[6월 30일 1교시] 웹 보안 1

원격제어

화면을 초단위로 보내는 방법. -> 압축하고 압축 푸는 데 오래 걸림.

mpeg과 흡사한 구조를 사용한다. -> 전체에 대해서 한 번만 보내고 변환부분만 전송.

과거 작은 네트워크에서는 X.25, IPX/SPX를 사용하였다.

TCP/IP

Web -> HTTP(Gopher) : 광대역 통신이 활성화 되면서 많이 사용되고 있다.

major가 된 이유는 네트워크가 빨라져서이다.

보안성은 좋지 않다.

논문으로 시작 -> Yahoo -> Amazon(Cookie를 제안)

Netscape -> SSL + Cookie : 사용자의 로그인 유지 및 보안.

하지만 사용자가 쿠키를 조작할 수 있다.

현재는 메모리 쿠키 + 사용자 쿠키가 존재.

Request.cookies : 

클라이언트에서 쿠키 값을 받아 서버에 저장해 놓는 형태이다.

session : 허구의 개념. 쿠키를 해시테이블 값으로 준다. 그 난수값으로 외부에서 로그인은 가능하다.