AES256방식 암호화 복호화 질문입니다.

Question

AES256Utill.javapublic class AES256Util { private String iv; private Key keySpec; public AES256Util(String key) throws UnsupportedEncodingException { System.out.println(key); this.iv &#61; key.substring(0, 16); byte[] keyBytes &#61; new byte[16]; byte[] b &#61; key.getBytes(&#34;UTF-8&#34;); int len &#61; b.length; if(len > keyBytes.length) len &#61; keyBytes.length; System.arraycopy(b, 0, keyBytes, 0, len); SecretKeySpec keySpec &#61; new SecretKeySpec(keyBytes, &#34;AES&#34;); this.keySpec &#61; keySpec; } // 암호화 public String aesEncode(String str) throws java.io.UnsupportedEncodingException, NoSuchAlgorithmException, NoSuchPaddingException, InvalidKeyException, InvalidAlgorithmParameterException, IllegalBlockSizeException, BadPaddingException{ Cipher c &#61; Cipher.getInstance(&#34;AES/CBC/PKCS5Padding&#34;); c.init(Cipher.ENCRYPT_MODE, keySpec, new IvParameterSpec(iv.getBytes())); byte[] encrypted &#61; c.doFinal(str.getBytes(&#34;UTF-8&#34;)); String enStr &#61; new String(Base64.encodeBase64(encrypted)); return enStr; } //복호화 public String aesDecode(String str) throws java.io.UnsupportedEncodingException, NoSuchAlgorithmException, NoSuchPaddingException, InvalidKeyException, InvalidAlgorithmParameterException, IllegalBlockSizeException, BadPaddingException { Cipher c &#61; Cipher.getInstance(&#34;AES/CBC/PKCS5Padding&#34;); c.init(Cipher.DECRYPT_MODE, keySpec, new IvParameterSpec(iv.getBytes(&#34;UTF-8&#34;))); byte[] byteStr &#61; Base64.decodeBase64(str.getBytes()); return new String(c.doFinal(byteStr),&#34;UTF-8&#34;); } }암호화, 복호화 코드인데 여기서 AES256Util(String key)에 들어간 key 값에 관한건데 Controller.java String key &#61; &#34;aaaaaaaaaaaaaaaaa&#34;; AES256Util encode &#61; new AES256Util(key); String encoUserName &#61; encode.aesEncode(users.getUsername()); String encoUserEmail &#61; encode.aesEncode(users.getUserEmail()); String encoUserNm &#61; encode.aesEncode(users.getUserNm()); System.out.println(&#34;아이디 암호화 &#61;&#34; &#43; encoUserName); System.out.println(&#34;이메일 암호화 &#61;&#34; &#43; encoUserEmail); System.out.println(&#34;이름 암호화 &#61;&#34; &#43; encoUserNm); System.out.println(&#34;아이디 복호화 &#61;&#34; &#43; encode.aesDecode(encoUserName)); System.out.println(&#34;이메일 복호화 &#61;&#34; &#43; encode.aesDecode(encoUserEmail)); System.out.println(&#34;이름 복호화 &#61;&#34; &#43; encode.aesDecode(encoUserNm));key를 지정해줘서 key값으로 암호화 복호화를 하는데 저는 그냥 저렇게 일단 지정해놓고 암호화 복호화를 했는데 저게 맞나요..? key값을 임의로 아무렇게나 지정해도 되는지 아니면 좀 더 보안화된 방법이 있는지 알고싶습니다..

준호 · Answer

좀 더 안전하게 하기 위해서는 salt를 적용합니다.

신히 · Answer

보통 키는 저렇게 소스상에 하드코딩하지 않고 속성 파일로 분리합니다. 거기에 적힌 키또한 암호화를 해놓습니다(키를 암복호화 하는 함수는 별도 작성).

bnsttf1 · Answer

키 또한 암호화를 하는 것도 방법이겠네요 감사합니다.

AES256방식 암호화 복호화 질문입니다.

3개의 답변

#aes256 목록