aes 암호화 할때 salt랑 iv 랜덤으로 넣는데 복호화 할때 password만 넣으면 어떻게 복호화 되는지 아시는분 계신가요? ㅠ

Question

jasypt로 암복호화 하고 있는데, 그냥 사용하다가 salt랑 iv를 랜덤으로 지정해서 넣고있는데 복호화가 어떻게 되는지 너무 신기해서요..복호화 할때는 iv랑salt가 어떻게 들어갔는지 지정도 안했는데..jasypt자체에서 관리? 된다고 설명되있는데 혹시 자세히 아시는 분 없나요? ㅠㅠ 너무 궁금합니다

사과맛오렌지 · Accepted Answer

라이브러리에 따라 다르지만, salt와 iv는 일빈적으로 ciphertext의 맨 앞에 적어놓습니다.굳이 숨길 필요가 없는 매타데이터이기 때문이죠.

kenu,전독시 · Answer

Jasypt는 Java 개발자가 최소한의 노력으로 암호화 기능을 프로젝트에 추가할 수 있게 해주는 라이브러리입니다. 이를 사용하면 암호화 알고리즘에 대한 깊은 지식 없이도 암호화를 할 수 있습니다 3.from: https://www.phind.com/search?cache=yoor1ait0gssv5h5cuzep5i1

Giolitti · Answer

일단 AES 대칭키 암호화에는 salt가 필요없고요. password를 가지고 키유도 PBKDF에 salt가 쓰입니다. 아마도 iteration 값도 들어갈꺼에요. 질문에 대한 답변을 하자면 iv와 salt란 값을 지정하지 않고 넣는데 암/복호화가 정상적으로 동작한다면 그 값은 무조건 저장되어 있어야 합니다. 하지만 저장되어 있지도 않다면 해당 시스템에서는 고정값이 나온다고 봐야하고요. 그게 아니라면 password를 가지고 salt나 iv로 이용한다고 봐야 합니다.

aes 암호화 할때 salt랑 iv 랜덤으로 넣는데 복호화 할때 password만 넣으면 어떻게 복호화 되는지 아시는분 계신가요? ㅠ

3개의 답변

#aes 목록