[Android][Java][암호화] MessageDigest

https://developer.android.com/reference/kotlin/java/security/MessageDigest

MessageDigest  |  Android Developers

 

 MessageDigest 클래스는 message digest algorithm 기능(SHA-1, SHA-256 등)을 앱에 제공한다. Message digest는 임의의 크기의 데이터를 소정된 길이의 해시 값으로 출력하는 안전한 단방향 해시 함수이다. 

 

Q. message digest algorithm이 무엇인가? 

https://www.geeksforgeeks.org/what-is-the-md5-algorithm/

What is the MD5 Algorithm? - GeeksforGeeks

https://www.simplilearn.com/tutorials/cyber-security-tutorial/md5-algorithm

MD5 Hash Algorithm in Cryptography: Here's Everything You Should Know

MD5가 message-digest algorithm이다. 

MD5는 임의의 길이의 메시지를 입력 받아서 16 바이트의 고정된 길이의 메시지로 변환시키는 암호화 해시 함수 알고리즘이다.  MD5의 출력(Digest 크기)는 항상 128 bits 이다.

 

MD5의 적용 

• 파일의 무결성 확인 및 파일 인증
• 데이터 보안과 암호화
• 암호 확인
• 게임 보드 및 그래픽

MD5 장점

• 이해하기 빠르고 쉬움
• 16 bytes 형식으로 강력한 비밀번호 생성이 가능하다.
• 원본 메시지를 digetst message로 변환하는데 쉽고 빠르다.

MD5 단점

• 다른 인풋에 같은 해시 함수가 생성될 수 있다.
• SHA1에 비해 보안이 취약함
• MD5는 안전하지 않은 알고리즘으로 간주됨. 이제 MD5대신 SHA-256을 사용함.
• MD5는 대칭도 비대칭도 아님. < ??? 이것의 의미는 잘 모르겠음

 

Q. SHA-256은 무엇인가

https://www.simplilearn.com/tutorials/cyber-security-tutorial/sha-256-algorithm

What Is SHA-256 Algorithm: How it Works and Applications [2022 Edition] | Simplilearn

SHA는 Secure Hash Algorithm이다. 

입력받는 텍스트의 크기에 관계없이 항상 고정된 256 비트의 해시 값을 반환한다. 이름의 256이 이것을 의미한다.

 

SHA 적용

• 디지털 서명 확인
• 패스워드 해싱 - 프라이버스 보호 및 중앙 데이터베이스 부하 감소(digest의 크기가 비슷해서)
• SSL 핸드쉐이크 - 보안 연결을 위해 사용
• 무결성 검사 - 파일의 변경 유무 확인

 

특징

• digest를 가능한 랜덤하게 유지하려면 인풋 텍스트의 길이가 264 비트 미만이어야 한다.
• 해시 digest 의 길이는 256 비트임
• 원래 값으로 돌리지 못함.

 

용어 확인 들어간다

https://m.blog.naver.com/taeil34/221218542722

Hash 함수에서 Digest란

• 원본 데이터 : 메시지
• Hash 통과 이후의 데이터 : digest