Start Release No : 7.0.400.20230511-11 / Update Release No :
프로젝트명 : (#D0702) i-AUD 통신구간 암호화 처리 방안 검토
작성자 : 이승철 / 검수자 : 정해영
| 기능 정보 |
|
|
|
|
|
|
|---|
기능 설명
- 서버-클라이언트 간 통신 시, 파라미터 노출로 인하여 보안 상 문제가 되는 경우가 발생하여 구간 암호화 옵션을 추가하였습니다.
- 사용 방법
- AUD Platform Admin 에 접속합니다.
- [시스템 운영관리] > [제품 별 옵션 설정] 메뉴를 선택합니다.
- 모듈명을 "i-AUD"로 변경합니다.
- "코드"가 "HTTP_ENCRYPTION_TYPE" 인 항목을 찾습니다.
- "HTTP_ENCRYPTION_TYPE" 의 "값"을 원하는 옵션으로 변경합니다.
- 상단의 [저장] 버튼을 클릭하여 수정한 값을 저장합니다.
3. 암호화 방식은 AES-128 을 사용합니다.
4. 대상 파라미터는 보고서 정보를 담고 있는 파라미터를 대상을 합니다.(아래 옵션 변경 전/후 참고)
필수 옵션
- 옵션 값 별 정의
- 0 : 암호화 사용 안 함
- 1 : Request 암호화
- 2 : Response 암호화
- 3 : Request + Response 암호화
제약 사항
- 현재 옵션값 0 과 1에 대해서만 지원합니다. (2와 3은 기능 검토중)
옵션 변경 전/후 | 변경 전(제품 버전) |
|---|---|
암호화 적용 전 |
|
안호화 적용 후 |  |
