[java] Apache XML Security 라이브러리와 XML 암호화 방법

21 Dec 2023

java

Apache XML Security는 Java에서 XML 디지털 서명 및 암호화 작업을 쉽게 수행할 수 있는 라이브러리입니다. 이 라이브러리를 사용하면 XML 문서를 암호화하여 안전하게 전송하고, 인증을 보장할 수 있습니다. 이 글에서는 Apache XML Security를 사용하여 XML을 어떻게 암호화할 수 있는지 알아보겠습니다.

Apache XML Security 라이브러리 설치

먼저 Maven을 사용하여 Apache XML Security 라이브러리를 프로젝트에 추가합니다.

<dependency>
    <groupId>org.apache.santuario</groupId>
    <artifactId>xmlsec</artifactId>
    <version>2.2.3</version>
</dependency>

의존성을 추가한 후 Maven을 통해 프로젝트를 업데이트합니다.

XML 암호화 작업

1. 암호화 키 생성

먼저 암호화에 사용할 키를 생성합니다. 보안을 강화하기 위해 SecureRandom 클래스를 사용하여 안전한 난수를 생성하거나, 키 생성 라이브러리를 활용할 수 있습니다.

KeyGenerator keyGenerator = KeyGenerator.getInstance("AES");
keyGenerator.init(128);
SecretKey secretKey = keyGenerator.generateKey();

2. XML 암호화

다음으로 XML 문서를 암호화하는 코드를 작성합니다.

DocumentBuilderFactory documentBuilderFactory = DocumentBuilderFactory.newInstance();
documentBuilderFactory.setNamespaceAware(true);
DocumentBuilder documentBuilder = documentBuilderFactory.newDocumentBuilder();
Document document = documentBuilder.parse(new File("plain.xml"));

Element elementToEncrypt = document.getDocumentElement();

XMLCipher xmlCipher = XMLCipher.getInstance(XMLCipher.AES_128);
xmlCipher.init(XMLCipher.ENCRYPT_MODE, secretKey);
EncryptedData encryptedData = xmlCipher.getEncryptedData();

KeyInfo keyInfo = new KeyInfo(document);
keyInfo.add(encryptedData);

위 코드에서는 AES_128 알고리즘을 사용하여 XML을 암호화하고, 그 결과를 EncryptedData로 얻습니다.

3. 암호화 결과 저장

마지막으로 암호화된 XML 결과를 파일에 저장합니다.

FileOutputStream fileOutputStream = new FileOutputStream("encrypted.xml");
XMLCipher xmlCipher = XMLCipher.getInstance(XMLCipher.AES_128);
xmlCipher.init(XMLCipher.ENCRYPT_MODE, secretKey);
xmlCipher.doFinal(document, elementToEncrypt, true);

위 코드에서는 암호화된 결과를 encrypted.xml 파일에 저장합니다.

결론

Apache XML Security를 사용하면 Java 어플리케이션에서 간단하게 XML 암호화 작업을 수행할 수 있습니다. 이를 통해 데이터를 안전하게 전송하고, 무결성을 보장할 수 있습니다. Apache XML Security 라이브러리는 안정적이고 강력한 보안 기능을 제공하므로, XML 보안 작업에 활용할 수 있는 좋은 도구입니다.

References

Apache XML Security: https://santuario.apache.org/
Oracle Java Documentation: https://docs.oracle.com/en/java/