개발 공부 - Jasypt 구현체 (ulisesbocchio) 를 이용 정보 암호화

"ulisesbocchio"는 스페인어와 이탈리아어로 유래한 이름으로, 한국어로는 "울리세스보키오"로 발음됩니다. 한국어로는 해당 이름을 이렇게 발음할 수 있습니다:

- 울리세스보키오 (우리세스보키오)

- 율리세스보키오 (율리세스보키오)

ulisesbocchio는 Java 기반의 라이브러리로서, Spring Framework에서 사용되는 Jasypt (Java Simplified Encryption)의 자바 구현체입니다. Jasypt는 데이터를 간편하게 암호화하고 복호화할 수 있도록 도와주는 라이브러리입니다. 이를 통해 데이터베이스 비밀번호, API 키, 개인 정보 등 민감한 정보를 보호할 수 있습니다.

라이브러리 링크 : https://github.com/ulisesbocchio/jasypt-spring-boot

아래는 ulisesbocchio를 사용하여 정보를 암호화하는 과정을 간단히 설명한 것입니다.

1. 라이브러리 설치:

먼저, Maven 또는 Gradle과 같은 빌드 도구를 사용하여 ulisesbocchio를 프로젝트에 추가해야 합니다. Maven을 사용한다면 다음과 같이 의존성을 추가합니다.

(Gradle이나 Kotlin Gradle 을 사용하면 알아서 변경하면 됩니다.)

<dependency>
    <groupId>com.github.ulisesbocchio</groupId>
    <artifactId>jasypt-spring-boot-starter</artifactId>
    <version>버전</version>
</dependency>

2. 암호화 설정:

Spring Boot의 application.properties 또는 application.yml 파일에 암호화 관련 설정을 추가합니다. 예를 들어, 암호화 키를 설정할 수 있습니다.

jasypt:
  encryptor:
    password: 비밀키

3. 암호화 수행:

ulisesbocchio는 Spring의 Environment 객체를 사용하여 데이터를 암호화하고 복호화합니다. 예를 들어, 아래와 같이 사용할 수 있습니다.

import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.core.env.Environment;
import org.springframework.stereotype.Component;
@Component
public class EncryptionService {
    @Autowired
    private Environment environment;
    public String encryptData(String data) {
        // 데이터 암호화
        String encryptedData = environment.getProperty("jasypt.encryptor").encrypt(data);
        return encryptedData;
    }
    public String decryptData(String encryptedData) {
        // 데이터 복호화
        String decryptedData = environment.getProperty("jasypt.encryptor").decrypt(encryptedData);
        return decryptedData;
    }
}

위의 예제에서 `Environment` 객체를 이용하여 ulisesbocchio에서 제공하는 암호화 기능을 사용하고 있습니다. `jasypt.encryptor` 프로퍼티에 설정된 비밀키를 사용하여 데이터를 암호화하고 복호화합니다.

4. 데이터 암호화/복호화 사용:

암호화 서비스를 사용하여 데이터를 암호화하고 복호화할 수 있습니다.

public class MainApp {
    public static void main(String[] args) {
        EncryptionService encryptionService = new EncryptionService();
        // 데이터 암호화
        String data = "암호화할 데이터";
        String encryptedData = encryptionService.encryptData(data);
        System.out.println("암호화된 데이터: " + encryptedData);
        // 데이터 복호화
        String decryptedData = encryptionService.decryptData(encryptedData);
        System.out.println("복호화된 데이터: " + decryptedData);
    }
}

이와 같이 ulisesbocchio를 사용하면 민감한 정보를 안전하게 암호화하고 복호화할 수 있습니다. 또한 Spring Boot의 간편한 통합으로 인해 설정이 간단하고 쉽게 사용할 수 있습니다.

참조 : https://gaebalsaebal-developer.tistory.com/6 에서 보듯이 환경 설정, 속성값에 대한 암호화를 적용할 때는 SpringBootApplication 어노테이션 아래 EnableEncryptableProperties 어노테이션을 추가해야 정상 동작 합니다.