aes 256 양방향 암복호화 질문입니다.

Question

프로젝트진행중 aes256 알고리즘을 사용해서 양방향암호화를 진행하고있는데요테스트시 암호화후 바로 복호화(API 호출)하면 정상적으로 진행이 되는데암호화된 정보를 db에 저장후 따로 불러와서 복호화하려면 bad decryt라는 에러가 나는데요키값이 문제인지 iv값이 암복호화시 달라서 문제인지 잘모르겠습니다해결방법을 알려주시면 감사하겠습니다 키는 cryto.scrytsync 함수를 사용해서 생성하고iv값은 randombyte 사용하고있습니다.

지붕뚫고높이차 · Answer

암복호화시 사용되는 키와 IV는 동일해야 합니다.

지붕뚫고높이차 · Answer

CBC 운영모드 순서도 입니다.KEY 는 암호화, 복호화 연산에 사용되고 IV 는 첫번째 평문 블록을 감추는데 사용됩니다.IV 가 랜덤이면 복호화가 깨지게 됩니다.

지붕뚫고높이차 · Answer

랜덤 IV 로 검색해보니 잘못된 내용을 사실처럼 쓴 글이 많네요.보면서 좀 어이가 없었지만 이 게시물 검색해서 오는 분들을 위해 정리합니다.암호화알고리즘은 1개의 블럭만 암호화 한다.평문과 암호문의 정보가 많아도 키는 유추할 수 없다.2개 이상 블럭으로 나눌 수 있는 평문은 CBC 같은 운영모드를 사용해야 한다.CBC 같은 운영모드는 암호화된 블록간 연관성을 부여하는 효과를 가진다. 쉽게 말해 암호문 중 일부를 공격자가 수정하면 이후 블록은 복호화가 불가능 하게 된다.ECB 를 제외한 운영모드는 IV 가 필요하고 운영모드 구현을 쉽게 해준다. (구현해보면 압니다. ), 수학적으로 표현하기도 좋다. CBC 말고 CFB, OFB등의 운영모드가 있는데 이런 운영모드에선 고정된 IV 가 반드시 필요하다.KEY 와 IV 는 보호되어야 하고 고정되는 값이고 송수신자간(암호화와 복호화하는 모듈에서) 동일한 값을 가지고 있어야 한다.동일한 평문에 다른 암호문이 필요하면 기존 암호문 앞에 넌스를 부여하면 된다. 쉽게 이야기 하면 첫번째 평문 블록은 랜덤값을 부여하고 복호화시 버린다.IV 를 랜덤하게 사용하라는 글을 보면 무시하세요. 랜덤하게 사용하라고 하면서 소스코드는 고정인 블로그글 보면서 한숨이 나오더라구요.

지붕뚫고높이차 · Answer

댓글은 알람이 없어 글로 올립니다.kotliner 님이 알려준IPSEC 표준문서https://www.rfc-editor.org/rfc/rfc3602#section-2.1 글 봤는데요.IV 를 암호화 할때마다 랜덤으로 사용하라는 말은 없던데요?알려주신 사례는IKE (ipsec 키 교환 프로토콜) 은 비밀키만 교환 하다보니 이를 해결하기 위해 랜덤한 IV 값을 ESP/AH(전송 데이터 앞에 붙는 부가정보) 에 사용하는 경우입니다.통신에서 헤더는 무결성 및 데이터를 사용할 수 있는 정보고 사용후 버려도 되는 정보입니다.랜덤한 IV 를 데이터(평문)에 직접 적용하는건 아니잖아요.IV 도 비밀키 만큼 중요한 정보고예측이 불가능하게 랜덤으로 생성되는건 맞지만(The IV MUST be chosen at random, and MUST be unpredictable.)한번 생성된 값은 잘 보호하고 고정값으로 사용하는 것이 맞습니다.재사용 공격을 방어하는 넌스하고 혼동하시면 안되요.알려주신 사례는 IV 값을 고정시킬 수 없어 만든 표준입니다. 예외적인 경우구요그리고 레인보우 테이블이나 hash 키워드를 쓰셨는데 그건 문제를 잘못 이해하신것 같습니다.그래도 제가 틀릴수 있으니 kotliner 님의 랜덤IV 암호화 경험을 알려주시면 도움 될것 같아요.

aes 256 양방향 암복호화 질문입니다.

4개의 답변

Q&A 목록