구성 파일에서 비밀번호를 안전하게 암호화하는 방법

구성 파일에 저장된 비밀번호를 암호화하는 것은 중요한 데이터를 보호하고 무단 액세스를 방지하는 데 중요합니다.

사용 Java의 비밀번호 기반 암호화(PBE)

비밀번호를 암호화하고 해독하는 간단하고 효과적인 방법은 Java의 비밀번호 기반 암호화(PBE)를 활용하는 것입니다. PBE를 사용하면 PBKDF2WithHmacSHA512와 같은 보안 알고리즘을 사용하여 비밀번호에서 키를 파생할 수 있습니다.

구현 단계

1. 솔트 생성: 무작위 솔트 생성 무차별 대입 공격을 더욱 어렵게 만듭니다.
2. 암호화 키 파생: SecretKeyFactory를 사용하여 PBKDF2WithHmacSHA512 알고리즘을 사용하여 비밀번호와 솔트에서 AES 키를 파생합니다.
3. 비밀번호 암호화: AES/CBC/PKCS5Padding 알고리즘으로 암호를 초기화하고 파생된 키를 사용하여 비밀번호를 암호화합니다.
4. 암호화된 비밀번호 저장: 암호화된 비밀번호를 저장합니다. 구성 파일의 솔트와 함께.
5. 비밀번호 해독: 파일에서 읽을 때 동일한 알고리즘과 키로 암호를 인스턴스화하고 솔트를 사용하여 비밀번호를 해독한 다음 원본 일반 텍스트.

예제 코드

import javax.crypto.Cipher;
import javax.crypto.SecretKey;
import javax.crypto.SecretKeyFactory;
import javax.crypto.spec.IvParameterSpec;
import javax.crypto.spec.PBEKeySpec;
import javax.crypto.spec.SecretKeySpec;

// ...

SecretKeySpec key = createSecretKey(password.toCharArray(), salt, iterationCount, keyLength);
String encryptedPassword = encrypt(originalPassword, key);
// ...
String decryptedPassword = decrypt(encryptedPassword, key);

암호화 비밀번호 저장

한 가지 과제가 남아 있습니다. 암호화에 사용되는 비밀번호를 저장할 위치입니다. 옵션은 다음과 같습니다:

• 소스 파일에서 난독화: 소스 코드에 비밀번호를 저장하고 검색하기 어렵게 만들기 위해 난독화합니다.
• 제공 시스템 속성으로: 프로그램을 시작할 때 암호를 시스템 속성으로 전달합니다(예: -DpropertyProtectionPassword=...).
• 키 저장소 사용: 보호된 키 저장소 활용

마스터 비밀번호를 안전하게 저장하는 것은 어렵지만 이러한 방법을 사용하면 일반 텍스트를 저장하는 것에 비해 구성 파일의 비밀번호 보안을 강화할 수 있습니다.