AncomWiki

S-links: 분산 보안 정책과 안전한 소개(Secure Introduction)

Properties1
description이 논문은 웹 상의 분산 보안 정책 전달을 위해 하이퍼링크를 통한 '안전한 소개(Secure Introduction)'가 필수적이라고 주장합니다. 기존 HTTPS 강제 정책(Strict Transport Security)을 링크로 표현할 수 있음을 보여주며, 키 고정(Key Pinning) 등 더 복잡한 보안 정책을 표현하기 위한 경량 HTML 확장인 's-links'를 제안합니다. s-links는 지속적 보안 정책 협상이…

11 min read

S-links: 분산 보안 정책과 안전한 소개(Secure Introduction)

Source

  • Evernote/Inbox/S-links Why distributed security policy requires secure introduction.md

Summary

이 논문은 웹 상의 분산 보안 정책 전달을 위해 하이퍼링크를 통한 ‘안전한 소개(Secure Introduction)‘가 필수적이라고 주장합니다. 기존 HTTPS 강제 정책(Strict Transport Security)을 링크로 표현할 수 있음을 보여주며, 키 고정(Key Pinning) 등 더 복잡한 보안 정책을 표현하기 위한 경량 HTML 확장인 ‘s-links’를 제안합니다. s-links는 지속적 보안 정책 협상이 완료되기 전 새 도메인 연결을 보호하는 가장 단순하고 효율적인 방법으로, 사용자 경험 변경 없이 신뢰 결정을 사용자의 인지 모델과 일치시킵니다. 또한 다양한 제안된 프로토콜에 대한 s-links의 이점과 브라우저의 동일 출처 정책(Same-Origin Policy)에 미치는 영향을 논의합니다.

Key Points

  • 웹 분산 보안 정책 전달을 위해 하이퍼링크 기반의 ‘안전한 소개’ 필요성 강조
  • 키 고정(Key Pinning) 등 복잡한 보안 정책을 표현하는 경량 HTML 확장 ‘s-links’ 제안
  • 지속적 정책 협상 전 새 도메인 연결 보안 강화, 사용자 경험(UX) 변경 없음
  • 사용자의 신뢰 결정과 인지 모델 정렬 및 동일 출처 정책(SOP) 영향 분석

그래프 뷰

백링크