▼

고지용

개발자포럼 입니다.

http 를 사용하면서 replay attack 방지가 가능한지 여쭙니다2

안녕하세요 처음으로 글써보네요..

제목그대로 http를 사용하면서 / HTTPS가 아닌

replay attack 에 대한 방어가 가능한지 궁금합니다.

https를 사용하지않고 순서번호나 time stamp 등을 넣어 암호화를 한뒤 서버에 전송.

짧게 알아본 바로는 javascript에서 RSA 라이브러리를 통해

서버쪽에서 클라이언트 세션에 공개키를 전해주고

-> 클라이언트에서 공개키를 통한 암호화 진행후 서버에 전송

-> 서버에서 개인키로 복호화

이런식으로 가능할것같기는한데

혹시 다른 방법알고계신분 있으시면 간단하게라도 답변부탁드려요!

당신의지갑에구멍을

캐시서버를 두어 일정시간 이내에 반복되는 요청인 경우 서버까지 안가고 캐시서버에서 바로 캐시된 내용 리턴시키기도 합니다.

2016-08-18 점아이콘

0 pro

리플 다는 시간 limit 거시거나 캡차를 다시거나 하시면되요 https 단다고 리플못다는거아니에요~

2016-11-26 * 점아이콘


	△ 이전글▽ 다음글	목록보기