[BerEditor] VID 생성 및 검증 하기

[이 기능은 라이선스 버전 기능입니다]

일반적 인증서에서는 사용 하지 않지만 우리 나라에서 사용하는 공동 인증서만의 고유 필드가 있는데
그것이 VID 값이다. 이 값은 인증서의 주체 대체 이름 필드에 들어 가는 값이다.

VID 관련 기술 스펙은 [X509] 공동인증서 본인확인 식별번호 ( VID ) 란? 페이지를 참조 하면 된다.

VID 생성 하기

BerEdior 에서 Cryptogram -> VID 메뉴를 선택 하면 아래 그림 처리 VID 창이 뜬다

VID 생성 화면

• VID 값을 생성 하기

1. SSN 값 입력 ( SSN 은 보통 주민번호 같은 고유 구별 값 )
2. Random 값 입력 ( VID 생성에 같이 사용 되어지는 랜덤 값 )
3. VID 생성 버튼 입력 ( 이때 VID 생성을 위해서는 해쉬가 사용 되는데 사용 해시를 선택 해야 함 )

여기서 보여주는 HashContent 값은 내부적으로 만들어 진 값이다.(입력 값 아님)

• BerEditor 로그 메세지

  == Make VID Information
  SSN : 12345678abcdefgh
  Random : 112233445566778899AA112233445566778899AA
  Hash : SHA256
  HashContent: 3029131031323334353637386162636465666768031501112233445566778899AA112233445566778899AA
  VID : 3031300B0609608648016503040201A0220420ED56F9A5CF5AD8550D22BC4FCB57DDB8D5A02899636319726FC4A8554BCAF1CD

이렇게 VID 생성을 하면 VID 값이 만들어 진다.
일반적으로 Random 값 경우 검증 대상자가 생성시 만들어지 값을 알고 있어야 한다. 검증시에서도 동일 하게 필요하기 때문이다.

VID DER 데이타 화면

VID 정보에는 사용 해시 알고리즘과 해시 값이 있다.

VID 생성에 사용되는 Hash Content 화면

VID 해시값을 만들때 사용하는 해시에 사용된 값을 보면 SSN (PrintableString) 값과 Random (BitString) 값을 DER 형식으로 인코딩 되어 있다.

VID 검증 하기

• VID 검증 하기

1. SSN 값 입력
2. Random 값 입력
3. VID 값 입력
4. Verify VID 버튼 클릭

VID 검증에서는 특별히 Hash 선택은 사용 안한다. VID 값에 Hash 대한 OID 값을 읽어서 해당 해시 알고리즘을 사용한다.
여기서 보여주는 HashContent 값은 내부적으로 만들어 진 값이다.(입력 값 아님)

• BerEditor 로그 메세지

  == Verify VID Information
  SSN : 12345678abcdefgh
  Random : 112233445566778899AA112233445566778899AA
  VID : 3031300B0609608648016503040201A0220420ED56F9A5CF5AD8550D22BC4FCB57DDB8D5A02899636319726FC4A8554BCAF1CD
  HashContent: 3029131031323334353637386162636465666768031501112233445566778899AA112233445566778899AA
  VID verification successful

사실 VID 검증을 위해서는 SSN, Random, VID 값 모두 필요하다.
왜냐하면 VID 검증을 하기 위해서 SSN 과 Random 값을 이용해 VID 에 사용한 해시 알고리즘을 읽어서 VID 를 다시 만들어 결과가 동일 한지 판단하는 것이기 때문이다.

마무리

공동인증서에는 주민등록 번호나 회사 법인 번호를 SSN 으로 사용하여 Random 값을 이용해 만든 VID 값이 들어가 있다.
이 VID 값을 검증 하기 위해서는 해당 SSN 값은 개인이 알지만 Random 값 경우는 공동인증서의 해당 개인키 파일에 같이 들어가 있다.
그래서 VID 검증이 가능한 것이다. 일반적으로 SSN 값 만으로는 VID 검증은 할 수 가 없다.
즉 VID 값은 SSN 값을 알고 랜덤값을 가진 사람이 자기 인증서인지 확인 할 수 있는 것이다.