[CryptokiMan] Cryptoki 라이브러리 기본 사용법

CryptokiMan 은 cryptoki 동적 라이브러리를 읽어서 PKCS#11 API 기능을 수행하고 테스트 해보기 위한 프로그램이다.

보통 HSM 장치는 하드웨어 장치이지만 여기서는 테스트를 위해 SoftHSM 을 이용한다.
그럼 어떻게 사용하는지 기본 과정은 다음과 같다

1. 라이브러리 불러오기
2. 초기화 하기
3. 세션 열기
4. 로그인
5. HSM 기능 사용하기

일반적으로 HSM 장치를 사용 할때 초기화를 해야 한다. 보통 HSM 장치 경우 초기화 툴을 제공한다
여기서는 기본적인 설명을 위해서 장치 초기화가 된 상태로 설명을 한다.

1. 라이브러리 불러오기

처음 HSM 에서 제공하는 라이브러리를 호출 하는 과정이다.
현재 테스트 툴이 64비트 윈도우용이라면 64비트 윈도우용 라이브러리를 불러 주어야 한다.

그림 처럼 열기-> 라이브러리 선택 ->열기 실행 하면 라이브러리를 호출 한다.

2. 초기화 하기

라이브러리를 호출 하고나면 화면 왼쪽 상단에 "CrytokiToken"을 마우스 우클릭 후 P11Initialize 를 선택한다.

이렇게 선택 하면 현재 사용가능한 슬롯의 목록이 나오게 된다.

3. 세션 열기

슬롯 목록에서 사용할 슬롯을 마우스 우크릭으로 OpenSession 을 선택하고
OpenSession 창에서 OK 를 하자

4. 로그인

사실 로그인기능은 상황에 따라 로그인 없이 사용도 가능하지만 일반적으로는 로그인을 해서 사용한다.
해당 슬롯을 선택 마우스 우클릭으로 로그인 메뉴를 선태 하고
로그인 타입은 사용자로 하고 PIN 값을 입력 해주면 된다.
( 참고로 SO 로 해야 하는 경우는 SO 를 선택한다. 보통 User PIN 설정시 사용한다 )

사실 초기화가 되지 않으면 사실 로그인은 안되니 꼭 초기화는 되어 있는 상태 여야 한다.

5. HSM 기능 사용하기

HSM 기능은 아주 다양한데 여기서는 예제로 키 쌍 생성 하는 예제이다.
메뉴 오브젝트->키 쌍 생성을 하면 예제 처럼 화면이 나오는데 화면의 빨간색 부분이 맞게 나왔는지 확인을 해야한다.
만약 로그인이 까지 정상적이지 않다면 세션 또는 로그인 부분이 값이 다르게 된다.

• 슬록 목록 : 사용할 슬로 정보
• 세션 : OpenSession 성공시 만들어 지는 세션 핸들
• 로그인 : 로그인 유무 정보를 보여 준다.

생성 결과 화면이다.

사실 PKCS#11 기능은 아주 다양하고 장치 마다 지원 여부의 차이가 존재한다.
여기서는 SoftHSM 을 이용한 기본 상태로 사용해 보았다.