[BerEditor] 다운로드 파일 해쉬값 구하기 (OpenSSL 예제)

[이 기능은 라이선스 버전 기능입니다]

보통 인터넷에서 파일을 다운 받게 되면 해당 파일에 대한 해쉬 값을 제공한다.
그럼 제공한 해쉬값을 비교를 통해 해당 파일은 위변조가 되지 않은 것을 확인 하게 된다.

그럼 BerEditor 를 이용해 바이너리에 대한 해쉬값을 구해 보자
( 파일에 대한 해쉬값 구하는 기능은 BerEditor Version 1.4.0 이상에서 지원합니다 )

여기서 구해 볼 해쉬 값은 OpenSSL 패키지에 대한 해쉬 값을 구하는 방법을 설명 한다.

먼저 OpenSSL 다운로드 사이트를 방문하자
아래 그림에서 처럼 패키지와 (SHA256) (PGP Sign) (SHA1) 정보를 함께 볼 수 있다.

SHA256과 SHA1 파일을 받아 보면 해당 tar.gz 파일에 대한 SHA256 해쉬 값과 SHA1 해쉬값이 Hex 값으로 나온다.

그럼 다운 받은 파일을 받아서 SHA256 값과 SHA1 값을 구해서 비교를 통해 무결성을 검증 하게 된다.

다운로드 파일은
openssl-3.0.9.tar.gz
SHA256 정보
SHA1 정보
그럼 다운 받은 파일의 해쉬값인 SHA256과 SHA1 값은 다음과 같다

SHA256
eb1ab04781474360f77c318ab89d8c5a03abc38e63d65a603cabbf1b00a1dc90

SHA1
b569725118c0603537c9a19449046b41b39627c8

SHA256 구하기

CertMan -> Cryptogram -> Hash 선택 후 Input File 탭을 선택 하자.

1. 먼저 openssl-3.0.9.tar.gz 파일을 다운 받은 파일을 선택
2. hash algorithm 은 SHA-256 선택
3. Digest 실행
   결과 화면에서 EB1AB04781474360F77C318AB89D8C5A03ABC38E63D65A603CABBF1B00A1DC90 해쉬값이 나온다
   이 값과 다운 받은 SHA256 값과 동일 하면 해당 파일은 변조가 되지 않은 파일이다.
   (참고로 대소문자는 상관 없음 )

SHA1 구하기

CertMan -> Cryptogram -> Hash 선택 후 Input File 탭을 선택 하자.

1. 먼저 openssl-3.0.9.tar.gz 파일을 다운 받은 파일을 선택
2. hash algorithm 은 SHA1 선택
3. Digest 실행
   결과 화면에서 B569725118C0603537C9A19449046B41B39627C8 해쉬값이 나온다
   이 값과 다운 받은 SHA1 값과 동일 하면 해당 파일은 변조가 되지 않은 파일이다.
   (참고로 대소문자는 상관 없음 )