암호화 된 파일 무결성 검증 방법

Question

최근 첨부파일 암호화의 필요성 때문에, 파일 암호화 라이브러리를 개발하고 있습니다.그러다 문득 든 의문인데, 파일의 암호화가 정상적으로 되었는지 어떻게 검증 하는지에 대해 궁금합니다.현재로써는 복호화 시도 후, 복호화 된 데이터가 원본과 동일하면 정상적으로 암호화 되었다고 판단하는 방법 말고는 떠오르지가 않습니다.하지만 이 방법은 파일의 크기가 커지면 복호화 하는 것도 시간이 오래 걸릴 것 같아서 현업에서 사용하는 다른 방법이 있을지 궁금합니다.

kotliner · Accepted Answer

암호화된 파일 자체의 무결성을 검증하고 싶으신건가요? 결국 재귀같은 느낌이긴 하지만 원문해시를 비교하듯이 암호화된 결과에 대한 해시를 만들어두고 비교하는게 가장 간단해보이네요. 결국 정상적으로 암호화되었다는 기준이 손상된건지 원문이 변경된건지 어떤걸 의미하는지를 모르겠습니다. 암호화된 결과를 다 복호화하지 않고는 해당 암호화결과물이 변조되거나 손상되었음을 알 수 없는게 당연해보입니다.

카카오콘 · Answer

직접 사용해본적은 없습니다만 해시함수로 해시검증 하는 방식을 자주 보았던 듯 합니다.

allinux · Answer

파일에 대해 해시값을 생성하여 무결성을 판단할 수 있습니다.즉 변조되었다면 해시값도 달라지므로 무결성을 판단할 수 있습니다.

엡실론 · Answer

뭔가 좀 이상한데요. 파일 암호화 라이브러리가 올바르게 암호화, 복호화 하는가는 따로 테스트를 해야지, 서비스 실행중에 할 건 아닙니다.

암호화 된 파일 무결성 검증 방법

4개의 답변

Q&A 목록