post/kakaopayins-envelope-encryption/

[giscus[bot]]

post/kakaopayins-envelope-encryption/

현대 암호화의 발전 흐름을 이해하고 실무에 적용했던 경험에 대해서 공유합니다.

https://tech.kakaopay.com/post/kakaopayins-envelope-encryption/

[suwonryu]

AWS를 활용한 봉투 암호화의 암/복호화 과정
그림에서 데이터키(평문)를 응답으로 받고 있는데,
그러면 사용자가 데이터키를 알 수 있는거 아닌가요?

[dgahn]

안녕하세요! 먼저, 작성된 글에 관심 주셔서 감사합니다.
그림이 오해를 불러올 수 있을거 같네요. 그림에서 말하는 사용자는 클라이언트(각 채널 API)를 의미합니다.
그래서 실제로 데이터 키를 활용하여 암호화/복호화를 수행할 API 서버이기 때문에 데이터 키를 평문으로 알고 있어야합니다.