Rest API 암호화키

Question

Restful API통신시 외부업체에 암호화키를 전달하여 통신시 인증값으로 사용하는데,암호화키는 어떤 방식으로 생성하는게 맞을까요?단방향? 양방향?또, 내부 시스템에서 데이터 등록시 암호화를 사용하는데 API 통신시에도 일부데이터를 암호화하여 받으려고 합니다. 이때 업체에 암호화 방식과 키를 전달해 주는데 내부 암호화키를 제공해줘야 할지, 아니면 새로운 암호화키를 제공해주고, 내부시스템에서 등록시 내부, 외부 분기처리해서 복호화 해야 할까요?

カワウソ · Answer

요즘엔 Opaque 방식보다는 JWT로 합니다.요즘이라 썻지만 오래되었죠.

ㅇㅈㅇ · Answer

공개키 주고 암호화하라고 하고 님은 개인키로 푸세요.

Rest API 암호화키

2개의 답변

Q&A 목록