hash에 대하여

• hash의 정의
  • 하나의 문자열을 원래의 것을 상징하는 더 짧은 길이의 값이나 키로 변환하는 것이다.
    • <출처: http://terms.co.kr/hashing.htm >
• 개발사에 따른 분류
  • sha(Secure Hash Algorithm)
    • 미국국립표준기술원(NIST)이 개발
  • md 계열
    • RSA사에서 개발
• 복호화 가능 여부에 따른 분류
  • sha, md5
  • des, rsa
  • <출처:  http://blog.naver.com/drods/90023914760 >
• hash 알고리즘
  • md2, md4, md5, sha
  • md5와 sha가 대세
• md5와 sha의 차이
  • md5의 경우 속도가 빠르다. (sha대비 25% 정도)
  • sha가 md5에 비해 보안성이 더 강하다.
  • <출처: http://club.cyworld.com/club/main/club_main.asp?club_id=51802366 >
• md5, sha적용 분야
• 암호 및 주민등록번호 DB 저장
• 웹서비스 보안
• 특정 데이타의 변경 여부 확인 (http://www.2brightsparks.com/support/validate.html)
• 적용 방법
• sql2005
• hashbytes함수 이용
  • <출처: http://dbstroy.egloos.com/749571 >
• 주의할 점
• 리턴값이 varbinary형이기 때문에 문자열 변환을 위해서 master.sys(또는 dbo).fn_varbintohexstr 내장 함수 이용
• DB에 있는 내용과 비교할 경우 varchar형으로 형변환 필요
• 십육진수 형태이므로 substring으로 0x 접두의 제거
  substring(master.sys.fn_VarBinToHexStr(hashbytes('md5', cast(passwd as varchar))), 3, 32)
• <출처: http://forums.asp.net/p/1250194/2308557.aspx >
• 리턴값이 소문자이므로 프로그램과 연동할 경우 대소문자 변환후 비교 필요
• C#
  • 3가지 방법
    • <출처: http://www.dotblogs.com.tw/chhuang/archive/2008/03/18/1912.aspx >
• php
  • md5 내장함수 이용
• mysql 
  • password 내장함수 이용 (mysql 자체 알고리즘)
• asp
  • 공개된 함수 이용
    • <출처: http://bangga.net/tc/entry/ASP-MD5-%EC%95%94%ED%98%B8%ED%99%94 >