Categories: 미분류

Java에서의 보안에서 안전한 암호화와 해싱 구현하기

보안은 현대 소프트웨어 개발에서 가장 중요한 요소 중 하나입니다. Java는 안전한 암호화 및 해싱을 구현할 수 있는 다양한 라이브러리를 제공합니다. 이 블로그에서는 Java에서 안전한 암호화와 해싱을 구현하는 방법을 알아보겠습니다.

1. 암호화와 해싱의 차이

암호화(Encryption)
- 데이터를 특정 키를 사용하여 암호화하고, 동일한 키(대칭 암호화) 또는 다른 키(비대칭 암호화)를 사용하여 복호화합니다.
- 데이터 보호와 전송 중 보안을 위해 사용됩니다.
해싱(Hashing)
- 입력 데이터를 고정 길이의 해시 값으로 변환하며, 복호화가 불가능합니다.
- 비밀번호 저장과 데이터 무결성 확인에 사용됩니다.

2. 안전한 암호화 구현

대칭 키 암호화

javax.crypto 패키지를 사용하여 구현합니다.

AES 암호화 예제

import javax.crypto.Cipher;
import javax.crypto.KeyGenerator;
import javax.crypto.SecretKey;

public class EncryptionExample {
    public static void main(String[] args) throws Exception {
        KeyGenerator keyGen = KeyGenerator.getInstance("AES");
        SecretKey secretKey = keyGen.generateKey();

        Cipher cipher = Cipher.getInstance("AES");
        cipher.init(Cipher.ENCRYPT_MODE, secretKey);

        String data = "Sensitive Data";
        byte[] encryptedData = cipher.doFinal(data.getBytes());
        System.out.println(new String(encryptedData));
    }
}

비대칭 키 암호화

공개 키와 개인 키를 사용하여 데이터를 암호화 및 복호화합니다.

RSA 암호화 예제

import java.security.*;
import javax.crypto.Cipher;

public class RSAExample {
    public static void main(String[] args) throws Exception {
        KeyPairGenerator keyGen = KeyPairGenerator.getInstance("RSA");
        KeyPair pair = keyGen.generateKeyPair();

        Cipher cipher = Cipher.getInstance("RSA");
        cipher.init(Cipher.ENCRYPT_MODE, pair.getPublic());

        String data = "Sensitive Data";
        byte[] encryptedData = cipher.doFinal(data.getBytes());
        System.out.println(new String(encryptedData));
    }
}

3. 안전한 해싱 구현

SHA-256 해싱

java.security.MessageDigest 클래스를 사용하여 해시를 생성합니다.

예:

import java.security.MessageDigest;

public class HashingExample {
    public static void main(String[] args) throws Exception {
        String data = "Sensitive Data";
        MessageDigest digest = MessageDigest.getInstance("SHA-256");
        byte[] hash = digest.digest(data.getBytes());

        StringBuilder hexString = new StringBuilder();
        for (byte b : hash) {
            String hex = Integer.toHexString(0xff & b);
            if (hex.length() == 1) {
                hexString.append('0');
            }
            hexString.append(hex);
        }
        System.out.println(hexString.toString());
    }
}

4. 보안 팁