개념: PGP 파일명
일반 텍스트 파일이 PGP를 사용하여 암호화되는 경우 내용을 짐작할 수 없도록 하기 위한 보안 조치로, 암호화된 파일에 원본과 관련 없는 파일명이 지정됩니다. 그러나 원래 파일명은 삭제되지 않습니다. 나중에 수신자의 암호 해독 시스템에서 검색할 수 있도록 암호화된 파일에 임베드됩니다. 예: myPlaintext.txt라는 파일을 암호화하는 경우 결과 파일의 이름은 myEncryption.pgp입니다. 암호화된 콘텐츠의 일부는 원래 파일명입니다. 수신자가 이를 해독하면 결과 파일의 이름이 myPlaintext.txt로 지정됩니다.
Workday 전송 및 검색 서비스
Workday 전송 및 검색 서비스는 가능한 경우 일반적인 PGP 파일 명명 방식을 따릅니다.
Workday 전송 서비스는 암호 해독 중에 복구할 수 있도록 전송 PGP 파일에 일반 텍스트 파일명을 임베드합니다.
Workday 검색 서비스는 통합 이벤트에 첨부된 수신 PGP 파일을 해독할 때 임베드된 일반 텍스트 파일명을 사용하여 해독된 파일에 이름을 지정합니다.
그러나 수신 PGP 파일에 임베드된 일반 텍스트 파일명이 없는 경우가 있습니다. 이 경우 Workday 검색 서비스는 PGP 파일의 이름을 기반으로 해독된 파일에 이름을 지정합니다.
- PGP 파일명이 .pgp로 끝나면 해독된 파일명에서 해당 접미어를 제거합니다. 예: myFile.csv.pgp라는 PGP 파일은 myFile.csv로 해독되고, myFile.pgp라는 PGP 파일은 myFile로 해독됩니다.
- PGP 파일명이 .xlsx로 끝나는 경우 검색 서비스는 파일명을 변경하지 않습니다. 예: myFile.xslx라는 PGP 파일은 myFile.xslx로 해독됩니다.
- 다른 모든 경우에는 .plaintext라는 접미어가 추가됩니다. 예: myFile.doc라는 PGP 파일은 myFile.plaintext로 해독됩니다.
Workday Studio
Studio의
pgp-encrypt
단계를 사용하여 메시지를 암호화하는 경우 암호 해독된 파일명
단계 속성을 사용하여 일반 텍스트 파일명을 지정할 수 있습니다. 그러면 나중에 일반적인 방식으로 검색할 수 있도록 암호화된 파일에 해당 파일명이 임베드됩니다.마찬가지로, Studio의
pgp-decrypt
단계에서는 임베드된 일반 텍스트 파일명을 사용하여 해독된 파일에 이름을 지정합니다. 임베드된 파일명이 없는 경우 암호 해독된 파일명
단계 속성을 사용하여 파일명을 지정할 수 있습니다.문제 해결
파일을 암호화하는 원격 시스템에서 실수로 임베드된 일반 텍스트 파일명을 수신자 시스템에서 요구하는 값이 아닌 다른 값으로 설정하면 문제가 발생할 수 있습니다. PGP 파일명은 일반 텍스트 파일명과 전혀 관련이 없으므로 일반 텍스트 파일명을 추론할 방법이 없습니다. 이 시나리오에서는 수신자에게 옵션이 없습니다.
예: 검색 서비스가 파일을 검색하고 해독하도록 구성되어 있습니다. 이 서비스를 실행하면 ExternalStudents.pgp라는 PGP 암호화 파일을 수집하지만, 통합에서 처리할 _CONSOLE이라는 파일이 통합 이벤트에 첨부됩니다. 이 경우 원격 시스템은 _CONSOLE을 임베드된 일반 텍스트 파일명으로 설정했습니다. 따라서 Workday 통합에서 이 파일은 _CONSOLE로 식별됩니다.
이러한 문제를 방지하는 유일한 방법은 PGP 파일 발신자가 필수 일반 텍스트 파일명을 올바르게 임베드하는 방법을 이해하도록 하는 것입니다.