자바 암호 프로그래밍

자바에서의 암호, 보안 패키지

• JCA (Java Cryptography Architecture) - import java.security.*  
• JCE (Java Cryptography Extension) - import javax.crypto.*  

자바암호프로그래밍 강의자료

---

SecureRandom 클래스를 이용한 안전한 난수 생성

• 난수 생성 (SR.java)

JCE/JCA 해쉬함수

• 해쉬함수 (HashTest.java)
• 해쉬함수를 이용한 인터넷 동전던지기 게임 (CoinToss.java)

JCE/JCA 메시지인증코드

• 메시지인증코드 (MACTest.java)

JCE/JCA 대칭키 암호

• 대칭키 암호 (SymEncryption.java)
• 파일 암호화 (FileEncryption.java)

JCE/JCA 공개키 암호 알고리즘  

• 공개키 암호
• RSA 암호화 알고리즘 (RSAEncryption.java)
• 전자서명
• RSA 전자서명 알고리즘 (RSASignature.java)
• RSA 종합 테스트 (RSATest.java)

인증서/PKI 활용

• Bouncy Castle 이란?
• Bouncy Castle 은 확장된 기능을 가진 자바암호라이브러리
• 인증서 활용 환경이 잘 되어 있음
• Bouncy Castle 이용 환경 구축
• http://www.bouncycastle.org/latest_releases.html에서  http://www.bouncycastle.org/download/bcprov-jdk15on-149.jar 파일을 다운로드하여 현재 사용중인 workspace에 저장 (로컬다운로드)
• 프로젝트에서 위의 jar 파일을 사용하도록 설정. 이클립스에서 외부 JAR 파일 추가하기: 프로젝트폴더->오른쪽마우스->속성(Properties)->Java Build Path->Liberaries->Add External JARs->다운로드받은 jar파일 선택->OK
• 예제
• 인증서를 생성하고 저장하고 암호화, 전자서명에 활용하기 (CertificateTest.java)

---

추천 프로젝트 과제물

• 1. 대칭키암호화, 공개키암호화, 전자서명을 함께 이용하는 전자봉투를 구현
• 송신자와 수신자의 키쌍을 생성
• 송신자
• 메시지에 대해 송신자의 개인키로 전자서명
• 메시지와 전자서명을 연접하고 이것을 대칭키로 암호화
• 위에서 사용된 대칭키를 수신자의 공개키로 암호화
• 대칭키로 암호화된 메시지와 수신자의 공개키로 암호화된 대칭키를 수신자에게 전송
• 수신자
• 키 부분을 복호화하여 대칭키를 계산
• 암호문을 복호화하여 메시지와 서명을 복구
• 송신자의 서명이 맞는지 검증
• 2. 암호화 채팅 프로그램 구현
• 1:1 채팅 메시지의 암호화 전송
• 채팅 내용을 갈무리하여 파일로 저장
• 채팅시 파일 첨부 기능