전송 계층 보안
액세스 서버 연결
TLS 1.2 연결은 클라이언트와 액세스 서버 간의 연결에 사용됩니다. 클라이언트에서 사용되는 최소 암호 그룹은 다음과 같습니다.
암호 버전 | TLS v.1.2 |
키 교환 | 타원 곡선 디피-헬만(Elliptic-curve Diffie-Hellman, ECDH) |
인증 | RSA |
인코딩 | AES-256 |
메시지 인증 코드(Message Authentication Code, MAC) | SHA-384 |
이러한 연결은 응용 프로그램 로그를 보거나 Wireshark를 사용하여 쉽게 확인할 수 있습니다.
액세스 서버는 잘 알려진 인증 기관에서 SHA-256 with RSA를 사용하여 서명한 SSL 서버 인증서를 사용합니다.
릴레이 서버 연결
Control Center와 Runtime 간의 원격 액세스 연결을 보호하는 엔드 투 엔드 암호화는 핸드셰이크 단계에서 별도의 액세스 서버 연결을 통해 세션 키가 안전하게 교환되는 AES-256 CBC를 사용합니다. 릴레이 서버는 이 핸드셰이크에 참여하지 않고 세션 키가 교환된 후에 사용되므로 수신 트래픽을 디코딩할 수 없으며 연결은 진정한 엔드 투 엔드 보안을 유지합니다.
기본 전송은 TCP(성능상의 이유로 사용) 또는 TLS1.2(TLS 연결이 필요한 방화벽과의 호환성을 위한 폴백으로 사용)일 수 있습니다. 이 경우 기밀성은 TLS에 의해 보장되는 것이 아니라 상위 레벨 AES-256 캡슐화에 의해 보장됩니다.
보안상의 이유로 TLS1.2 연결을 위해 TCP 전송을 비활성화할 수 있습니다.
웹 API 연결
모든 프런트 엔드는 웹 API에 HTTPS를 사용합니다. 웹 서버는 잘 알려진 인증 기관에서 SHA-256 with RSA를 사용하여 서명한 SSL 서버 인증서를 사용합니다.
의견을 작성 부탁드립니다.