마르코의 개발 일기

여태 까지 모든 것을 다 총합해서 최종적으로 결과물을 보여줄 것이다. Node.js 에서 키를 발급하고 publicKey로 암호화 한 후 Spring Boot 에서 암호화 된 값을 privateKey로 복호화 할것이다. 우선 Node.js에서 어떻게 키발급을 했는지 이전 포스팅에서도 다루었지만 코드만 쓱 보고 넘어가겠다. 키발급 //키발급 const { privateKey, publicKey } = crypto.generateKeyPairSync('rsa', { modulusLength: 2048, privateKeyEncoding: { type: 'pkcs8', format: 'pem', }, publicKeyEncoding: { type: 'spki', format: 'pem', }, }); cons..

암호화 2023. 4. 25. 00:46

노드에서 키를 발급받아서 저장해 보도록하자 물론 직전코드였지만 우선 보고 시작 const { privateKey, publicKey } = crypto.generateKeyPairSync('rsa', { modulusLength: 2048, privateKeyEncoding: { type: 'pkcs8', format: 'pem', }, publicKeyEncoding: { type: 'spki', format: 'pem', }, }); const privateKeyObj = crypto.createPrivateKey(privateKey); const publicKeyObj = crypto.createPublicKey(publicKey); const privateKeyString = privateKeyO..

암호화 2023. 4. 20. 00:46

java와는 약간 다르다... 키의 형태같은 것들이 다르기 때문에 애먹었던 적이 있다. 필요한 lib - npm i crypto - npm i express const crypto = require('crypto'); const express = require('express'); const app = express(); 키 발급 const { privateKey, publicKey } = crypto.generateKeyPairSync('rsa', { modulusLength: 2048, privateKeyEncoding: { type: 'pkcs8', format: 'pem', }, publicKeyEncoding: { type: 'spki', format: 'pem', }, }); publicKey..

암호화 2023. 4. 18. 01:19

의존성 추가 -> bouncyCastleProvider https://mvnrepository.com/artifact/org.bouncycastle/bcprov-jdk15on/1.70 공부하다가 새롭게 등장한 클래스 Cipher다 . Cipher란 ? - 암호화 및 복호화를 위한 클래스. - JCE(JAVA Cryptographic Extension) 프레임 워크의 핵심 구성. - 사용시 다음과 같은 키 크기 지정 AES/CBC/NoPadding (128) AES/CBC/PKCS5Padding (128) AES/ECB/NoPadding (128) AES/ECB/PKCS5Padding (128) AES/GCM/NoPadding (128) DESede/CBC/NoPadding (168) DESede/CBC/..

암호화 2023. 4. 15. 21:27

기본적인 RSA 키 발급 코드 Class 로는 - KeyGenTest - main Application (print 실행 용도) import java.security.*; @Getter public class KeyGenTest { private final PrivateKey privateKey; private final PublicKey publicKey; public KeyGenTest() throws NoSuchAlgorithmException { KeyPairGenerator kpg = KeyPairGenerator.getInstance("RSA"); kpg.initialize(2048); KeyPair kp = kpg.generateKeyPair(); this.privateKey = kp.get..

암호화 2023. 4. 14. 01:12

오랜만에 h2로 또 하려다 보니 어이없는 에러를 마주했다. 새로운 마음가짐으로 새롭게 시작하자는 마인드로 재 설치한 내가 문제지..ㅠㅠ Database "mem:test" not found, either pre-create it or allow remote database creation 뭐 이런 에러를 만나서 사람 피곤하게 ㅠㅠ... 우선 H2를 설치하고 로컬에서 실행하게 되면 이런 실행 프로그램을 마주할 수 있는데 우클릭으로 Create a new database를 누른다. 이렇게 연결할 수 있다. 쓸데 없는거에 너무 시간 끌렸네 휴 ㅠ

Database 2023. 4. 13. 00:12

2022년 11월 1일 회사에 입사하게 되었다. 보안/인프라팀으로 오게되서 백엔드를 공부하면서 인프라까지 배울수 있는 좋은 기회를 가지게되었다. 인프라에 대해서 참 어려움을 많이 느꼈지만 어찌저찌.. 서버끼리 어떻게 상호작용하는지 차차 알수 있는 좋은 기회가 되었다. 처음에 와서 가장 먼저 본것을 로그인 관련 업무였다. 신입한테 이런 일을 준다는 것이 이례적인 일이라고 다들 말하기도 했다.. 하지만 오래된 서비스의 로그인을 개선한다는것은 역시 신입한테는 어려운 일이었지만 SESSION로그인에 관해서 많은 것을 배우고 공부 할 수 있는 기회가 되었다. 채팅 관련 업무도 시작하게 되었는데 SOCKET 보안 작업을 시작하게 되었다. 하지만 역시 로그인이다보니 많은 회의와 팀장님들끼리 의견 충돌이 많았다 그래서..

카테고리 없음 2023. 4. 11. 23:17

글을 보기전에 확인해야할 부분 Ref = refresh Token Acc = access Token Acc와 Ref를 사용하는 이유와 유저 편의성vs보안의 대결 ---- 1. 영구로그인 사용자의 로그인 상태를 중단없이 최대한 오래 유지하고 사용자 경험을 향상시킨다. EX( 우리는 인스타그램에 로그인한지 몇년이 지낫다. ---- 2. UX vs SECURITY 우리는 사용자에게 좋은 사용자 경험을 제공하는 것이 보안에 영향을 미치지 않도록 해야한다. 1. Token Family 토큰 패밀리 클라이언트는 ref가 유효하고 만료되지 않는 한. 새로운 acc를 발급받을 수 있다. 빈번하게, ref는 언제든 acc가 재발급 될수 있도록 긴 라이프사이클을 가지고있다. ref의 전달은 합법적인 사용자 이거나 악의 적..

보안 2022. 12. 6. 17:05