세션이라는 메신저는 어떻게 구동되는지 여쭤보고 싶습니다.

Question

안녕하세요. 보안에 관심이 많은 20대 남성입니다. 세션이 보안메신져라는데 어떤방식으로 대화내용을 암호화하는지 궁금해서 이렇게 여쭤봅니다. 답변부탁드리겠습니다.

Answer 1

안녕하세요. 시호정 정보처리기사입니다.

세션은 전화번호 없이 사용하는 탈중앙화 보안 메신저로 알고 있습니다.

다른 메신저와 다르게 중앙화 서버가 아니라 분산 네트워크로 특정 회사 서버에 대화내용이 저장되지 않습니다.

암호화는 종단간 암호화로 메세지 보내는 사람과 받는 사람 기기에서만 복호화가 가능하고, 중간 노드에서는 내용 확인이 불가능한 구조 입니다.

기본적으로 공개키 -> 개인키 암호화 방식을 사용하고 있습니다.

Answer 2

안녕하세요. 조원우 정보처리기사입니다.

공개키와 개인키로 암복호화가 이루어 집니다. 보내는 메시지가 공개키로 암호화가 되고, 암호화된 암호문이 받는이에게 전달됩니다. 받는이는 이를 개인키를 이용하여 복호화 후 메시지를 확인하는 방식입니다.

답변이 도움이 되었길 바랍니다.