Android 와 JSP 간 파라미터 암복호화 (2)

2. JSP 테스트 페이지 만들기

Android WebView에서 우리가 만든 JSP 파일을 로드해서 사용할텐데 

로드된 페이지에서 전송할 파라미터 암호화를 안한다면 컨텐츠의 노출 위험이 있다.

그래서 암복호화 클래스를 만들어서 서버와 안드로이드에 로드하는 과정을 추가한다. 

( Web에서 파라미터 암호화 -> Android에서 파라미터 복호화)

암복호화 클래스

* AES 알고리즘 사용

더 강한 알려진 알고리즘을 사용해도 된다. 외부에서 필요한 것은

String strEncText = dec.AESEncrypt(Text, "Key");

String strEncText = dec.AESDecrypt(Text, "Key");

톰캣과 안드로이드에서 가져다 쓸수있게 만들어준다.

Java Class 파일을

1. 톰캣설치경로\webapps\웹프로젝트경로\ 에 복사 ( 위치는 상관없음. 최종적으로 컴파일한 후에 class 파일의 위치가 중요함 )

2. 안드로이드 프로젝트 src에 복사 or Java class 파일을 Jar 파일로 만들어서 안드로이드 프로젝트에 import

웹과 안드로이드 프로젝트 환경에서 가져다 쓸수있도록 한다.

웹에서는 단순하게 cmd를 사용했다.

javac -d . Decrypt.java  해서 컴파일하면 

톰캣설치경로\webapps\웹프로젝트경로\com\test\decodeparam\Decrypt.class 가 생성된다. ( 패키지명대로 디렉터리 생성)

java -cp . com.test.decodeparam.Decrypt 해서 실행 확인해본다.

public static void main(String[] args) {
  Decrypt dec = new Decrypt();
  // TODO Auto-generated method stub
  String Text = "TEST";
  System.out.println(Text);
  String strEncText = dec.AESEncrypt(Text, "Key");
  System.out.println(strEncText);
  String strDecText = dec.AESDecrypt(strEncText, "Key");
  System.out.println(strDecText)
}

의 결과는

TEST                 //원문
FrshVxYWFhbjM88g     //암호화문
TEST                 //복호화문

암복호화가 정상적으로 이루어지는 클래스임을 파악했다.

 

 톰캣설치경로\webapps\웹프로젝트경로\에

WEB-INF\classes\ 를 만들고 좀 전에 만든 com 이하 폴더들을 복사해 놓는다.

JSP 안에서 <%@page import="com.test.decodeparam.Decrypt"%> 를 하면

WEB-INF\classes\com\test\decodeparam\Decrypt.class 에서 클래스 파일을 가져와서

Decrypt 클래스를 JSP 상에서 사용할 수 있다.