XE 공식 자료실

주의: XE 추가기능 개발자들을 위한 모듈입니다. 암호화 기능이 필요한 소스코드에서 호출하여 쓸 수 있습니다. 이 모듈을 설치하는 것만으로 자동으로 암호화가 되지는 않습니다.

대칭키 암호화를 사용하려면 mcrypt 모듈이 필요하며, 비대칭키 암호화를 사용하려면 openssl 모듈이 설치되어 있어야 합니다. 키는 서버의 난수 생성기를 사용하여 자동으로 생성되며, DB 또는 별도의 파일에 저장하도록 설정할 수 있습니다.

AES 암호화 예제

    $plaintext = '내일 오후 3시에 아지트에서 만나자';
    $oEncryption = getModel('encryption');
    $ciphertext = $oEncryption->aesEncrypt($plaintext);

    $ciphertext = '암호화된 문자열';
    $oEncryption = getModel('encryption');
    $plaintext = $oEncryption->aesDecrypt($ciphertext);

그 밖의 예제 및 주의사항은 GitHub 페이지의 README.md 파일을 참고하시기 바랍니다.

업데이트 내역

버전 1.1에서는 mcrypt 모듈의 잘못된 블록 크기 선택 및 널바이트 패딩 버그를 우회하는 코드를 적용하였으며, 평문을 불필요하게 압축하지 않도록 변경하였습니다.

1.0 버전에서 암호화한 데이터는 1.1 버전에서도 아무 문제 없이 복호화가 가능하나, 1.1 버전에서 암호화한 데이터는 1.0 버전에서 복호화할 수 없으니 주의하시기 바랍니다.

여러 사이트 사이에 데이터를 공유하는 경우, 모두 1.1 버전으로 업데이트해야 합니다.