앞장에서 Cookie에 대해서 열심히 떠들었다. 그러면서 Cookie는 보안에 취약
하다는 점을 강조했었다. 사용자가 자기 맘대로 Cookie값을 바꿀 수 있다면, 이걸 가지고 user정보를 담아둘 수가
없는 것이다. 이럴 때 MD5를 쓰면 좋다. 일단 MD5에 대해서 알아보자.
물론 MD5가 완벽한 해결책은 아니다. 단지 좀더 어렵게 만든 것 뿐이지,
완전히 못풀 게 한 것은 아니다. 만일 현금이 운영되는 싸이트라면, 별도의 암호화 기법을 사용해야 할 것이다.
( 일부의 개발 툴은 그러한 기능을 제공하기도 한다.)
MD5가 뭐냐? message-digest algorithm이다. 쉽게 말해서 checksum인데,
문자열을 가지고 유일한 값을 만들어 낸다. 자세한 예기는 후반부에 하고, 일단 이 파일을 구하는 방법, 설치방법부터
설명한다.
MD5 설치하기
어디서 MD5를 얻는가? 다음파일에 있다. MD5.zip ( winzip 7.0으로 압축했다. ).
이 파일은 공용이며, 본인도 열심히 인터넷을 돌아다니다가 어느 싸이트에선가 다운을 받은 것으로 기억하고 있다.
(물론 외국싸이트였다. 난 항상 이런게 싫다! )
자 이 MD5는 C언어로 작성된 UNIX하에서 수행될 수 있는 프로그램이다.
( 뭐 C언어로 작성됐으니까, 다른 환경으로도 쉽게 이관할 수 있을 것이다. ). 압축을 풀면 여러 파일이 나오는데,
원리나 기초를 알고 싶은 사람은 파일중에 txt나 ps파일을 보면 된다.
설치하는 법은 간단하다. Makefile이 있으니까, make명령만 실행하면 md5라는
실행파일이 생성될 것이다.( 컴파일이 안되는 사람은 주변의 C언어 경험자에게 부탁하라.
시스템 환경에 따라 조금만 손보면 된다. )
MD5 실행하기
이제 설치가 됐는데, 이걸 어떻게 사용하는 것일까? 간단하다. 몇가지 옵션이 있는데, 일단 문자열 "1234567890"을
주면 checksum 값을 출력하는 것부터 보자.
브라우저구분
MD5