결제 데이터 보안: 암호화와 해시의 차이

const crypto = require('crypto');

function encryptAES256(text, key) {
    // 키는 반드시 32byte여야 합니다
    const cipher = crypto.createCipheriv('aes-256-ecb', key, null);
    cipher.setAutoPadding(true); // PKCS5 패딩 자동 적용

    let encrypted = cipher.update(text, 'utf8', 'base64');
    encrypted += cipher.final('base64');
    return encrypted;
}

// 사용 예시
const secretKey = 'pgSettle30y739r82jtd709yOfZ2yK5K'; // 32바이트
const cardNum = '1234567812345678';
const encryptedCardNum = encryptAES256(cardNum, secretKey);
console.log('암호화된 카드번호:', encryptedCardNum);

function generatePktHash(mchtId, method, mchtTrdNo, trdDt, trdTm, trdAmt, hashKey) {
    // 정해진 순서로 조합 (PG 신용카드 결제창 기준)
    const rawString = mchtId + method + mchtTrdNo + trdDt + trdTm + trdAmt + hashKey;

    // SHA-256 해시 생성 후 Hex 인코딩 (소문자)
    const hash = crypto.createHash('sha256').update(rawString, 'utf8').digest('hex');
    return hash;
}

// 사용 예시 - 신용카드 결제
const mchtId = 'nx_mid_il';              // 상점 아이디
const method = 'CARD';                    // 결제수단 (신용카드)
const mchtTrdNo = 'ORDER20231126001';     // 상점 주문번호
const trdDt = '20231126';                 // 거래일자 (YYYYMMDD)
const trdTm = '153000';                   // 거래시간 (HHMMSS)
const trdAmt = '10000';                   // 거래금액 (평문)
const hashKey = 'ST1009281328226982205';  // 해시생성 인증키

const pktHash = generatePktHash(mchtId, method, mchtTrdNo, trdDt, trdTm, trdAmt, hashKey);
console.log('생성된 pktHash:', pktHash);