Warehouse of PKI

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다BerEditor가 제공 하는 클라이언트 기능이 있습니다.OCSP, TSP, CMP, SCEP 이렇게 클라이언트 기능은 해당 프로토콜 사용 하는 서버와 연동 하여서주고 받는 BER 데이타를 인코딩/디코딩을 위한 기능입니다.현재 연동하는 서버는 자체 개발한 서버와 연동 테스트를 하였습니다.자체 서버가 아닌 다른 서버는 연동 해 본적이 없어서 연동이 안될 가능성이 많습니다.해당 프로토콜들이 물론 표준 프로토콜이라 다른 서버와 연동이 될 수도 있지만 보장 할 수는 없네요.언제가 될지 모르겠지만 서비스를 제공할 수 있는 서버가 있으면 설치 해서 연동을 할 수 있지만..아직은 서비스를 제공할..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다RSA 기술에서 암호화 연산에는 아주 큰 숫자 연산 및 모듈라 연산이 주로 사용된다.이 연산을 하기 위해서 BerEditor 메뉴에서 BN Calculator 를 이용하면 된다.계산기에서 지원 하는 Base Group 에서 연산 방식은 3가지 이다.- Number : 일반 정수 연산- Modular : 모듈라를 이용한 연산- GF2m : 갈루아 필드를 이용한 GF(2^m) 연산이렇게 3가지 메뉴가 있다.여기서 RSA 키상을 만드는것은 Number와 Modular 방식을 사용한다.그리고 테스트로 사용하는 숫자 값은 헥사 표기이다.계산기에서 입력값의 길이(오른쪽 읽기 표시)는 단순 문자..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다일반적 인증서에서는 사용 하지 않지만 우리 나라에서 사용하는 공동 인증서만의 고유 필드가 있는데그것이 VID 값이다. 이 값은 인증서의 주체 대체 이름 필드에 들어 가는 값이다.VID 관련 기술 스펙은 [X509] 공동인증서 본인확인 식별번호 ( VID ) 란? 페이지를 참조 하면 된다.VID 생성 하기BerEdior 에서 Cryptogram -> VID 메뉴를 선택 하면 아래 그림 처리 VID 창이 뜬다VID 값을 생성 하기SSN 값 입력 ( SSN 은 보통 주민번호 같은 고유 구별 값 )Random 값 입력 ( VID 생성에 같이 사용 되어지는 랜덤 값 )VID 생성 버튼 입력 ..

PKI 관련 기술을 하다 보면 주로 접하게 되는 파일이 있다. 즉 인증서, CRL(인증서 폐기 목록) 그리고 CSR( 인증서 서명 요청서 파일이다) BerEditor 에서는 이 3가지 파일 정보 기능을 제공한다. 이 기능은 BerEditor Version 1.6.0 이상에서 지원 한다. 인증서 보기 File -> Open Certficate 를 선택 한다. X.509 인증서에 상세 정보 값을 확인 할 수 있다. Save : 해당 인증서를 PEM 형식으로 저장 한다. 인증서 경로 검증은 라이선스 모드에서 지원 합니다. Path Validation 탭을 클릭해보면 위 화면 처럼 나온다. 어떤 경우는 아래 버튼들이 비활성화 상태로 나오는 경우도 있다. 사실 아래 모든 기능의 경우 Authority Info A..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다SSL 이나 TLS는 암호화 통신을 하기 위한 프로토콜이다.일반적으로 많이 사용하는 SSL 통신이 웹서비스이며 웹서비스는 HTTP와 HTTPS 주소를 사용하다.이때 HTTPS 경우가 SSL 또는 TLS 방식의 암호화 통신을 하는데SSL 통신을 할 때 서버 인증서 기반의 핸드쉐이크 과정이 이루어 진다.이 핸드쉐이크 과정에서 서버 인증이 되고 이때 인증서 경로 검증이 이루어지게 된다.BerEditor ( 버전 1.6.0 이상 ) 는 SSL 또는 TLS 핸드쉐이크 과정에서 보내오는 인증서 정보를 보여주는 기능을 제공한다.BerEditor 에서 SSL Verify 기능을 사용하기 위해서는 ..

프로그램을 짜다 보변 숫자를 표시 하고 처리 하는 경우가 자주 만나게 된다. 일반적으로 사람들이 쉽게 사용하는 것은 10 진수 이다. 하지만 메모리를 직접 보거나 컴퓨터가 이해 하기 위한 숫자는 16진수 2진수이다. 그리고 이 16진수나 2진수를 10진수로 변환을 해야 하는 경우가 있다. 이 변환을 해보기 위해서 BerEdior 에서 Number Transmission 을 사용하면 된다. 먼저 각각의 진법에 대한 간다히 개요이다. 2, 10, 16 진법 개요 2진법 0과 1이라는 두 개의 숫자만을 사용하여 수를 나타내는 진법을 말한다 10진법 10을 기수로 쓰는 실수의 진법이다. 10개의 숫자를 가지고 수를 표현하며, 열배마다 자릿수가 하나씩 올라간다 16진법 자릿수 하나가 0부터 15까지 표현할 수 있..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다보통 인터넷에서 파일을 다운 받게 되면 해당 파일에 대한 해쉬 값을 제공한다.그럼 제공한 해쉬값을 비교를 통해 해당 파일은 위변조가 되지 않은 것을 확인 하게 된다.그럼 BerEditor 를 이용해 바이너리에 대한 해쉬값을 구해 보자( 파일에 대한 해쉬값 구하는 기능은 BerEditor Version 1.4.0 이상에서 지원합니다 )여기서 구해 볼 해쉬 값은 OpenSSL 패키지에 대한 해쉬 값을 구하는 방법을 설명 한다.먼저 OpenSSL 다운로드 사이트를 방문하자아래 그림에서 처럼 패키지와 (SHA256) (PGP Sign) (SHA1) 정보를 함께 볼 수 있다.SHA256과 S..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다비대칭키 알고리즘인 RSA 경우 상대방의 공개키를 가지고 암호화를 하면암호화 데이타를 받은 수신자는 자신의 개인키로 복호화를 해서 평문을 얻는 기능을 제공한다.참고로 ECDSA 는 전자 서명만을 위한 알고리즘이라 공개키 암호화를 지원 하지 않는다.단 중국 알고리즘인 SM2 경우는 공개키 알고리즘을 지원 한다.여기서는 RSA 알고리즘을 이용한 공개키 암호화를 해보자RSA 암호화에서 선택 사항은 V15와 V21 패딩 옵션이다.간단히 V15는 일반적으로 랜덤값으로 패딩을 하는것이고V21 은 OAEP 를 적용한 좀더 안전한 패딩으로 보면 된다.RSA 공개키 암호화 하기BerEditor ->..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다BerEditor 툴을 이용하여 전자 서명 및 검증을 해보자BerEditor 에서 전자 서명을 하기 위해서는 먼저 해당 인증서와 개인키가 필요하다.먼저 RSA 전자 서명을 할 때 고려 사항이 두가지가 있다.먼저 전자 서명에 사용할 원문에 대한 Hash 알고리즘이다그리고 전자 서명에서 패딩에 대한 방식으로 기존 V15 방식과 PSS 즉 OAEP 방식인 V21 방식이 존재 한다.일반적으로 인증서에 사용된 방식은 V15를 사용하고최근에는 보안상 좀더 안전한 V21 방식을 권장한다.ECDSA 경우는 전자 서명시 Hash 알고리즘만 선택하면 된다.그럼 BerEditor를 가지고 RSA 전자 ..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다Hash 기능에 대해서는 OpenSSL 을 사용해서 구하는 경우 아래 링크를 참조하자.[OpenSSL] Message Digest ( Hash function ) 명령어이번에는 Message Digest 를 만드는 함수인 해쉬를 BerEditor 를 이용해 구해 보자BerEditor -> 암호 -> 해쉬 명령어를 실행 하자Hash값 구하는 순서해시 할 원문 메세지를 입력 데이타 넣기해쉬 알고리즘 선택해쉬 실행결과 데이타에 해시 값 확인이렇게 결과 화면을 볼 수 있다.간단히 보면 "Hello" 라는 문자열을 SHA1 해쉬를 하였을 때"F7FF9E8B7BB2E09B70935A5D785E..