사용자 정보 암호화

[limehee]

Describe

deviceTag와 추가적인 사용자 데이터를 암호화하여 데이터베이스 보안을 강화하고, DB가 유출되더라도 복호화 없이는 데이터를 확인할 수 없도록 보안 조치를 강화하는 작업입니다. deviceTag는 모든 통신과 저장 시 암호화된 값을 사용하며, 주요 컬럼에 대한 암호화를 적용합니다.

Tasks

• deviceTag 암호화

  • deviceTag를 AES-256 암호화 알고리즘을 사용하여 암호화.
  • deviceTag의 고유 해시로부터 IV를 생성하여 암호화된 값이 일관성 있게 생성되도록 설정.
  • 통신 및 저장 시 암호화된 deviceTag 값을 사용하며, 관리자가 필요시 복호화된 값을 확인할 수 있도록 설정.

• 테이블의 컬럼 암호화

  • uploaded_file 테이블의 saved_path 컬럼 암호화.
  • record 테이블의 accuracy, duration, steps 컬럼 암호화.
  • homework 테이블의 description 컬럼 암호화.
  • 이 암호화된 데이터는 오직 복호화 절차를 거쳐야만 읽을 수 있으며, DB 유출 시에도 안전하게 보호됨.