[12장] 채팅 시스템 설계 - 도선빈

[typingmistake]

📘 어떤 챕터를 읽었나요?

❓ 궁금한 점 또는 이해 안 되는 부분

내용:

• 소규모 채팅이 아니고 대규모 채팅 서비스가 되면 설계의 어떤 부분이 달라져야 할까요?
• 종단간 암호화를 채팅 시스템에 적용했을 때, 클라이언트-서버 간의 키 교환은 어떤 방식으로 이루어 질 수 있을까요?

📌 현재까지의 이해 (선택)

• 사용자 별로 메세지 동기화 큐를 두는 방식이나, 사용자 Pair마다 접속 상태 동기화를 위한 채널을 두는 방식은 대규모 채팅에 부적합 할 것 같습니다.
• 대칭키 암호화나 비대칭키 암호화 둘 다 키 교환은 필수적인데, 메세지 복호화에 필요한 키는 어떤 방식으로 클라이언트에게 주어지는 지가 궁금합니다.

🔗 참고한 자료 (선택)

링크:

[Huiyeongkim]

1. 레디스와 같은 외부 저장소에 관리해 서버를 수평 확장할 수 있게 해서 서버를 더 늘리거나 줄이는 방법이 좋을 것 같습니다.
2. Signal 프로토콜을 실무에서 가장 잘 사용한다고 합니다. 이 방식에서 클라이언트는 장치별로 공개키를 여러 개를 등록하고 서버는 이 공개키를 저장만 하고, 송신자는 수신자의 키 묶음을 가져와서 X3DH 알고리즘으로 초기 공유 비밀을 만들고, 이후에는 Double Ratchet 알고리즘을 통해 매 메시지마다 새로운 키를 파생해 암호화하는 방식으로 전방향 비밀성과 키 유출 후 복구까지 보장할 수 있습니다.

<관련 글>
https://mon-k-ey.tistory.com/entry/Signal-Protocol-%EC%95%88%EC%A0%84%ED%95%9C-%EB%A9%94%EC%8B%A0%EC%A0%80-%EC%95%94%ED%98%B8%ED%99%94%EC%9D%98-%ED%91%9C%EC%A4%80