Warehouse of PKI

딸내미가 구피를 키우고 싶다고 해서 오랜만에 예전에 쓰던 30 큐브 어항을 셋팅해 봤다^^2025년 12월 17일 일단 셋팅을 끝내고 기록 해본다.아무래도 딸이 키우기 쉬운 환경을 고려해서 바닥제는 흑사로 그리고 수초는 빛이나 양분이 적게 사용하는 음성 수초로 꾸몄다.물고기는 한국구피에서 구입한알비노 네온 블루 턱시도 구피 7마리 (암4 숫3)팬더 코리 4마리 (원래 5마리인데 한마리 어항 탈출로 용궁감)그리고 이끼 제거를 위해 오토싱 2마리이다내부 장식은 화산석과 조그만 유목으로 음성 수초를 부착해 주었다.수초는 어떤게 키우기 쉬운지 몰라서 종류 별루 하나씩 부착했다.아누비아스 나나, 콩나나, 골든나나, 미니골든나나, 부세(말라위핑크), 미크로소리움(원델롭)을 한 벌브씩 활착 해주었다.

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 프로그램 키 발급 페이지에서 30일 라이선스 발급 가능합니다PKI 기술에서 중요한 데이타이며 자주 사용하는 데이타는 X.509 형식인 인증서, CRL 그리고 CSR 이다.이 데이타를 주로 파일로 저장을 하는데 저장하는 경우 DER 형식으로 바로 저장 하기도 하고 PEM 형식으로 저장하기도 한다.가끔 이 파일들로 저장 할때 동일한 X.509 데이타인지 아닌지 확인이 필요할때가 있다사실 저장 형식이 달라도 X.509 데이타가 동일하다.이것을 눈으로 파악하기 어려울 때 이 기능을 사용하면 쉽게 구별 할 수 있다.비교 메뉴이 기능은 BerEditor -> Service -> X509 Compare 메뉴를 실행 해보면 아래 그림 처럼 창이 난온다.1 :..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 프로그램 키 발급 페이지에서 30일 라이선스 발급 가능합니다 ASN.1 형식으로 파일을 DER 또는 BER 형식으로 인코딩을 하여 ASN.1 데이타를 보관한다.사실 ASN.1 의 인코딩 데이타를 보구 어떤 형식인지 알기 위해서는 실제 인코딩 데이타에 대한 이해도가 필요하다하지만 이 형식자체를 잘 모르는 경우가 많아서 일반적으로 형식을 잘 모르지만 형식을 파악하는 기능의 필요하다고 생각해서 이 기능을 제공한다.형식을 알아도 금방 확인하기 어려울때도 맞는 형식인지 확인하기 위해서 사용 할 수 있다.사실 모든 형식 파악에는 한계가 있지만 여기서는 주요 데이타 중에서 데이타 형식을 찾는 기능이다.체크 형식 리스트Certificate : X.509 형..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 프로그램 키 발급 페이지에서 30일 라이선스 발급 가능합니다이 기능은 BerEditor 2.5.0 버전 이상에서 테스트가 가능 합니다.PQC 알고리즘에서 사용하는 Digest 인 SHA3 와 SHAKE 값을 BerEditor 을 이용해 구해보자SHA3 경우 SHA3-224, SHA3-256, SHA3-384 그리고 SHA3-512 이렇게 4가지 방식이 있다.각각의 결과 길이는 SHA2 와 동일하게 24, 32, 48, 64 바이트의 결과를 만들게 된다.그리고 SHAKE 경우는 SHAKE128 과 SHAKE256 두가지 방식을 지원한다.그럼 BerEditor 에서 Hash 를 구하기 위해서 BerEditor -> Cryptography -> Ha..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 프로그램 키 발급 페이지에서 30일 라이선스 발급 가능합니다이 기능은 BerEditor 2.5.0 버전 이상에서 테스트가 가능 합니다.BerEditor 툴을 이용해 PQC 알고리즘인 ML-KEM 키 쌍 생성 및 대칭키 암/복호화를 해보자여기 예제로 실행 환경은 언어가 영어로 되어 있다. 한글 경우는 메세지가 한글로 나오게 된다.ML-KEM 키쌍 생성먼저 전자 서명을 생성하기 위해서는 ML-KEM 키 쌍을 생성해야 한다.키 쌍 생성하기 위해서는 BerEditor -> Service -> KeyPair Manager 를 실행한다.KeyPair Manager 에서 Gen KeyPair를 선택 한다KeyPair 창에서 키쌍 이름을 입력하고 PQC 부분..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 프로그램 키 발급 페이지에서 30일 라이선스 발급 가능합니다이 기능은 BerEditor 2.5.0 버전 이상에서 테스트가 가능 합니다.BerEditor 툴을 이용해 PQC 알고리즘인 ML-DSA 키 쌍 생성 및 전자 서명을 해보자여기 예제로 실행 환경은 언어가 영어로 되어 있다. 한글 경우는 메세지가 한글로 나오게 된다.ML-DSA 키쌍 생성먼저 전자 서명을 생성하기 위해서는 ML-DSA 키 쌍을 생성해야 한다.키 쌍 생성하기 위해서는 BerEditor -> Service -> KeyPair Manager 를 실행한다.KeyPair Manager 에서 Gen KeyPair를 선택 한다KeyPair 창에서 키쌍 이름을 입력하고 PQC 부분의 ML..

ML-KEM encapsulation / decapsulationopenssl pkeyutl -encap -inkey mlkem768_pub.pem -secret secret.bit -out ciphertextopenssl pkeyutl -decap -inkey mlkem768_priv.pem -in ciphertext -secret decapsulated_secret.binML-DSA sign / verifyopenssl pkeyutl -sign -in test.txt -inkey mldsa65_priv.pem -out sigopenssl pkeyutl -verify -in test.txt -inkey mldsa65_pub.pem -pubin -sigfile sig참고로 BerEditor 를 사용하여..

ml-kem 키 쌍 생성# 개인키 생성openssl genpkey -algorithm ML-KEM-768 -out mlkem768_priv.pem# 공개키 추출openssl pkey -in mlkem768_priv.pem -pubout -out mlkem768_pub.pem# ASN.1 데이타 보기openssl asn1parse -in mlkem768_priv.pem -dumpml-dsa 키 쌍 생성# 개인키 생성openssl genpkey -algorithm ML-DSA-65 -out mldsa65_priv.pem# 공개키 추출openssl pkey -in mldsa65_priv.pem -pubout -out mldsa65_pub.pemslh-dsa 키 쌍 생성# 개인키 생성openssl genpkey..

먼저 OpenSSL 명령어에서 SHAKE 와 SHA3 지원 유무 확인openssl dgst -listSupported digests:-blake2b512 -blake2s256 -md4-md5 -md5-sha1 -mdc2-ripemd -ripemd160 -rmd160-sha1 -sha224 -sha256-sha3-224 -sha3-256 -sha3-384-sha3-512 ..

RSA 암호화에서 CRT (Chinese Remainder Theorem, 중국인의 나머지 정리) 알고리즘은 RSA 서명/복호화 속도를 빠르게 하기 위해 사용됩니다. 기본 RSA 연산은 매우 큰 수에 대한 모듈러 지수 연산(modular exponentiation)을 포함하므로 계산량이 많습니다. CRT를 활용하면 이 계산을 두 개의 더 작은 수 위에서 나눠서 수행할 수 있기 때문에 성능이 약 4배까지 향상됩니다.🔐 RSA 복호화 기본 방식기본 RSA 복호화(또는 서명)는 다음과 같이 계산됩니다:여기서 n=p⋅q는 두 개의 큰 소수의 곱입니다.🚀 CRT를 이용한 빠른 복호화 (RSA-CRT)다음은 CRT를 이용한 복호화 절차입니다:📌 사전 계산 (한 번만 필요)이 값들은 개인키에 함께 저장됩니다.?..