just_HS

Photo by Alex Motoc on Unsplash AES-GSM 알고리즘을 이용할 때에 nonce를 포함시키거나 aditional data를 추가시키는 경우를 알아보았다. 블로그 포스팅 링크: https://jusths.tistory.com/232 그 중에서 additional data를 활용하여 보안을 강화시키는 방법 하나를 공유해 본다. 더욱 널리쓰이는 활용법이 있는지 모르겠으나 (있다면 알려주시면 많은 공부가 되겠습니다). 렇게 사용할 수도 있다는 예로서 보면 되겠다. additional data를 쓰지 않는 상황 Device A에서 data를 만들었는데 Device B에서도 쓰고 싶다. 하지만 보안상 안전해야 한다. 상황: 서버와 디바이스들 사이에는 HTTPS(TLS)를 이용하여 통신상의 ..