Google for Developers Korea Blog

데이터를 암호화 하기 위해서는 암호화 할 데이타 와 암호화에 사용할 암호키가 필요합니다. 암호키는 일반적으로 128비트 혹은 256비트 값이 사용되는데, 많은 분들이 암호키로 78 자리의 랜덤 숫자를 기억하기 보다는 짤막한 패스워드 (passphrase) 를 사용하는 편을 더 좋아합니다. 이런 분들을 위해, 안드로이드의 javax.crypto.SecretKeyFactory 클래스에서는 문자열을 이용하여 암호키를 생성하는 방법을 지원하고 있습니다.

하지만, 안드로이드 4.4 부터는 SecretKeyFactory 의 동작 방식에 약간의 변경이 생겼습니다. 만일 여러분의 어플리케이션이 다음과 같은 조건에 해당한다면, 해당 변화로 인해 킷캣 버전에서는 어플리케이션이 정상적으로 동작하지 않을 수 있습니다. 바로 지금 확인해 보시길 바랍니다.

1. 대칭키를 생성하기 위하여 SecretKeyFactory 를 사용하고,
2. 키 생성 알고리즘으로 PBKDF2WithHmacSHA1 알고리즘이 사용되며,
3. 패스워드로 유니코드 문자열을 사용 가능한 경우

안드로이드 4.4 이전에는 PBKDF2WithHmacSHA1 알고리즘을 사용할 때, 패스워드로 제공된 각 캐릭터의 처음 8비트만을 사용하도록 구현되어 있어습니다. 하지만, 안드로이드 4.4 부터는 관련 PCKS #5 표준에서 권장하는대로, 유니코드 문자에 포함된 모든 바이트를 사용하도록 구현이 변경되었습니다. 패스워드로 아스키 문자만을 지원하는 경우 (8비트로 표현 가능한) 에는 이전과 별 다른 차이가 없겠지만, 만일 유니코드 문자열을 패스워드로 사용하고 계셨거나, 사용자가 유니코드 문자열을 패스워드로 사용할 수 있도록 지원하고 계셨다면, 안드로이드 4.4 이후 버전 부터는 SecretKeyFactory 를 통해 생성되는 암호키의 결과가 이전과 달라 질 수 있습니다.

때문에, 킷캣에서는 이전 버전과의 호환성을 유지하기 위하여 캐릭터 비트 데이터의 앞 쪽 8비트 만을 사용하는 암호키 생성 알고리즘 - PBKDF2WithHmacSHA1And8bit 을 추가 하였습니다.  유니코드를 지원하는 패스워드를 사용하고, PBKDF2WithHmacSHA1 알고리즘을 사용하고 계셨던 분들은 하위 호환성을 위해 기존 코드를 다음과 같이 수정하셔야합니다.

import android.os.Build;
 SecretKeyFactory factory;
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.KITKAT) {
   // Use compatibility key factory -- only uses lower 8-bits of passphrase chars
   factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1And8bit");
} else {
   // Traditional key factory. Will use lower 8-bits of passphrase chars on
   // older Android versions (API level 18 and lower) and all available bits
   // on KitKat and newer (API level 19 and higher).
   factory = SecretKeyFactory.getInstance("PBKDF2WithHmacSHA1");
}