[Network] HTTP와 HTTPS (비연결성과 무상태)

제가 찾아 읽은 내용을 정리하는 공간입니다. 정확한 정보는 하단 레퍼런스를 참고해주세요.

1. HTTP,  HyperText Transfer Protocol

---

HTTP 정의

• 웹에서 Server와 Client 사이에서 이루어지는 request/respnse 프로토콜
• 하이퍼 링크로 여러 페이지들이 연결되어 있다
• TCP와 UDP를 사용하고, 80번 포트를 사용한다

 

HTTP 특징

1. Server-Client(서버-클라이언트)
2. Connectionless(비연결성) : 연결을 유지하지 않아 빠른 속도로 응답
3. Stateless(무상태) : 서버가 클라이언트의 상태를 보존하지 않는다
4. HTTP Message
5. 단순하며 확장 가능성

 

연결성과 비연결성

• 연결성
  • TCP/IP의 경우 기본적으로 연결을 유지한다
  • 클라이언트가 요청을 보내지 않아도 연결 상태를 유지하여 자원이 소모된다
• 비연결성
  • HTTP는 기본적으로 요청을 주고 받을 때만 연결을 유지하고, 응답이 끝나면 TCP/IP 연결을 끊는다
  • 새로운 요청이 들어올 때마다 TCP/IP 연결(3 way handshake)를 진행한다
  • 웹페이지를 요청할 때, 여러 자원들을 가져오는 데에 있어 매우 비효율적이므로 현재는 HTTP 지속 연결(Persistent Connections)로 문제를 해결한다
    • HTTP 지속 연결(Persistent Connections) : 모든 자원에 대한 응답이 돌아오고 연결을 끊는 방식

 

상태 유지와 무상태

• 상태 유지
  • 항상 같은 서버가 응답을 줄 수 있기에, 요청 중간에 서버에 문제가 생기면 처음부터 다시 서버에 요청한다
• 무상태
  • 서버가 클라이언트의 상태를 보존하지 않아, 아무 서버나 응답이 가능하다. 따라서 서버 확장성이 좋다(스케일 아웃)
  • 상태를 기억해야 하는 경우에는 쿠키, 세션, 토큰 기반 OAuth, JWT을 사용한다

 

 

2. HTTPS,  HyperText Transfer Protocol Secure

---

HTTPS 정의

• HTTP의 보안이 강화된 버전의 프로토콜
• TCP로, 443번 포트를 사용한다
• 소켓 통신에서 일반 텍스트가 아닌, 정보를 암호화하기 위해 SSL이나 TLS 프로토콜을 사용한다
  • 두 프로토콜의 주요 목표는 아래와 같다
    • 기밀성(사생활 보호)
    • 데이터 무결성
    • ID 및 인증서를 사용한 인증
  • 보호의수준은 웹 브라우저에서의 구현 정확도와 서버 소프트웨어, 지원하는 암호화 알고리즘에 달려있다.

 

HTTPS 의 필요성

• HTTP로 주고 받는 text 정보를 중간에 누가 볼 수 없도록 암호화하기 위해 HTTPS를 사용한다

 

HTTPS 의 원리

• 비대칭과 대칭 알고리즘을 사용한다
  • 대칭 알고리즘 방식
    • 암호화와 복호화에 매번 랜덤으로 주어지는 같은 키를 사용한다
  • 비대칭 알고리즘 방식
    
    • 공개키와 개인키를 이용한 암호화 방법
    • 공개키는 모두에게 공개하며, 개인키는 개인(서버)만 공개한다
      • 공개키로 암호화하면, 개인키로 복호화 = 나만 정보를 확인
      • 개인키로 암호화하면, 공개키로 복호화 = 내가 인증한 정보임을 알려 신뢰성 보장 
    • Server-Client
      1. server에 인증된 사용자가 정보를 server의 공개키로 암호화 한다
      2. 서버로 정보를 전송한다
      3. 서버는 본인의 개인키로 복호화하여 정보를 확인하고 요청을 처리한다

 

HTTPS 의 장단점

장점

• 네트워크 상에서 열람과 수정이 불가능해 안전하다

단점

• 암호화 과정이 서버에 부하를 준다
• HTTP보다 느리다(하지만 오늘날 차이가 크지 않다)
• HTTPS 설치 및 인증서를 유지하는데 추가 비용이 발생한다
• 소켓 연결이므로, 인터넷 연결이 끊기면 재인증이 필요하다

 

 

3. Reference

API, HTTP API, REST API 차이

HTTP API vs REST API - 인프런 | 질문 & 답변

 

GitHub - WeareSoft/tech-interview: 🙍 tech interview

 

[Web] HTTP와 HTTPS의 개념 및 차이점

 

[네트워크/HTTP] HTTP란? - 특징(무상태와 비 연결성) - 하나몬

 

[HTTP] HTTP 특성(비연결성, 무상태)과 구성요소 그리고 Restful API