Warehouse of PKI

우리라 C/C++ 개발 하면 Define 매크로를 자주 접하게 된다. 사실 Define 매크로가 소스를 보기 및 디버깅에 어려운 점을 제공 하기도 하지만 개발의 가독성 및 단순 반복을 줄여주는 기능을 제공 한다. 그럼 define 매크로는 한마디로 문자 또는 숫자 그리고 기호에 대하여 특정 문자로 치환을 하는 기능이다. #define 지정문자 대체문자 Define 예제 #define ADD(A,B) A + B printf( "Define ADD(A,B) : %d, ADD(1,2));이렇게 사용한다 즉 화면의 값은 Define ADD(A,B) : 3 을 출력 한다. 이렇게 사용법은 간단하다. 가끔 define 매크로를 사용한 경우 소스 이해가 어려울 때가 있는데 이때는 소스를 이해 할때 define 값을 ..

일반적으로 우리나라에서 사용하는 인증서중에서 가장 많이 사용 되는 인증서가 공동 인증서와 SSL 용 인증서이다. 사실 인증서는 인증서의 용도에 따라 다양한 프로파일에 따라 만들어 지게 된다. 예를 들어 인터넷 뱅킹 같은 공동인증서는 KISA 에서 해당 인증서 프로파일을 정의하여 사용한다. 그럼 SSL 에 지정된 인증서의 주요 프로파일에 대해서 알아보자 여기서 SSL 인증서를 발급 하는 CA 인증서는 일반적으로 CA 용 인증서라 설명을 제외 한다. 사실 SSL 인증서는 지정된 도메인과 관련이 있다. 즉 SSL 인증서는 지정된 도메인 주소에서 사용 할 수 있어서 지정된 도메인이 아니면 에러가 난다. 여기서 이 도메인 주소는 인증서 주체자의 DN (Distinguished Name) 부분에서 CN (Commo..

TLS 핸드쉐이크에 대해서 간단히 요약을 하면 다음과 같다 ClientHello ( Client ) 서버에게 TLS 연결을 처음 시도 한다 안녕하는 인사 클라이언트의 랜덤 값과 사용 가능한 Cipher Suite 정보를 알려 준다. DTLS 에서는 cookie 값이 없이 보내고 서버로 부터 받으면 그 값을 사용해서 ClientHello 를 한번더 사용 한다. HelloVerifyRequest ( Server ) DTLS 에서만 사용하는 메세지 이다. 클라이언트에게 cookie 값을 전달하여 연결에 대한 구분값으로 쓴다 (DTLS는 연결 보장이 안되요) ServerHello ( Server ) ClientHello 에서 받은 Cipher Suite 에서 최종 사용할 Cipher Suite 값을 알려준다. ..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다Hash 기능에 대해서는 OpenSSL 을 사용해서 구하는 경우 아래 링크를 참조하자.[OpenSSL] Message Digest ( Hash function ) 명령어이번에는 Message Digest 를 만드는 함수인 해쉬를 BerEditor 를 이용해 구해 보자BerEditor -> 암호 -> 해쉬 명령어를 실행 하자Hash값 구하는 순서해시 할 원문 메세지를 입력 데이타 넣기해쉬 알고리즘 선택해쉬 실행결과 데이타에 해시 값 확인이렇게 결과 화면을 볼 수 있다.간단히 보면 "Hello" 라는 문자열을 SHA1 해쉬를 하였을 때"F7FF9E8B7BB2E09B70935A5D785E..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다ECDH는 DH 알고리즘과 같은 키 교환 또는 키 동의 알고리즘이다.이 알고리즘은 ECC 키 쌍을 이용해 자신과 상대방과의 대칭키를 얻기 위한 알고리즘이다.DH 알고리즘과 비교하면 DH 경우는 별도의 파라미터를 사용하게 되고파라미터 생성 없어 사용할 ECC에서 사용하는 도메인 파라미터를 선택 하면 된다.ECDH 는 ECC 키 쌍에 있는 파라미터 커브를 사용하는 것이다.즉 ECDH 는 ECDSA 에서 사용하는 키를 그대로 사용하면 된다.ECDH 알고리즘 설명ECDH 는 다음과 같은 수식으로 만들어 진다.ECC 자체의 수학은 어렵지만 ECDH 개념을 이해에 필요한 수학은 간단하다.^^$..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다일반적으로 인터넷 뱅킹이나 추가 인증 기능으로 사용하는 OTP 대해서 알아 보자OTP 는 One Time Password 의 약자로 일회용 비밀 번호이다.BerEditor 에서 제공 하는 기능은 Time-Based One Time Password 이다.RFC 6238 에 정의 된 표준 기술이다.사실 Time Based OTP 에서 중요한 것 중에 하나가 시간이다.실제로 OTP 장치의 시간은 정확도가 떨어진다.OTP 의 시간의 오차가 떨어지더라도 OTP 값을 검증 하는 서버 쪽에서는 해당 시간의 앞/뒤 오차를고려하여 값을 검증 한다.그리고 오차에 대한 보정을 기록을 통해 계속 사용가능..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다키 교환 알고리즘인 DH (Diffie Hellman) 알고리즘에 대해서 알아보자DH 알고리즘 개념DH 알고리즘은 나의 개인키와 상대의 공개키를 가지고 나와 상대가 같은 대칭키를 얻기 위한키 합의 또는 키 교환 알고리즘이다.즉 한쪽에서 일방적으로 키 값을 정하는 것이 아니라 양쪽에서 합의를 하여 키를 공유 하는 알고리즘이다.DH 알고리즘 취약점사실 DH 알고리즘은 중간자 공격에 취약한 점이 있다.이를 보안 하기 위해 인증서 기반의 전자서명을 같이 이용하여 중간자 공격에 대한 보안을 하여 사용한다.그리고 너무 짧은 파라미터를 사용해서도 안된다.DH 를 가지고 S(대칭키) 얻기Alice..

정규 표현식 문법 / (http|https|ftp|telnet|news|mms):\/\/[^\"'\s()]+ / i 패턴구분자 시작 찾을 문자열의 패턴 패턴구분자 끝 패턴변경자 URL 찾는 정규 표현식 예제 /(http|https|ftp|telnet|news|mms):\/\/[^\"'\s()]+/i 메타 문자 연산자나 예약어로 쓰이는 문자를 정규 표현식에서는 메타 문자라고 함 메타문자로 찾아야 하는 경우는 역슬래시 \를 붙여 주면 됨 \ ^ $ . | [ ] ( ) * + ? { } ^ : 문자열의 시작 $ : 문자열의 종료 . : 1개의 문자와 일치 [] : 문자 클래스 "[" 과 "]" 사이의 문자 중 하나 선택 [^ ] : 부정 문자 클래스 안의 문자를 제외한 나머지 선택 () : 하위식 여러가지 ..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다Sharmir Secret Sharing 는 비밀 데이타를 분할 공유 하기 위한 알고리즘 이다.즉 비밀값을 분할에서 비밀 값을 배포하기 위한 비밀 공유 알고리즘이다.비밀값은 충분한 수의 결합된 경우에만 값을 얻을 수 있게 된다.공격자가 일부 를 공유된 값을 훔치더라도 필요한 값만큼 얻지 못하면 비밀값을 재구성 하지 못한다.이 정보는 아래 사이트에서 내용을 참고 하였다.참고로 SSS는 수학적 이론을 바탕으로 만들었다.사실 개인적으로 수학적 지식이 부족해서 아래 참고 소스를 이용해 BerEditor 에 SSS 기능을 구현 하였다.기술 정보 위키피디아 Sharmir's Secret Sh..

이 명령어는 CA 프로그램 기능을 하는 명령어이다. https://www.openssl.org/docs/man3.0/man1/openssl-ca.html 정보를 참고 함 CA 기능을 하기 위해서는 설정 파일의 환경에 맞는 데이타가 있어야 한다. openssl.cnf 설정 #################################################################### [ ca ] default_ca = CA_default # The default ca section #################################################################### [ CA_default ] dir = ./demoCA # Where everything is ..