crypto

: 암호화, 해시, HMAC 등의 보안 관련 작업에 대한 기능을 제공해주는 내장 모듈

정의

crypto 모듈은 Node.js에서 제공하는 내장 모듈 중 하나로, 암호화 및 해시 관련 작업을 수행하기 위한 기능을 제공합니다. 이 모듈을 사용하면 다양한 해시 알고리즘, 암호화 및 복호화 기능을 활용할 수 있습니다.

문법:

crypto 모듈을 사용하려면 먼저 모듈을 가져와야 합니다.

const crypto = require('crypto');
JavaScript
복사

주요 속성 및 메소드

해시 생성

•

crypto.createHash(algorithm)
: 지정된 해시 알고리즘을 사용하여 해시 객체를 생성합니다.

가능한 해시 알고리즘 : md5, sha1, sha256, sha512, ripemd160

HMAC (Hash-based Message Authentication Code) 생성

•

crypto.createHmac(algorithm, key)
: 지정된 해시 알고리즘과 키를 사용하여 HMAC 객체를 생성합니다.

암호화 및 복호화

메소드	설명
crypto.createCipher(algorithm, password)	지정된 알고리즘과 비밀번호를 사용하여 암호화 객체를 생성합니다.
crypto.createDecipher(algorithm, password)	지정된 알고리즘과 비밀번호를 사용하여 복호화 객체를 생성합니다.
crypto.createCipheriv(algorithm, key, iv)	지정된 알고리즘, 키, 초기화 벡터(iv)를 사용하여 암호화 객체를 생성합니다.
crypto.createDecipheriv(algorithm, key, iv)	지정된 알고리즘, 키, 초기화 벡터(iv)를 사용하여 복호화 객체를 생성합니다.

기타

메소드	설명
crypto.randomBytes(size, callback)	지정된 크기의 무작위 바이트를 생성하여 콜백 함수에 전달합니다.
crypto.pbkdf2(password, salt, iterations, keylen, digest, callback)	비밀번호 기반 키 파생 함수(PBKDF2)를 수행하여 콜백 함수에 키 값을 전달합니다.

예시 코드

const crypto = require('crypto');

// 해시 생성 예시
const hash = crypto.createHash('sha256');
hash.update('Hello, World!');
const hashedData = hash.digest('hex');
console.log('Hashed Data:', hashedData);

// HMAC 생성 예시
const hmac = crypto.createHmac('sha256', 'secret-key');
hmac.update('Hello, World!');
const hmacResult = hmac.digest('hex');
console.log('HMAC Result:', hmacResult);

// 암호화 및 복호화 예시 (AES 알고리즘 사용)
const algorithm = 'aes-256-cbc';
const key = 'encryption-key';
const iv = crypto.randomBytes(16);
const cipher = crypto.createCipheriv(algorithm, key, iv);
let encryptedData = cipher.update('Sensitive Data', 'utf-8', 'hex');
encryptedData += cipher.final('hex');
console.log('Encrypted Data:', encryptedData);

const decipher = crypto.createDecipheriv(algorithm, key, iv);
let decryptedData = decipher.update(encryptedData, 'hex', 'utf-8');
decryptedData += decipher.final('utf-8');
console.log('Decrypted Data:', decryptedData);
JavaScript
복사

sha256 방식으로 비밀번호 암호화

const crypto = require('crypto');

const password = '123456';
const salt = 'random_salt'; // 임의의 솔트 값

// 솔트와 비밀번호를 결합하여 해시화
const hashedPassword = crypto.createHash('sha256').update(salt + password).digest('hex');

console.log('Hashed Password:', hashedPassword);


// readline : 사용자 입력을 받기 위한 모듈
const readline = require('readline');

const rl = readline.createInterface({
    input: process.stdin,
    output: process.stdout
});

// 비밀번호 입력
rl.question('Enter your password: ', (userInputPassword) => {

    // 입력된 비밀번호
    console.log('You entered:', userInputPassword);

    // 비밀번호 검증
    const hashedInputPassword = crypto.createHash('sha256').update(salt + userInputPassword).digest('hex');

    // 사용자가 입력한 비밀번호와 저장된 해시된 비밀번호를 비교
    if (hashedInputPassword === hashedPassword) {
        console.log('Password Match: User is authenticated.');
    } else {
        console.log('Password Mismatch: User authentication failed.');
    }
    
    // 사용이 끝나면 인터페이스를 닫음
    rl.close();
});

// 인터페이스가 닫힐 때의 이벤트 리스너
rl.on('close', () => {
    console.log('Input interface closed.');
});
JavaScript
복사

사용 목적

•

사용자 암호의 안전한 저장

•

데이터 무결성 검증을 위한 해시 생성

•

데이터의 기밀성을 위한 암호화 및 복호화

•

HMAC을 사용한 메시지 인증

•

무작위 바이트 생성 등 다양한 보안 관련 작업에 활용됩니다.

참고

bcrypt 방식으로 암호화

•

bcrypt 모듈 설치

npm install bcrypt
JavaScript
복사

•

bcrypt 암호화

const bcrypt = require('bcrypt');
const readline = require('readline');

const saltRounds = 10; // 솔트를 생성하는 라운드 수
const salt = bcrypt.genSaltSync(saltRounds); // 솔트 생성

const password = '123456';
const hashedPassword = bcrypt.hashSync(password, salt);

console.log('Hashed Password:', hashedPassword);

const rl = readline.createInterface({
  input: process.stdin,
  output: process.stdout
});

// 비밀번호 입력
rl.question('Enter your password: ', (userInputPassword) => {
  // 입력된 비밀번호
  console.log('You entered:', userInputPassword);

  // 비밀번호 검증
  bcrypt.compare(userInputPassword, hashedPassword, (err, result) => {
    if (err) {
      console.error('Comparison Error:', err);
    } else {
      if (result) {
        console.log('Password Match: User is authenticated.');
      } else {
        console.log('Password Mismatch: User authentication failed.');
      }
    }
    
    // 사용이 끝나면 인터페이스를 닫음
    rl.close();
  });
});

// 인터페이스가 닫힐 때의 이벤트 리스너
rl.on('close', () => {
  console.log('Input interface closed.');
});
JavaScript
복사