[java] Jasypt를 활용하여 자바 애플리케이션에서의 암호화된 데이터 베이스 연결 방법

17 Nov 2023

java

데이터베이스에 암호화된 정보를 저장하는 것은 보안상 중요한 요소입니다. 자바 애플리케이션에서 데이터베이스에 연결할 때, 암호화된 데이터를 사용하는 방법이 필요합니다. Jasypt(Java Simplified Encryption) 라이브러리는 이러한 요구를 충족하기 위해 많이 사용됩니다.

Jasypt란?

Jasypt는 자바 애플리케이션에서 간편한 암호화 기능을 제공하는 라이브러리입니다. 데이터베이스 연결 정보와 같은 중요한 정보를 암호화하여 저장하고, 필요한 시점에서 복호화하여 사용할 수 있습니다. Jasypt는 AES, DES, Blowfish 등 다양한 암호화 알고리즘을 지원하며, 강력한 보안 기능을 제공합니다.

Jasypt 사용하기

Jasypt를 사용하여 자바 애플리케이션에서 암호화된 데이터베이스에 접속하는 방법은 다음과 같습니다:

Jasypt 라이브러리를 프로젝트에 추가합니다. 이를 위해 Maven을 사용하는 경우 pom.xml 파일에 다음 의존성을 추가합니다:
```
<dependency>
    <groupId>org.jasypt</groupId>
    <artifactId>jasypt</artifactId>
    <version>1.9.3</version>
</dependency>
```
데이터베이스 연결 정보를 암호화합니다. 예를 들어, 암호화되지 않은 사용자명과 비밀번호는 다음과 같이 설정할 수 있습니다:
```
String plainUsername = "myUsername";
String plainPassword = "myPassword";
```
이제 Jasypt를 사용하여 사용자명과 비밀번호를 암호화할 수 있습니다:
```
BasicTextEncryptor encryptor = new BasicTextEncryptor();
encryptor.setPassword("myEncryptionPassword");

String encryptedUsername = encryptor.encrypt(plainUsername);
String encryptedPassword = encryptor.encrypt(plainPassword);
```
여기서 “myEncryptionPassword”는 Jasypt를 사용하여 암호화하는데 사용되는 마스터 암호입니다. 이 값은 안전한 곳에 보관되어야 하며, 애플리케이션 코드에 하드 코딩되어서는 안됩니다.
암호화된 사용자명과 비밀번호를 데이터베이스 연결 설정에 사용합니다. 예를 들어, JDBC를 사용하여 데이터베이스에 연결하는 경우 연결 문자열에 암호화된 사용자명과 비밀번호를 사용할 수 있습니다:
```
String encryptedUsername = "ENC(" + encryptedUsername + ")";
String encryptedPassword = "ENC(" + encryptedPassword + ")";

String jdbcUrl = "jdbc:mysql://localhost/mydatabase?user=" + encryptedUsername + "&password=" + encryptedPassword;
```
위 코드에서 “ENC(…)”은 Jasypt에 암호화된 값임을 나타내는 접두사입니다.
필요한 시점에 암호화된 값을 복호화하여 사용합니다. 예를 들어, 데이터베이스 연결 설정을 읽어올 때 다음과 같이 복호화할 수 있습니다:
```
String decryptedUsername = encryptor.decrypt(encryptedUsername.substring(4)); // "ENC(" 접두사 제거
String decryptedPassword = encryptor.decrypt(encryptedPassword.substring(4)); // "ENC(" 접두사 제거
```
이제 복호화된 사용자명과 비밀번호를 사용하여 데이터베이스에 접속할 수 있습니다.

결론

Jasypt를 사용하면 자바 애플리케이션에서 데이터베이스 연결 정보를 안전하게 암호화하여 저장하고, 필요한 시점에 해당 값을 복호화하여 사용할 수 있습니다. 이를 통해 보안에 중요한 역할을 담당하는 데이터를 안전하게 처리할 수 있습니다.

참고 자료

Jasypt 공식 문서: https://www.jasypt.org/
Jasypt GitHub 페이지: https://github.com/jasypt/jasypt