[정처기] SSL/TLS, IPsec, S-HTTP 비교 정리

SSL / TLS

전송계층과 응용계층 사이에서 클라이언트와 서버 간의 웹 데이터 암호화, 상호 인증 및 전송 시 데이터 무결성을 보장하는 보안 프로토콜을 의미한다. 

-> 전송-응용계층에 있는 보안 프로토콜
-> IPsec와 다르게, 클라이언트와 서버 간의 상호인증, 암호방식에 대한 협상을 거친다.

 

IPsec

네트워크계층에서 무결성과 인증을 보장하는 인증헤더와 기밀성을 보장하는 암호화를 이용하여 종단 간 보안서비스를 제공하는 터널링 프로토콜이다.

->네트워크계층에 있는 보안프로토콜

 

S-HTTP

웹 상에서 네트워크 트래픽을 암호화하는 주요 방법 중 하나로, 클라이언트와 서버 간에 전송되는 모든 메시지를 각각 암호화하여 전송하는 보안 프로토콜

-> 클라이언트와 서버 간의 모든 메세지를 암호화하여 전송하는 보안프로토콜