파이썬을 이용한 디지털 서명 생성과 검증

17 Oct 2023

python

이번 글에서는 파이썬을 사용하여 디지털 서명을 생성하고 검증하는 방법에 대해 알아보겠습니다. 디지털 서명은 전자 문서나 데이터의 무결성과 인증을 보장하기 위해 사용되는 기술입니다.

디지털 서명의 동작 원리

디지털 서명은 공개키 암호 시스템의 원리를 기반으로 동작합니다. 디지털 서명을 생성하기 위해서는 개인키로 암호화하고, 디지털 서명을 검증하기 위해서는 공개키로 복호화해야 합니다.

개인키 생성: 사용자는 암호화와 서명에 사용될 개인키와 공개키를 생성합니다. 개인키는 비밀로 관리되어야 하며, 공개키는 다른 사용자에게 공개될 수 있습니다.
서명 생성: 원하는 메시지나 문서에 개인키를 사용하여 서명을 생성합니다. 이 서명은 메시지의 무결성과 인증을 보장하는 역할을 합니다.
서명 검증: 다른 사용자는 원본 메시지와 서명을 받은 후, 송신자의 공개키를 사용하여 서명의 유효성을 검증합니다. 검증이 성공하면 메시지는 무결성이 보장된 것입니다.

파이썬으로 디지털 서명 생성하기

파이썬에서는 cryptography 모듈을 사용하여 디지털 서명을 생성할 수 있습니다. 다음은 파이썬 코드 예시입니다.

from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.primitives.asymmetric import padding
from cryptography.hazmat.primitives.asymmetric import rsa


# 개인키 생성
private_key = rsa.generate_private_key(
    public_exponent=65537,
    key_size=2048
)

# 공개키 추출
public_key = private_key.public_key()

# 서명 생성
message = b"Hello, world!"
signature = private_key.sign(
    message,
    padding.PSS(
        mgf=padding.MGF1(hashes.SHA256()),
        salt_length=padding.PSS.MAX_LENGTH
    ),
    hashes.SHA256()
)

print(f"서명: {signature.hex()}")

파이썬으로 디지털 서명 검증하기

디지털 서명을 검증하기 위해서는 해당하는 공개키를 사용해야 합니다. 다음은 파이썬 코드 예시입니다.

from cryptography.hazmat.primitives import hashes
from cryptography.hazmat.primitives.asymmetric import padding

# 메시지와 서명
message = b"Hello, world!"
signature = b"..."

# 서명 검증
try:
    public_key.verify(
        signature,
        message,
        padding.PSS(
            mgf=padding.MGF1(hashes.SHA256()),
            salt_length=padding.PSS.MAX_LENGTH
        ),
        hashes.SHA256()
    )
    print("서명이 유효합니다.")
except:
    print("서명이 유효하지 않습니다.")

요약

이렇게 파이썬을 이용하여 디지털 서명을 생성하고 검증하는 방법에 대해 알아보았습니다. 디지털 서명은 데이터의 무결성과 인증에 중요한 역할을 합니다. 파이썬을 사용하여 디지털 서명을 구현할 수 있다는 것은 개발자들에게 유용한 도구가 될 것입니다.

더 자세한 내용은 다음을 참조하시기 바랍니다.

#tech #python