중요정보 암호화 관련 질문 있습니다.

Question

개발중인 SW에서 사용할 데이터베이스 ID, PW 등 중요정보들을 단순히 분리하기만 해뒀는데, 기왕이면 암호화까지해서 보관하려고 합니다.SW 내부에서 복호화해서 사용해야하니 양방향 암호화를 해야는 상황인데암호화 관련 내용을 찾아보니 양방향 암호화에는 대칭키 방식과 비대칭키 방식이 있어서,비대칭키는 대칭키 교환 용도로 사용하고, 대칭키가 실질적으로 데이터를 암호화/복호화 하는데 사용한다는 내용이 있네요그러면 SW에 내부에서 사용할 중요정보를 제대로 암호화 하려면,우선 비대칭키 방식으로 중요정보를 암호화 하고, 중요정보를 복호화하기 위한 비대칭키의 Private Key도 대칭키 방식으로 암호화해서 보관한 다음,키를 사용할 때 Private Key를 먼저 대칭키로 꺼내오고, 그걸 다시 중요정보의 복호화에 사용하는 설계로 가야하는 것인가요?

defult · Answer

https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS217&mCode=D010030000&nttId=8263

kotliner · Answer

그런 방식을 세션키 방식이라고 보통 말하는데, 상대적으로 비대칭키 알고리즘이 느려서 대칭키로 내용을 암호화하고 공개키로 대칭키를 암호화해서 받은쪽에서 개인키로 대칭키를 풀어서 내용을 복호화합니다.근데 이 경우는 암호화키를 교환하기 어려운 경우를 위해 사용하는 방식이구요. 동일 프로그램이라 키 교환이 필요없으면 그냥 충분히 안전한 대칭키 알고리즘으로 암호화해서 쓰면 됩니다.

중요정보 암호화 관련 질문 있습니다.

2개의 답변

기술 목록