[🐣질문] 보안관련 질문

[익명(120.50)]

abc를 시크릿 키로 한 암호화된 json이 있고

이 json을 복호화하는 함수가 다음같은 형태라고 할 때,

void Decrypt()

{

    string key = "abc";

   

    // Decrypt json with key

}

함수가 호출되면 안에있는 "abc"가 힙에 할당되어서 스코프가 끝나도 잠깐동안 메모리에 남아있잖아??

그러면 해커가 메모리를 탐지할때 복호화 키가 노출될 가능성이 있는거 아니야??

최종적으로는 서버에서 복호화 키를 받아오는건데,

메소드 내의 지역변수라 해도 string이니까 그 본질이 힙 어딘가에 할당될거라고 생각하는데 맞음??

고수형님들 의견점...

- dc official App

[태보미(taebomi)]

그렇지 않을까요? 근데 보통 비대칭 키를 사용해서 복호화키를 알아도 필요없는 방식이지 않을까오?

[익명(120.50)]

와 이런것도 있었어요? ㄱㅅㄱㅅ - dc App

[태보미(taebomi)]

우리가 사용하는 공인인증서가 바로 비대칭키인거야요 !

[해당 댓글은 삭제되었습니다.]

해당 댓글은 삭제되었습니다.

[익명(120.50)]

감사합니다 비대칭키 공부하러 갈게요 - dc App