암호 방식 선택

암호 방식 보장 목표

대량 데이터는 대칭키, 키 교환과 서명은 공개키, 위변조 확인은 해시로 역할을 나누어 답한다.

기밀성 내용을 숨겨야 하면 암호화가 필요하다.
무결성 바뀌지 않았는지 보려면 해시나 MAC을 쓴다.
인증 상대 신원 확인은 인증서와 전자서명으로 설명한다.
부인방지 나중에 부인하지 못하게 할 때 전자서명이 핵심이다.
대칭키

같은 비밀키로 빠르게 처리

AES 같은 블록암호는 대량 데이터 암호화에 적합하지만, 안전한 키 분배가 별도로 필요하다.

공개키

키 쌍으로 교환과 검증 수행

RSA와 ECC는 키 교환, 전자서명, 인증에 쓰지만 대량 데이터 처리에는 상대적으로 느리다.

운영 모드

ECB는 피하고 IV·nonce를 관리

ECB는 패턴이 드러나며, CBC는 IV가 필요하고 CTR은 카운터 재사용을 피해야 한다.

해시

복호화가 아니라 일방향 요약값이다.

전자서명

개인키로 서명하고 공개키로 검증한다.

하이브리드

공개키와 대칭키의 장점을 함께 쓴다.