HAMA 블로그

http://iloveulhj.github.io/posts/http/http-digest-auth.html 펌 [HTTP] 다이제스트 인증Feb 15, 2015이 포스트는 “HTTP 완벽가이드”의 “13장, 다이제스트 인증”을 정리한 내용입니다.기본 인증은 편리하고 유연하지만 안전하지 못함다이제스트 인증은 기본 인증과 호환되는 대체재로서 개발널리 쓰이지는 않지만 개념은 보안트랜잭션의 구현에 유용함다이제스트 인증의 개선점특징비밀번호를 네트워크를 통해 평문으로 전송하지 않음인증 체결을 가로채서 재현하지 못함구현 방법에 따라 메시지 내용 위조 방지 가능단방향 다이제스트다이제스트(요약)는 단방향 함수로 동작, 무한 가지의 모든 입력값을 유한의 범위로 압축 변환MD5(메시지 다이제스트 #5), SHA(Secure..