용어와 정의
영문 또는 원어: DTLS
영문 정식명칭: Datagram Transport Layer Security
한글명: 데이터그램 전송 계층 보안
데이터그램 통신에 TLS와 유사한 보안 기능을 제공하는 프로토콜입니다.
정확한 의미와 원리
데이터그램의 손실과 재정렬 등을 고려해 보안 핸드셰이크와 메시지 보호를 제공합니다. RFC 9147의 DTLS 1.3은 TLS 1.3을 기반으로 하지만 같은 선로 형식의 TCP 보안 연결은 아닙니다.
쉽게 이해하는 사용 예시
UDP 기반 응용이 데이터그램을 유지하면서 보안 기능을 사용할 때 만날 수 있습니다.
종류와 관련 개념의 차이
DTLS 1.3은 TLS 1.3을 기반으로 하며 DTLS 1.2와 레코드 헤더 및 핸드셰이크 처리 등이 다릅니다. 두 판본을 지원하는 구현은 공통으로 지원하는 판본으로 통신할 수 있지만 1.3 전용 구현과 1.2 전용 구현의 호환을 가정하지 않습니다.
적용 조건과 오해하기 쉬운 점
TLS와 DTLS의 버전 번호만으로 호환성을 판단하지 않습니다. 응용의 전송 바인딩과 인증 및 재전송 동작을 확인합니다.
관련 용어와 글
함께 이해할 기준 개념
함께 비교할 용어
- TACACS+ 장비 관리 인증과 권한 및 기록
- Diameter 다이아미터 인증 체계
- RADIUS 원격 인증 다이얼인 사용자 서비스
- IEEE 802.1X 포트 기반 네트워크 접근 제어
- TLS 전송 계층 보안
- DDNS 동적 DNS
- DNS resource record DNS 리소스 레코드
- DANE DNS 기반 대상 인증
- NDP 이웃 탐색 프로토콜
- RADIUS over TLS TLS 기반 RADIUS
- RADIUS over DTLS DTLS 기반 RADIUS
- RADIUS/1.1 RADIUS 1.1 확장
- EAP-TLS TLS 기반 EAP 인증
- EAP-TTLS TLS 터널 기반 EAP 인증
- TEAP 터널 확장 인증
- SNI 서버 이름 표시
- ALPN 응용 프로토콜 협상
- ECH 클라이언트 헬로 암호화
- DoQ QUIC 기반 DNS
- ODoH 중계형 HTTPS DNS
- EDNS(0) DNS 확장 메커니즘
- ECS 클라이언트 서브넷 DNS 옵션
- TSIG DNS 거래 인증
- DSO DNS 상태 유지 작업
- DNS UPDATE DNS 동적 갱신
- SVCB 서비스 연결 레코드
- HTTPS DNS Record HTTPS 서비스 DNS 레코드
- RDNSS 재귀 DNS 서버 광고 옵션
- DNSSEC DNS 보안 확장
- DoH HTTPS 기반 DNS
- DoT TLS 기반 DNS
- EAP 확장 가능 인증 프로토콜
- Authorization 권한 부여
- NHRP 다음 홉 해석 프로토콜
- CAPWAP 무선 액세스 포인트 제어 및 구성
- OSPF OSPF 라우팅 프로토콜
- BGP 경계 경로 프로토콜
- GRE 일반 라우팅 캡슐화
- Wi-Fi 와이파이
- VLAN 가상 근거리 통신망