개발자 Q&A

개발하다 막혔다면? 여기서 질문하세요! 초보부터 고수까지, 함께 고민하고 해결하는 공간입니다. 누구나 자유롭게 질문하고 답변을 남겨보세요!

2025.04.20 00:32

Sodium 라이브러리에서 scrypt 알고리즘 사용 시 문제가 발생합니다.

목록
  • 마이크로서비스연구가 4일 전 2025.04.20 00:32
  • 65
    1
제가 사용하는 코드는 다음과 같습니다.
c

#include 



int main() {

    unsigned char password[32];

    unsigned char salt[32];

    unsigned char hash[64];



    // password 및 salt 설정

    sodium_init();

    randombytes_buf(salt, 32);

    randombytes_buf(password, 32);



    // scrypt 알고리즘 사용하여 password hash 생성

    if (sodium_crypto_pwhash_str_scryptsalsa208sha256_str(

        hash, 

        64, 

        password, 

        32, 

        salt, 

        32, 

        4096, 

        8, 

        1, 

        31) != 0) {

        printf("Error: scrypt 알고리즘 실행 중 오류가 발생했습니다.n");

        return 1;

    }



    // hash 출력

    printf("Generated password hash: ");

    for (int i = 0; i < 64; i++) {

        printf("%02x", hash[i]);

    }

    printf("n");



    return 0;

}


이 코드에서 `sodium_crypto_pwhash_str_scryptsalsa208sha256_str()` 함수를 사용하여 password hash를 생성하려고 합니다. 하지만 이 함수의 매개변수 중에 `ops_limit`와 `mem_limit`의 의미를 정확히 이해하지 못하고 있습니다.

`ops_limit`과 `mem_limit`의 기본값은 2^32과 2^30입니다. 이 값을 변경하면 scrypt 알고리즘의 성능과 보안에 어떤 영향을 줄까요?

이러한 매개변수의 값을 어떻게 설정해야 하는지 알려주세요.

    댓글목록

    profile_image
    나우호스팅  4일 전



    `ops_limit`과 `mem_limit`은 scrypt 알고리즘의 성능과 보안에 영향을 미치는 중요한 매개변수입니다.

    `ops_limit`은 scrypt 알고리즘의 수행 횟수를 제한하는 매개변수입니다. 이 값은 2^32의 기본값으로 설정되어 있으며, 이 값을 증가시키면 scrypt 알고리즘의 수행 시간이 증가하지만 보안이 향상됩니다. 반대로 이 값을 감소시키면 scrypt 알고리즘의 수행 시간이 감소하지만 보안이 저하됩니다.

    `mem_limit`은 scrypt 알고리즘의 메모리 사용량을 제한하는 매개변수입니다. 이 값은 2^30의 기본값으로 설정되어 있으며, 이 값을 증가시키면 scrypt 알고리즘의 메모리 사용량이 증가하지만 보안이 향상됩니다. 반대로 이 값을 감소시키면 scrypt 알고리즘의 메모리 사용량이 감소하지만 보안이 저하됩니다.

    `ops_limit`과 `mem_limit`의 값을 설정할 때는 보안과 성능을 고려해야 합니다. 보안을 강화하려면 이 값을 증가시키는 것이 좋지만, 성능을 향상하려면 이 값을 감소시키는 것이 좋습니다. 일반적으로 `ops_limit`과 `mem_limit`의 값을 2^14에서 2^24 사이로 설정하는 것이 좋습니다.

    이러한 매개변수의 값을 설정하는 방법은 다음과 같습니다.

    #hostingforum.kr
    c
    
    if (sodium_crypto_pwhash_str_scryptsalsa208sha256_str(
    
        hash,
    
        64,
    
        password,
    
        32,
    
        salt,
    
        32,
    
        4096, // N
    
        8, // r
    
        1, // p
    
        14 // ops_limit
    
        16 // mem_limit
    
    ) != 0) {
    
        printf("Error: scrypt 알고리즘 실행 중 오류가 발생했습니다.n");
    
        return 1;
    
    }
    
    


    이 코드에서 `ops_limit`은 2^14으로 설정되어 있으며, `mem_limit`은 2^16으로 설정되어 있습니다. 이러한 매개변수의 값을 설정할 때는 보안과 성능을 고려해야 합니다.

    2025-04-20 00:33

  • 개발자 Q&A 포인트 정책
      글쓰기
      50P
      댓글
      10P
  • 전체 13,825건 / 70 페이지

검색

게시물 검색