[BerEditor] 전자 서명 및 검증 하기

[이 기능은 라이선스 버전 기능입니다]

BerEditor 툴을 이용하여 전자 서명 및 검증을 해보자
BerEditor 에서 전자 서명을 하기 위해서는 먼저 해당 인증서와 개인키가 필요하다.

먼저 RSA 전자 서명을 할 때 고려 사항이 두가지가 있다.
먼저 전자 서명에 사용할 원문에 대한 Hash 알고리즘이다
그리고 전자 서명에서 패딩에 대한 방식으로 기존 V15 방식과 PSS 즉 OAEP 방식인 V21 방식이 존재 한다.

일반적으로 인증서에 사용된 방식은 V15를 사용하고
최근에는 보안상 좀더 안전한 V21 방식을 권장한다.

ECDSA 경우는 전자 서명시 Hash 알고리즘만 선택하면 된다.

그럼 BerEditor를 가지고 RSA 전자 서명을 해보자
여기서 사용한 인증서와 개인키는 아래 data.zip 파일을 받아서 사용하면 된다.

data.zip

0.01MB

RSA 전자 서명 하기

BerEditor->암호->서명/검증 기능을 선택한다.

• 입력데이타 : "Hello"
• 해쉬 및 방식 : SHA1 에 V15 방식 선택
• Signature : 전자 서명 생성
• 서명 클릭

서명 값

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

RSA 전자 서명 검증

전자 서명을 검증 하기 위한 인증서 또는 공개키를 선택 후

Verify 탭을 클릭 후 "검증" 버튼을 클릭하면
검증 결과에 대한 메세지 창을 확인 한다.

ECDSA 전자 서명 하기

ECDSA 는 개인키만 ECDSA 개인키를 사용하면 RSA 와 방식은 동일 하다.

서명 값

3045022055C5906EE739A4CA6247E13D911F06ABD10C8F6AD9946AD737F57C2A3D99B6E30221009878C35F324AD59C4AABA7570856635EA0ED838BDE8FBFE86DC23AA878C2AE0D

ECDSA 전자 서명 검증

공개키 또는 인증서를 ECDSA 용으로 사용하면 RSA 와 방식이 동일 하다.

추가 기능 설명

• 키쌍 체크 : 개인키와 공개키의 쌍이 맞는지를 체크 한다.
• Init, Update, Final : 이 버튼으 서명 및 검증시 원문을 여러번 나누어서 입력시 사용하면 된다.
  ( 참고로 Init과 Final 은 한번만 실행하고 Update 는 원문을 계속 넣어서 사용한다)
• C 버튼 : 인증서 보기
• D 버튼 : 인증서 또는 개인키에 데한 BER 디코딩 보기
• T 버튼 : 인증서 또는 개인키 알고리즘 확인 기능 ( Version 1.2.3 이상 에서 지원 )