개발자모드

AES-256 암/복호화(양방향)

rrooooo 2024. 11. 15. 18:51

**AES-256 암호화 구현**
- AESUtil.java
- 이 클래스는 AES 알고리즘을 사용하여 주민등록번호
    를 암호화하고 복호화 하는데 사용
- ALGORITHM : 암호화 알고리즘은 AES
- TRANSFORMATION : AES는 ECB모드와    
    PKCS5Padding 패딩 방식을 사용
- SECRET_KEY : 32바이트 길이의 문자열이
    AES-256의 암호화 키로 사용



import javax.crypto.Cipher;
import javax.crypto.spec.SecretKeySpec;
import java.util.Base64;

public class AESUtil {
    private static final String ALGORITHM = "AES";
    private static final String TRANSFORMATION = "AES/ECB/PKCS5Padding";  // ECB 모드
    private static final String SECRET_KEY = "32바이트"; // 32바이트 AES-256 키

    // 16진수 -> 바이트 배열로 변환
    // 16진수에서 Base64로 변환: 만약 AES 암호화 결과가 16진수로 나온 것이라면,
    // 이를 먼저 Base64로 변환한 후 복호화를 시도
    public static byte[] hexStringToByteArray(String s) {
        int len = s.length();
        byte[] data = new byte[len / 2];
        for (int i = 0; i < len; i += 2) {
            data[i / 2] = (byte) ((Character.digit(s.charAt(i), 16) << 4)
                    + Character.digit(s.charAt(i + 1), 16));
        }
        return data;
    }

    public static String encrypt(String juminNumber) throws Exception {
        // 하이픈 제거
        String plainText = juminNumber.replace("-", "");

        // AES 암호화 키 설정
        SecretKeySpec key = new SecretKeySpec(SECRET_KEY.getBytes(), ALGORITHM);
        //Cipher 객체 생성 및 초기화
        Cipher cipher = Cipher.getInstance(TRANSFORMATION); // AES/ECB/PKCS5Padding
        cipher.init(Cipher.ENCRYPT_MODE, key);

        // 암호화 수행
        byte[] encryptedBytes = cipher.doFinal(plainText.getBytes());

        // 암호화된 바이트 배열을 Base64로 인코딩하여 반환
        return Base64.getEncoder().encodeToString(encryptedBytes);
    }

    public static String decrypt(String encryptedText) throws Exception {
        // 16진수로 인코딩된 암호문을 바이트 배열로 변환
        byte[] encryptedBytes = hexStringToByteArray(encryptedText);

        // AES 복호화 키 설정
        SecretKeySpec secretKey = new SecretKeySpec(SECRET_KEY.getBytes(), ALGORITHM);
        //Cipher 객체 생성 및 초기화
        Cipher cipher = Cipher.getInstance(TRANSFORMATION);  // AES/ECB/PKCS5Padding

        cipher.init(Cipher.DECRYPT_MODE, secretKey);

        // 복호화 수행
        byte[] decryptedBytes = cipher.doFinal(encryptedBytes);

        // 복호화된 바이트 배열을 문자열로 변환하여 반환
        return new String(decryptedBytes);
    }
}