AES256 구현 시, key 관리방법 문의

Question

spring framework으로 사이트 개발중인 1인입니다.대칭키 암호화가 필요해서 AES256을 구현하려고 하는데, 암복호화 key를 어떻게 관리해야 하는지.. 고수님들의 의견을 듣고 싶어서 문의드립니다.key를 properties에 넣어 놓으면, 개발자들이 모두 key 값을 알게 되는게 걱정이 됩니다.key를 소스 상에 넣지 않고, 사용하는 방법은 어떤것들이 있을까요? 참고할 만한 싸이트가 있는지요?

kkey21a · Answer

클라이언트 서버간 정상적으로 인증 처리되면, 서버측에서 런타임 형태로 그때 그때 새로운 키를 생성해서 사용하고 있습니다. Ex) SSH 구현 살펴보시면 될 듯해요. ※ 참고: 클라이언트 서버 간의 인증 처리는 비대칭키 알고리즘으로 사용하고 있어요.

더미 · Answer

http://woowabros.github.io/experience/2017/02/06/aws-kms.html

shav · Answer

도움 주셔서 감사합니다.

AES256 구현 시, key 관리방법 문의

3개의 답변

Q&A 목록