[java] 암호화된 데이터의 안전한 전송 방법

11 Dec 2023

java

암호화된 데이터를 안전하게 전송하는 것은 매우 중요합니다. 이 글에서는 안전한 통신을 위해 데이터를 암호화하는 방법과 이를 활용하는 여러 기술에 대해 다뤄보겠습니다.

데이터 암호화

데이터를 암호화하는 것은 데이터 보안을 강화하는 중요한 단계입니다. 대칭키 암호화 및 공개키 암호화와 같은 기술을 사용하여 데이터를 안전하게 보호할 수 있습니다. 대칭키 암호화는 같은 키를 사용하여 데이터를 암호화 및 복호화하는 방식으로, 공개키 암호화는 공개키 및 비밀키를 사용하여 데이터를 암호화합니다.

import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;

public class EncryptionExample {
    public static String encryptData(String data, String key) throws Exception {
        SecretKeySpec secretKey = new SecretKeySpec(key.getBytes(), "AES");
        Cipher cipher = Cipher.getInstance("AES");
        cipher.init(Cipher.ENCRYPT_MODE, secretKey);
        byte[] encryptedData = cipher.doFinal(data.getBytes());
        return Base64.getEncoder().encodeToString(encryptedData);
    }

    public static String decryptData(String encryptedData, String key) throws Exception {
        SecretKeySpec secretKey = new SecretKeySpec(key.getBytes(), "AES");
        Cipher cipher = Cipher.getInstance("AES");
        cipher.init(Cipher.DECRYPT_MODE, secretKey);
        byte[] decryptedData = cipher.doFinal(Base64.getDecoder().decode(encryptedData));
        return new String(decryptedData);
    }
}

TLS/SSL 프로토콜

전송 계층 보안(Transport Layer Security, TLS) 및 보안 소켓 레이어(Secure Sockets Layer, SSL) 프로토콜은 데이터 전송 과정에서 암호화와 인증을 제공하는 프로토콜입니다. 이를 사용하여 클라이언트와 서버 간의 통신을 보호하고 데이터를 안전하게 전송할 수 있습니다.

암호화된 데이터 전송 예시

TLS/SSL 프로토콜을 이용하여 클라이언트와 서버 간의 안전한 통신을 구현하는 예시 코드를 아래에 제공합니다.

import java.io.BufferedReader;
import java.io.InputStreamReader;
import java.io.PrintWriter;
import javax.net.ssl.SSLSocket;
import javax.net.ssl.SSLSocketFactory;

public class SSLClient {
    public static void main(String[] args) {
        try {
            SSLSocketFactory sslSocketFactory = (SSLSocketFactory) SSLSocketFactory.getDefault();
            SSLSocket sslSocket = (SSLSocket) sslSocketFactory.createSocket("서버주소", 9090);
            PrintWriter out = new PrintWriter(sslSocket.getOutputStream(), true);
            BufferedReader in = new BufferedReader(new InputStreamReader(sslSocket.getInputStream()));
            out.println("이것은 안전한 메시지입니다.");
            String response = in.readLine();
            System.out.println("서버로부터의 응답: " + response);
            sslSocket.close();
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

암호화된 데이터를 안전하게 전송하는 방법에 대해 간략히 알아보았습니다. 데이터 보안을 강화하고 통신 과정에서 발생할 수 있는 위협으로부터 안전하게 데이터를 전송하려면 이러한 보안 기술을 적극적으로 활용해야 합니다.

참고 자료

Oracle Java Cryptography Architecture: https://docs.oracle.com/javase/8/docs/technotes/guides/security/crypto/CryptoSpec.html
Java SSL/TLS Programming: https://docs.oracle.com/javase/8/docs/technotes/guides/security/jsse/JSSERefGuide.html

목차

데이터 암호화

TLS/SSL 프로토콜

암호화된 데이터 전송 예시

참고 자료