[OpenSSL] Message Digest ( Hash function ) 명령어

Message Digest는 임의의 길이를 단방향 해쉬 함수에 적용하여 일정한 길이로 생성된 비트열이다.
즉 해쉬의 결과 값으로 보면 된다.

해쉬 함수 즉 해쉬 라고 말하는 임의의 길이를 갖는 데이타에 대해 고정된 길이로 데이타를 매핑하는 단방향 함수를 말한다.

OpenSSL 을 이용해 해쉬 함수 기능을 이용해 Message Digest 값을 구해 보자.
여기서 작성한 기능은 메뉴얼 문서를 참조 하여 만들었다.

먼저 지원 하는 메세지 다이제스트 목록을 확인 하자

openssl dgst -list
Supported digests:
-blake2b512                -blake2s256                -md5
-md5-sha1                  -ripemd                    -ripemd160
-rmd160                    -sha1                      -sha224
-sha256                    -sha3-224                  -sha3-256
-sha3-384                  -sha3-512                  -sha384
-sha512                    -sha512-224                -sha512-256
-shake128                  -shake256                  -sm3
-ssl3-md5                  -ssl3-sha1

그럼 간단히 파일에 대해 sha256 값을 구해 보자

openssl dgst -sha256 content.txt
SHA2-256(content.txt)= e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855

여기서 -sha256 값을 위에 나온 옵션을 바꾸어서 뽑을 수 있다.
만약에 저 명령어에서 sm3 값을 뽑고 싶으면 아래 처럼 하면 된다.

openssl dgst -sm3 content.txt
SM3(content.txt)= 1ab21d8355cfa17f8e61194831e81a8f22bec8c728fefb747ed035eb5082aa2b

해쉬 함수 경우 검증의 경우는 사실 별도의 검증 함수를 두지 않고 똑같이 원문을 입력해 해시 값을 생성해서 해시 값이 같은지 비교를 통해 검증 한다.

여기서 개인키를 이용 해 서명값을 생성하고 검증 할 수 있다.
서명 생성

openssl dgst -sha256 -sign rsa_private.pem -out sign.bin content.txt

이 명령어에 옵션을 보면
rsa_private.pem 개인키로 contentn.txt 파일에 대해 RSA_with_SHA256 서명 값을 sign.bin 에 서명값을 생성 한다.

서명 검증

openssl dgst -sha256 -verify rsa_public.pem -signature sign.bin content.txt
Verified OK

여기서는 rsa_public.pem 파일을 이용해 content.txt 파일에 대한 서명 값 sign.bin 을 검증 한다.

지금 까지 간단히 OpenSSL 명령어를 통해 Hash Function 을 실행 해 보았다.

[Manual/BerEditor] - [BerEditor] Message Digest (Hash) 기능 사용법