대칭 키 암호화: Fernet

Python은 안전하고 모범적인 암호화 체계인 Fernet을 제공하는 강력한 암호화 라이브러리를 보유하고 있습니다. Fernet은 AES CBC 암호화, HMAC 서명, 버전 및 타임스탬프 정보를 사용하여 데이터를 보호합니다. Fernet.generate_key()를 사용하여 키를 생성하는 것이 좋습니다.

from cryptography.fernet import Fernet

key = Fernet.generate_key()
message = 'John Doe'
token = Fernet(key).encrypt(message.encode())
decrypted_message = Fernet(key).decrypt(token).decode()  # 'John Doe'

Alternatives:

Obscuring: 모호함이 필요하면 base64 인코딩으로 충분할 수 있습니다. URL 안전을 위해 urlsafe_b64encode()를 사용하세요.

import base64

obscured_message = base64.urlsafe_b64encode(b'Hello world!')  # b'eNrzSM3...='

무결성 전용: HMAC는 암호화 없이 데이터 무결성 보장을 제공할 수 있습니다.

import hmac
import hashlib

key = secrets.token_bytes(32)
signature = hmac.new(key, b'Data', hashlib.sha256).digest()

AES-GCM 암호화: AES-GCM은 패딩 없이 암호화와 무결성을 모두 제공합니다.

import base64

key = secrets.token_bytes(32)
ciphertext = aes_gcm_encrypt(b'Data', key)  # base64-encoded ciphertext and tag
decrypted_data = aes_gcm_decrypt(ciphertext, key)  # b'Data'

다른 접근 방식:

AES CFB: 패딩이 없는 CBC와 유사합니다.

import base64

key = secrets.token_bytes(32)
ciphertext = aes_cfb_encrypt(b'Data', key)  # base64-encoded ciphertext and IV
decrypted_data = aes_cfb_decrypt(ciphertext, key)  # b'Data'

AES ECB: 주의: 안전하지 않습니다! 실제 애플리케이션에는 권장되지 않습니다.

import base64

key = secrets.token_bytes(32)
ciphertext = aes_ecb_encrypt(b'Data', key)  # base64-encoded ciphertext
decrypted_data = aes_ecb_decrypt(ciphertext, key)  # b'Data'