세션 키 암호화
１ 개념
가) 비대칭 암호화는 대칭 암호화보다 1000배 느림
나) 메시지는 대칭 키로 암호화하고 이 대칭 키가 수신자의 공개키로 암호화됨
다) 암호화된 공개 키는 메시지에 덧붙여서 수신자에게 전달됨
２ 예제
|
import java.io.UnsupportedEncodingException;
import java.security.InvalidKeyException;
import java.security.Key;
import java.security.KeyPair;
import java.security.KeyPairGenerator;
import java.security.NoSuchAlgorithmException;
import javax.crypto.BadPaddingException;
import javax.crypto.Cipher;
import javax.crypto.IllegalBlockSizeException;
import javax.crypto.KeyGenerator;
import javax.crypto.NoSuchPaddingException;
import javax.crypto.SecretKey;
import javax.crypto.spec.SecretKeySpec;
public class SimpleRSAExample {
public static void main(String[] args) throws NoSuchAlgorithmException, NoSuchPaddingException, InvalidKeyException, IllegalBlockSizeException, BadPaddingException, UnsupportedEncodingException {
String plainText = "iloveyou";
// 대칭 키 생성
KeyGenerator keyGenerator = KeyGenerator.getInstance("Blowfish");
keyGenerator.init(128);
Key blowfishKey = keyGenerator.generateKey();
Cipher blowfishCipher = Cipher.getInstance("Blowfish/ECB/PKCS5padding");
blowfishCipher.init(Cipher.ENCRYPT_MODE, blowfishKey);
byte[] ciphertext = blowfishCipher.doFinal(plainText.getBytes());
System.out.println("암호화된 문서 : " + ciphertext);
// RSA 키 쌍 생성
KeyPairGenerator keyPairGenerator = KeyPairGenerator.getInstance("RSA");
keyPairGenerator.initialize(1024);
KeyPair keyPair = keyPairGenerator.genKeyPair();
Cipher rsaCipher = Cipher.getInstance("RSA/ECB/PKCS1Padding");
rsaCipher.init(Cipher.ENCRYPT_MODE, keyPair.getPublic());
//대칭 키의 바이트 획득
byte[] blowfishKeyBytes = blowfishKey.getEncoded();
// 대칭 키 바이트를 RSA 개인키로 암호화
byte[] cipherKeyBytes = rsaCipher.doFinal(blowfishKeyBytes);
// 수신측에서 동작한다고 가정
// 암호화된 문서와 암호화된 대칭키가 전달된다고 가정
// 수신자의 공개키로 키 복호화
rsaCipher.init(Cipher.DECRYPT_MODE, keyPair.getPrivate());
byte[] decryptedKeyBytes = rsaCipher.doFinal(cipherKeyBytes);
SecretKey newBlowfishKey = new SecretKeySpec(decryptedKeyBytes, "Blowfish");
// 복호화된 대칭키로 전달된 암호문 복호화
blowfishCipher.init(Cipher.DECRYPT_MODE, newBlowfishKey);
byte[] decryptedText = blowfishCipher.doFinal(ciphertext);
System.out.println("복호화된 문서 : " + new String(decryptedText));
}
} |
