[정보처리기사 실기] 5. 인터페이스 구현

인터페이스 구현

 

• EAI , ESB 중심으로 인터페이스 산출물 부분 중점
• 예상 문제에 나온 내용을 중심으로 학습

시스템 인터페이스 설계서

이기종 시스템 및 컴포넌트 간 데이터 교환 및 처리... 등 정의된 문서

시스템 인터페이스 정의서

상세 기능별 인터페이스 명세서

 

송.수신 시스템 간 인터페이스 데이터 표준 확인 절차

데이터 인터페이스 입.출력 의미 파악 → 데이터 표준확인 → 인터페이스 데이터 항목 식별 → 데이터 표준 최종 확인

 

XML :HTML의 단점을 보완한 인터넷 언어, SGML의 복잡한 단점을 개선한, 특수목적 마크업 언어 

 

XSLT: XML 문서를 다른 XML 문서로 변환하는 데 사용

 

AJAX

이용자가 웹 페이지와 자유롭게 상호 작용할 수 있도록 하는 기술

객체를 자바스크립트를 사용하는 비동기 통신기술, 서버 간에 XML 데이터 주고받는 AJAX 기술

 

XMLHttpRequest : API 비동기 통신 담당

 

DOM : XML 문서를 트리 구조의 형태로 접근할 수 있게 해주는 API

 

JSON

AJAX에서 많이 사용되고 XML 을 대체하는 주요 데이터 포맷,  “키-값” 쌍으로 이루어진 데이터 오브젝트를 전달하기 위한 개방형 표준 포맷 

숫자 , 문자열, 배열, 객체

 

*REST

웹과 같은 분산 하이퍼미디어 환경에서 자원존재, 상태 정보를 표준화된 HTTP 메서드로 주고받는 웹 아키텍쳐 

리소스 , 메소드, 메시지

 

인터페이스 절차

인터페이스 데이터 전송 → 인터페이스 데이터 수신 →

인터페이스 데이터 파싱 → 인터페이스 데이터 검증 → 후속 기능 수행

 

시큐어 코딩 가이드 - 시간 및 상태에 대한 보안 약점의 대응 방안

공유 자원의 접근 직렬화, 병렬 실행 가능 프레임워크 사용,

블록문 내에서만 재귀 함수가 호출

 

인터페이스 구현시 데이터베이스 암호화 기법 (애플티하)

API 방식 : 애플리케이션 레벨에서 암호 모듈 적용

Plug in 방식 : 암/복호화 모듈이 DB서버에 설치

TDE : DB 서버의 DBMS 커널이 자체적으로 암/복호화 기능 수행

Hybrid : API방식과 Plug-in 방식을 결합

 

암호화 알고리즘

대칭키 암호화 알고리즘

비대칭키 암호화 알고리즘

해시 암호화 알고리즘

인터페이스 구현 방법

인터페이스 개체 사용

프로시저 :일정한 조건이 되면 자동으로 수행

트리거 : 이벤트 발생 시

 

인터페이스 구현 검증 도구

xUnit : 자바 , C++, .Net 등 다양한 언어 지원 단위테스트 프레임워크

STAF : 데몬.

FitNesse : 웹 기반 테스트 케이스 설계/실행/결과 확인 등 지원

Selenium : 웹 애플리케이션 테스트 프레임워크, 기능 테스트를 만들기 위한 도구 제공

 

인터페이스 오류 처리 방법

사용자 화면에 오류 인지 구현

인터페이스 오류 로그 생성

인터페이스 관련 테이블에 오류 사항 기록

인터페이스 데이터의 암호화 전송

 

IPSec : IP 계층에서 무결성과 인증을 보장하는 AH와 기밀성을 보장하는 암호화를 이용, 양 종단간 구간에 보안서비스 제공하는 터널링 프로토콜 | 전송모드, 터널링 모드

 

*SSL/TLS : 전송계층(4계층)과 응용계층 사이(7계층)에서 \ 클라이언트와 서버 간의 웹 데이터 암호화, 상호인증, 데이터 무결성을 보장하는 443포트 사용 보안 프로토콜 https

 

S-HTTP : 클라이언트와 서버 간에 전송되는 모든 메시지를 각각 암호화하여 전송

인터페이스 감시 도구

스카우터 : 애플리케이션에 대한 모니터링 및 DB Agent, 오픈소스 DB 모니터링 기능, 인터페이스 감시 기능 제공

제니퍼 : 전 생애 주기 단계 동안 성능을 모니터링하고 분석해주는 APM 소프트웨어