암호화 출력의 16진수

16진수는 0-9 숫자와 A-F(또는 a-f) 문자를 사용하는 기수 16 수 체계입니다. 16=2^4이므로 각 16진수 숫자는 정확히 4비트(니블)를 나타냅니다.

16진수는 컴퓨팅에서 이진 데이터의 공용 언어입니다. 메모리 주소, 바이트 값, 색상 코드, 암호학적 출력은 모두 일반적으로 16진수로 표현됩니다.

각 16진수 숫자가 정확히 4비트를 나타내므로 모든 바이트(8비트)는 정확히 2개의 16진수 숫자로 대응됩니다. 따라서 이진수와 16진수 사이의 변환이 간단합니다. 이진수를 4비트 그룹으로 나누고 각 그룹을 변환하면 됩니다.

예를 들어 바이트 11001010은 1100(C)과 1010(A)으로 나뉘므로 16진수 값은 CA가 됩니다. 산술 계산 없이 조회표를 이용해 변환하면 됩니다.

이진수를 16진수로 변환하려면 오른쪽에서 왼쪽으로 비트를 네 개씩 묶은 다음 각 그룹을 변환합니다. 0000=0, 0001=1, ..., 1001=9, 1010=A, 1011=B, 1100=C, 1101=D, 1110=E, 1111=F입니다.

예를 들어 11111111은 1111|1111 = FF = 십진수 255가 됩니다. 00000000은 00 = 십진수 0이 됩니다. 01001000 = 0100|1000 = 48이며, 이는 'H'의 ASCII 코드입니다.

완전한 32바이트 키(256비트)를 이진수로 나타내면 1과 0을 256개 써야 합니다. 16진수로는 문자 64개만 있으면 됩니다. 십진수로 나타내면 최대 78자리의 수가 됩니다.

16진수는 적절한 균형을 이룹니다. 사람이 읽고 쓰기에 충분히 간결하면서도 변환에 따른 오버헤드 없이 underlying 이진 구조를 직접 나타냅니다.

SHA-256은 256비트(32바이트) 해시를 생성합니다. 이를 16진수로 표시하면 항상 정확히 64개의 16진수 문자가 됩니다. 예를 들어 "hello"의 SHA-256 해시는 2cf24dba5fb0a30e26e83b2ac5b9e29e1b161e5c1fa7425e73043362938b9824입니다.

계산하면 64개의 16진수 문자 × 4비트 = 256비트입니다. 입력 크기와 관계없이 길이가 고정되는 것은 해시 함수의 근본적인 특성입니다.

암호화 키는 일반적으로 16진수 문자열로 저장하고 표시합니다. AES-128 키는 16바이트 = 32개의 16진수 문자이고, AES-256 키는 32바이트 = 64개의 16진수 문자입니다.

TLS를 구성하거나 파일을 암호화할 때 키를 16진수 문자열로 제공해야 하는 경우가 많습니다. OpenSSL, Python 암호화 라이브러리와 같은 도구 및 대부분의 암호화 프레임워크는 16진수로 인코딩된 키를 기대하고 생성합니다.

초기화 벡터(IV)와 논스도 16진수로 표시합니다. 표준 AES-CBC IV는 16바이트 = 32개의 16진수 문자입니다. AES-GCM은 일반적으로 12바이트 논스 = 24개의 16진수 문자를 사용합니다.

16진수 표기법을 사용하면 IV를 눈으로 쉽게 검사하고 비교할 수 있으며, 두 메시지가 서로 다른 논스를 사용했는지 확인하고 개발 중에 암호 프로토콜을 수동으로 추적하기도 쉽습니다.

OpenSSL은 해시와 키를 특정 형식으로 출력합니다. 각 바이트 쌍 사이에 콜론을 넣은 소문자 16진수 형식입니다. 예를 들어 MD5 해시는 "b9:4d:27:b9:93:4d:3e:08:a5:2e:52:d7:da:7d:ab:fa:c4:84:ef:e8"와 같이 표시됩니다.

콜론으로 구분하는 형식은 각 바이트를 시각적으로 구별하기 쉽게 하고 비교도 용이하게 합니다. 도구에 따라 콜론 없이 16진수를 출력하거나 대문자를 사용할 수 있지만, 기본 바이트는 동일합니다.

X.509 인증서는 DER 형식(바이너리) 또는 PEM 형식(Base64로 인코딩된 DER)으로 저장됩니다. 16진수를 사용해도 되지만, Base64는 16진수보다 33% 더 압축적입니다(Base64의 각 문자는 6비트를 인코딩하고 16진수의 각 문자는 4비트를 인코딩합니다).

인증서나 암호화된 파일처럼 큰 객체에는 Base64가 선호됩니다. 해시, 키, IV, MAC처럼 짧은 값에는 각 바이트의 경계를 직접 보여 주는 16진수가 선호됩니다.

16진수 덤프는 파일이나 메모리 영역을 16진수 바이트와 ASCII 문자로 나란히 보여 줍니다. 왼쪽 열에는 16진수가 표시되고 오른쪽 열에는 출력 가능한 ASCII가 표시되며, 출력할 수 없는 바이트는 점으로 나타냅니다.

16진수 덤프를 읽는 능력은 암호화 문제를 추적하는 데 필수적입니다. IV가 올바른 오프셋에서 시작하는지, 키의 길이가 올바른지, 암호문 접두사가 예상과 일치하는지를 확인하려면 모두 16진수 덤프를 읽어야 합니다.

HTTP 보안 헤더와 암호화 토큰은 자주 16진수 인코딩을 사용합니다. CSRF 토큰, 세션 식별자, API 키는 흔히 32~64자의 16진수 문자열로 표시됩니다.

128비트(16바이트) 무작위 CSRF 토큰을 16진수로 인코딩하면 32자가 됩니다. 문자의 개수를 세고 0~9와 a~f만 포함되는지 확인하며, 16진수가 아닌 Base64임을 나타내는 패딩 문자가 없는지 검사하면 올바른지 쉽게 확인할 수 있습니다.

16진수 표기에 대한 이해도를 확인해 보십시오.

16진수는 문자당 4비트를 인코딩하므로 1바이트 = 2개의 16진수 숫자가 됩니다. SHA-256은 64개의 16진수 문자(256비트)를 생성하고, AES-128 키는 32개의 16진수 문자이며, AES-256 키는 64개의 16진수 문자입니다.

16진수는 바이트 구조를 직접 반영하므로 암호화 해시, 키, IV, 논스를 표시하는 표준 형식입니다. OpenSSL과 대부분의 암호화 도구는 16진수로 인코딩된 값을 출력하고 입력으로 받습니다.