Warehouse of PKI

[BerEditor] X509 데이타 비교 하기

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 프로그램 키 발급 페이지에서 30일 라이선스 발급 가능합니다PKI 기술에서 중요한 데이타이며 자주 사용하는 데이타는 X.509 형식인 인증서, CRL 그리고 CSR 이다.이 데이타를 주로 파일로 저장을 하는데 저장하는 경우 DER 형식으로 바로 저장 하기도 하고 PEM 형식으로 저장하기도 한다.가끔 이 파일들로 저장 할때 동일한 X.509 데이타인지 아닌지 확인이 필요할때가 있다사실 저장 형식이 달라도 X.509 데이타가 동일하다.이것을 눈으로 파악하기 어려울 때 이 기능을 사용하면 쉽게 구별 할 수 있다.비교 메뉴이 기능은 BerEditor -> Service -> X509 Compare 메뉴를 실행 해보면 아래 그림 처럼 창이 난온다.1 :..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 프로그램 키 발급 페이지에서 30일 라이선스 발급 가능합니다 ASN.1 형식으로 파일을 DER 또는 BER 형식으로 인코딩을 하여 ASN.1 데이타를 보관한다.사실 ASN.1 의 인코딩 데이타를 보구 어떤 형식인지 알기 위해서는 실제 인코딩 데이타에 대한 이해도가 필요하다하지만 이 형식자체를 잘 모르는 경우가 많아서 일반적으로 형식을 잘 모르지만 형식을 파악하는 기능의 필요하다고 생각해서 이 기능을 제공한다.형식을 알아도 금방 확인하기 어려울때도 맞는 형식인지 확인하기 위해서 사용 할 수 있다.사실 모든 형식 파악에는 한계가 있지만 여기서는 주요 데이타 중에서 데이타 형식을 찾는 기능이다.체크 형식 리스트Certificate : X.509 형..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 프로그램 키 발급 페이지에서 30일 라이선스 발급 가능합니다이 기능은 BerEditor 2.5.0 버전 이상에서 테스트가 가능 합니다.PQC 알고리즘에서 사용하는 Digest 인 SHA3 와 SHAKE 값을 BerEditor 을 이용해 구해보자SHA3 경우 SHA3-224, SHA3-256, SHA3-384 그리고 SHA3-512 이렇게 4가지 방식이 있다.각각의 결과 길이는 SHA2 와 동일하게 24, 32, 48, 64 바이트의 결과를 만들게 된다.그리고 SHAKE 경우는 SHAKE128 과 SHAKE256 두가지 방식을 지원한다.그럼 BerEditor 에서 Hash 를 구하기 위해서 BerEditor -> Cryptography -> Ha..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 프로그램 키 발급 페이지에서 30일 라이선스 발급 가능합니다이 기능은 BerEditor 2.5.0 버전 이상에서 테스트가 가능 합니다.BerEditor 툴을 이용해 PQC 알고리즘인 ML-KEM 키 쌍 생성 및 대칭키 암/복호화를 해보자여기 예제로 실행 환경은 언어가 영어로 되어 있다. 한글 경우는 메세지가 한글로 나오게 된다.ML-KEM 키쌍 생성먼저 전자 서명을 생성하기 위해서는 ML-KEM 키 쌍을 생성해야 한다.키 쌍 생성하기 위해서는 BerEditor -> Service -> KeyPair Manager 를 실행한다.KeyPair Manager 에서 Gen KeyPair를 선택 한다KeyPair 창에서 키쌍 이름을 입력하고 PQC 부분..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 프로그램 키 발급 페이지에서 30일 라이선스 발급 가능합니다이 기능은 BerEditor 2.5.0 버전 이상에서 테스트가 가능 합니다.BerEditor 툴을 이용해 PQC 알고리즘인 ML-DSA 키 쌍 생성 및 전자 서명을 해보자여기 예제로 실행 환경은 언어가 영어로 되어 있다. 한글 경우는 메세지가 한글로 나오게 된다.ML-DSA 키쌍 생성먼저 전자 서명을 생성하기 위해서는 ML-DSA 키 쌍을 생성해야 한다.키 쌍 생성하기 위해서는 BerEditor -> Service -> KeyPair Manager 를 실행한다.KeyPair Manager 에서 Gen KeyPair를 선택 한다KeyPair 창에서 키쌍 이름을 입력하고 PQC 부분의 ML..

BER 데이타는 실제로 바이너리 데이타이다.하지만 우리가 이 데이타를 사용하기 위해서 실제로 읽어서 입력 하거나 사용하기 위해서는 해당 데이타를  문자로 변환하게 된다. 실제 데이타가 문자인 경우는 그냥 값을 읽고 쓰는게 가능하지만 그 외에 읽을 수 없는 데이타이다.그래서 값을 읽고 쓰기 위해서  사용하는 방법은 16진수 인코딩 이나 Base64 인코딩 방식이다.BerEditor에서는 이렇게 바이너리를 변환하기 위해 데이타 변환기 기능이 있다.해당 메뉴는 도구->데이타 변환기 를 실행하면 된다.이 데이타 변환기에서는 5가지 변환을 지원 한다.문자열 (String) : 일반 ASCII 문자들이다.16진수(Hex) : 헥사 인코딩 문자들이다. 한바이트의 데이타를 앞4비트 뒤 4비트를 0~8와 A-F 로 16..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다BerEditor가 제공 하는 클라이언트 기능이 있습니다.OCSP, TSP, CMP, SCEP 이렇게 클라이언트 기능은 해당 프로토콜 사용 하는 서버와 연동 하여서주고 받는 BER 데이타를 인코딩/디코딩을 위한 기능입니다.현재 연동하는 서버는 자체 개발한 서버와 연동 테스트를 하였습니다.자체 서버가 아닌 다른 서버는 연동 해 본적이 없어서 연동이 안될 가능성이 많습니다.해당 프로토콜들이 물론 표준 프로토콜이라 다른 서버와 연동이 될 수도 있지만 보장 할 수는 없네요.언제가 될지 모르겠지만 서비스를 제공할 수 있는 서버가 있으면 설치 해서 연동을 할 수 있지만..아직은 서비스를 제공할..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다RSA 기술에서 암호화 연산에는 아주 큰 숫자 연산 및 모듈라 연산이 주로 사용된다.이 연산을 하기 위해서 BerEditor 메뉴에서 BN Calculator 를 이용하면 된다.계산기에서 지원 하는 Base Group 에서 연산 방식은 3가지 이다.- Number : 일반 정수 연산- Modular : 모듈라를 이용한 연산- GF2m : 갈루아 필드를 이용한 GF(2^m) 연산이렇게 3가지 메뉴가 있다.여기서 RSA 키상을 만드는것은 Number와 Modular 방식을 사용한다.그리고 테스트로 사용하는 숫자 값은 헥사 표기이다.계산기에서 입력값의 길이(오른쪽 읽기 표시)는 단순 문자..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다일반적 인증서에서는 사용 하지 않지만 우리 나라에서 사용하는 공동 인증서만의 고유 필드가 있는데그것이 VID 값이다. 이 값은 인증서의 주체 대체 이름 필드에 들어 가는 값이다.VID 관련 기술 스펙은 [X509] 공동인증서 본인확인 식별번호 ( VID ) 란? 페이지를 참조 하면 된다.VID 생성 하기BerEdior 에서 Cryptogram -> VID 메뉴를 선택 하면 아래 그림 처리 VID 창이 뜬다VID 값을 생성 하기SSN 값 입력 ( SSN 은 보통 주민번호 같은 고유 구별 값 )Random 값 입력 ( VID 생성에 같이 사용 되어지는 랜덤 값 )VID 생성 버튼 입력 ..

PKI 관련 기술을 하다 보면 주로 접하게 되는 파일이 있다. 즉 인증서, CRL(인증서 폐기 목록) 그리고 CSR( 인증서 서명 요청서 파일이다) BerEditor 에서는 이 3가지 파일 정보 기능을 제공한다. 이 기능은 BerEditor Version 1.6.0 이상에서 지원 한다. 인증서 보기 File -> Open Certficate 를 선택 한다. X.509 인증서에 상세 정보 값을 확인 할 수 있다. Save : 해당 인증서를 PEM 형식으로 저장 한다. 인증서 경로 검증은 라이선스 모드에서 지원 합니다. Path Validation 탭을 클릭해보면 위 화면 처럼 나온다. 어떤 경우는 아래 버튼들이 비활성화 상태로 나오는 경우도 있다. 사실 아래 모든 기능의 경우 Authority Info A..