웹은 정보 전송을 위해 어떤 프로토콜을 사용합니까?

web은 정보 전송을 위해 "HTTP" 또는 "HTTPS" 프로토콜을 사용합니다. HTTP 프로토콜은 클라이언트가 서버에 보낼 수 있는 메시지의 종류와 응답의 종류를 지정하는 반면, HTTPS 프로토콜은 보안을 목표로 하는 HTTP 채널로 전송 암호화를 통해 전송 프로세스의 보안을 보장합니다. 그리고 신원 확인 섹스.

이 튜토리얼의 운영 환경: Windows 10 시스템, Dell G3 컴퓨터.

web은 정보 전송을 위해 "HTTP" 또는 "HTTPS" 프로토콜을 사용합니다.

HTTP

HTTP(Hypertext Transfer Protocol)는 일반적으로 TCP 위에서 실행되는 간단한 요청-응답 프로토콜입니다. 클라이언트가 서버에 보낼 수 있는 메시지 종류와 서버가 받는 응답 종류를 지정합니다. 요청 및 응답 메시지의 헤더는 ASCII 형식으로 제공됩니다. 메시지 내용은 MIME 형식입니다. 이 간단한 모델은 개발과 배포를 매우 간단하게 만들어 주었기 때문에 웹의 초기 성공을 책임졌습니다.

HTTP의 단점:

HTTP는 매우 널리 사용되지만 주로 데이터의 일반 텍스트 전송 및 메시지 무결성 감지가 부족하기 때문에 보안 결함이 꽤 많습니다. 이 두 가지 점은 온라인 결제에 관한 것입니다. 온라인 거래 등. 신흥 애플리케이션의 보안 측면에 가장 많은 주의가 필요합니다.

HTTP 일반 텍스트 데이터 전송과 관련하여 공격자가 사용하는 가장 일반적인 공격 방법은 네트워크 스니핑으로, 관리자의 로그인 프로세스부터 웹 프로그램 배경까지의 전송 과정에서 민감한 데이터를 분석하여 웹사이트를 확보하려고 시도하는 것입니다. 관리 권한을 부여한 후 전체 서버의 권한을 침투합니다. 백그라운드 로그인 정보를 얻을 수 없더라도 공격자는 휴대폰 번호, ID 번호, 신용 카드 번호 및 기타 중요한 정보를 포함하여 네트워크에서 일반 사용자의 개인 정보를 얻을 수 있으며 심각한 보안 사고로 이어질 수 있습니다. 네트워크 스니핑 공격을 수행하는 것은 매우 간단하며 공격자가 요구하는 것이 거의 없습니다. 인터넷에 공개된 패킷 캡처 도구를 사용하면 초보자도 대규모 웹사이트의 사용자 정보를 얻을 수 있습니다.

또한 HTTP가 클라이언트 요청과 서버 응답을 전송할 때 유일한 데이터 무결성 검사는 전송된 데이터의 길이가 메시지 헤더에 포함되어 있다는 것이며 내용이 변조되었는지 여부는 확인되지 않습니다. 따라서 공격자는 쉽게 중간자 공격을 할 수 있고, 클라이언트와 서버 사이에 전송되는 데이터를 변조할 수 있으며, 심지어 전송되는 데이터에 악성 코드를 삽입하여 클라이언트를 악성 웹 사이트로 유도하고 이식할 수도 있습니다. 트로이 목마와 함께.

HTTPS

HTTPS(전체 이름: Hyper Text Transfer Protocol over SecureSocket Layer)는 보안을 목표로 하는 HTTP 채널로, HTTP를 기반으로 전송 암호화 및 신원 인증을 통해 전송 프로세스의 보안을 보장합니다. HTTPS는 HTTP의 기반에 SSL을 추가한 것입니다. HTTPS의 보안 기반은 SSL이므로 암호화 세부 사항에는 SSL이 필요합니다. HTTPS에는 HTTP와 다른 기본 포트와 암호화/인증 계층(HTTP와 TCP 사이)이 있습니다. 이 시스템은 인증 및 암호화된 통신 방법을 제공합니다. 이는 거래 결제와 같이 World Wide Web에서 보안에 민감한 통신에 널리 사용됩니다.

HTTPS 프로토콜은 암호화된 전송 및 신원 인증을 수행할 수 있는 HTTP와 TLS/SSL 프로토콜로 구축된 네트워크 프로토콜입니다. 주로 디지털 인증서, 암호화 알고리즘, 비대칭 키 및 기타 기술을 사용하여 인터넷 데이터 전송 암호화를 완료하고 인터넷 전송 보안을 달성합니다. . 보호하다. 세 가지 주요 디자인 목표가 있습니다.

(1) 데이터 기밀성: 전송 중에 데이터 내용을 제3자가 볼 수 없도록 하세요. 마치 택배기사가 택배를 배달하듯, 안에 무엇이 들어 있는지 다른 사람이 알 수 없도록 밀봉되어 있습니다.

(2) 데이터 무결성: 제3자가 변조한 전송 콘텐츠를 적시에 감지합니다. 택배기사가 패키지 안에 무엇이 들어 있는지 모르지만 도중에 떨어뜨릴 수 있는 것과 마찬가지로, 데이터 무결성은 패키지가 떨어졌을 때 쉽게 감지하고 거부할 수 있음을 의미합니다.

(3) 신원 확인 보안: 데이터가 사용자가 원하는 목적지에 도달하는지 확인합니다. 우리가 택배를 보낼 때와 마찬가지로, 떨어뜨리지 않은 택배라고 하더라도 엉뚱한 곳으로 배송되지 않도록 하고, 본인 확인을 통해 올바른 곳으로 배송되는지 확인해야 합니다.

더 많은 관련 지식을 알고 싶다면 FAQ 칼럼을 방문해주세요!

위 내용은 웹은 정보 전송을 위해 어떤 프로토콜을 사용합니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!