한국멀티미디어학회:학술대회논문집 (Proceedings of the Korea Multimedia Society Conference)
- 한국멀티미디어학회 2001년도 춘계학술발표논문집
- /
- Pages.522-525
- /
- 2001
공개키 기반의 안전한 쿠키 설계
The Design of Secure Cookie based on PKI
초록
웹 프로토콜인 HTTP는 효율적으로 동작하기 위하여 이전 상태 정보를 저장하지 못하는 Stateless 특성을 가지고 있으므로, 이러한 문제를 해결하여 상태 유지 및 사용자 편의성을 제공하기 위해 만들어진 것이 쿠키(cookie)이다. 그러나 쿠키는 평문 형태로 전송되고 사용자 컴퓨터에 일반 텍스트 형태로 저장되므로 쉽게 노출되어 쿠키 파일의 복사, 수정이 가능하여 안전성에 심각한 위험이 존재한다. 본 논문에서는 이러한 쿠키의 보안 문제를 해결하기 위해 안전한 쿠키 설계 및 구현 방안을 제시하였다.
키워드