Warehouse of PKI

[이 기능은 라이선스 버전 기능입니다] 일반적 인증서에서는 사용 하지 않지만 우리 나라에서 사용하는 공동 인증서만의 고유 필드가 있는데 그것이 VID 값이다. 이 값은 인증서의 주체 대체 이름 필드에 들어 가는 값이다. VID 관련 기술 스펙은 [X509] 공동인증서 본인확인 식별번호 ( VID ) 란? 페이지를 참조 하면 된다. VID 생성 하기 BerEdior 에서 Cryptogram -> VID 메뉴를 선택 하면 아래 그림 처리 VID 창이 뜬다 VID 값을 생성 하기 SSN 값 입력 ( SSN 은 보통 주민번호 같은 고유 구별 값 ) Random 값 입력 ( VID 생성에 같이 사용 되어지는 랜덤 값 ) VID 생성 버튼 입력 ( 이때 VID 생성을 위해서는 해쉬가 사용 되는데 사용 해시를 선택 ..

PKI 관련 기술을 하다 보면 주로 접하게 되는 파일이 있다. 즉 인증서, CRL(인증서 폐기 목록) 그리고 CSR( 인증서 서명 요청서 파일이다) BerEditor 에서는 이 3가지 파일 정보 기능을 제공한다. 이 기능은 BerEditor Version 1.6.0 이상에서 지원 한다. 인증서 보기 File -> Open Certficate 를 선택 한다. X.509 인증서에 상세 정보 값을 확인 할 수 있다. Save : 해당 인증서를 PEM 형식으로 저장 한다. 인증서 경로 검증은 라이선스 모드에서 지원 합니다. Path Validation 탭을 클릭해보면 위 화면 처럼 나온다. 어떤 경우는 아래 버튼들이 비활성화 상태로 나오는 경우도 있다. 사실 아래 모든 기능의 경우 Authority Info A..

[이 기능은 라이선스 버전 기능입니다] SSL 이나 TLS는 암호화 통신을 하기 위한 프로토콜이다. 일반적으로 많이 사용하는 SSL 통신이 웹서비스이며 웹서비스는 HTTP와 HTTPS 주소를 사용하다. 이때 HTTPS 경우가 SSL 또는 TLS 방식의 암호화 통신을 하는데 SSL 통신을 할 때 서버 인증서 기반의 핸드쉐이크 과정이 이루어 진다. 이 핸드쉐이크 과정에서 서버 인증이 되고 이때 인증서 경로 검증이 이루어지게 된다. BerEditor ( 버전 1.6.0 이상 ) 는 SSL 또는 TLS 핸드쉐이크 과정에서 보내오는 인증서 정보를 보여주는 기능을 제공한다. BerEditor 에서 SSL Verify 기능을 사용하기 위해서는 Cryptogram -> SSL Verify 메뉴를 선택 하면 된다. UR..

프로그램을 짜다 보변 숫자를 표시 하고 처리 하는 경우가 자주 만나게 된다. 일반적으로 사람들이 쉽게 사용하는 것은 10 진수 이다. 하지만 메모리를 직접 보거나 컴퓨터가 이해 하기 위한 숫자는 16진수 2진수이다. 그리고 이 16진수나 2진수를 10진수로 변환을 해야 하는 경우가 있다. 이 변환을 해보기 위해서 BerEdior 에서 Number Transmission 을 사용하면 된다. 먼저 각각의 진법에 대한 간다히 개요이다. 2, 10, 16 진법 개요 2진법 0과 1이라는 두 개의 숫자만을 사용하여 수를 나타내는 진법을 말한다 10진법 10을 기수로 쓰는 실수의 진법이다. 10개의 숫자를 가지고 수를 표현하며, 열배마다 자릿수가 하나씩 올라간다 16진법 자릿수 하나가 0부터 15까지 표현할 수 있..

[이 기능은 라이선스 버전 기능입니다] 보통 인터넷에서 파일을 다운 받게 되면 해당 파일에 대한 해쉬 값을 제공한다. 그럼 제공한 해쉬값을 비교를 통해 해당 파일은 위변조가 되지 않은 것을 확인 하게 된다. 그럼 BerEditor 를 이용해 바이너리에 대한 해쉬값을 구해 보자 ( 파일에 대한 해쉬값 구하는 기능은 BerEditor Version 1.4.0 이상에서 지원합니다 ) 여기서 구해 볼 해쉬 값은 OpenSSL 패키지에 대한 해쉬 값을 구하는 방법을 설명 한다. 먼저 OpenSSL 다운로드 사이트를 방문하자 아래 그림에서 처럼 패키지와 (SHA256) (PGP Sign) (SHA1) 정보를 함께 볼 수 있다. SHA256과 SHA1 파일을 받아 보면 해당 tar.gz 파일에 대한 SHA256 해쉬..

[이 기능은 라이선스 버전 기능입니다] 비대칭키 알고리즘인 RSA 경우 상대방의 공개키를 가지고 암호화를 하면 암호화 데이타를 받은 수신자는 자신의 개인키로 복호화를 해서 평문을 얻는 기능을 제공한다. 참고로 ECDSA 는 전자 서명만을 위한 알고리즘이라 공개키 암호화를 지원 하지 않는다. 단 중국 알고리즘인 SM2 경우는 공개키 알고리즘을 지원 한다. 여기서는 RSA 알고리즘을 이용한 공개키 암호화를 해보자 RSA 암호화에서 선택 사항은 V15와 V21 패딩 옵션이다. 간단히 V15는 일반적으로 랜덤값으로 패딩을 하는것이고 V21 은 OAEP 를 적용한 좀더 안전한 패딩으로 보면 된다. RSA 공개키 암호화 하기 BerEditor -> 암호 -> 공개키 암/복호화 메뉴를 누른다. 그림에서 V15 패딩 ..

[이 기능은 라이선스 버전 기능입니다] BerEditor 툴을 이용하여 전자 서명 및 검증을 해보자 BerEditor 에서 전자 서명을 하기 위해서는 먼저 해당 인증서와 개인키가 필요하다. 먼저 RSA 전자 서명을 할 때 고려 사항이 두가지가 있다. 먼저 전자 서명에 사용할 원문에 대한 Hash 알고리즘이다 그리고 전자 서명에서 패딩에 대한 방식으로 기존 V15 방식과 PSS 즉 OAEP 방식인 V21 방식이 존재 한다. 일반적으로 인증서에 사용된 방식은 V15를 사용하고 최근에는 보안상 좀더 안전한 V21 방식을 권장한다. ECDSA 경우는 전자 서명시 Hash 알고리즘만 선택하면 된다. 그럼 BerEditor를 가지고 RSA 전자 서명을 해보자 여기서 사용한 인증서와 개인키는 아래 data.zip 파..

[이 기능은 라이선스 버전 기능입니다] Hash 기능에 대해서는 OpenSSL 을 사용해서 구하는 경우 아래 링크를 참조하자. [OpenSSL] Message Digest ( Hash function ) 명령어 이번에는 Message Digest 를 만드는 함수인 해쉬를 BerEditor 를 이용해 구해 보자 BerEditor -> 암호 -> 해쉬 명령어를 실행 하자 Hash값 구하는 순서 해시 할 원문 메세지를 입력 데이타 넣기 해쉬 알고리즘 선택 해쉬 실행 결과 데이타에 해시 값 확인 이렇게 결과 화면을 볼 수 있다. 간단히 보면 "Hello" 라는 문자열을 SHA1 해쉬를 하였을 때 "F7FF9E8B7BB2E09B70935A5D785E0CC5D9D0ABF0" 해쉬 값을 구하였다. SHA1 인경우 2..

[이 기능은 라이선스 버전 기능입니다] ECDH는 DH 알고리즘과 같은 키 교환 또는 키 동의 알고리즘이다. 이 알고리즘은 ECC 키 쌍을 이용해 자신과 상대방과의 대칭키를 얻기 위한 알고리즘이다. DH 알고리즘과 비교하면 DH 경우는 별도의 파라미터를 사용하게 되고 파라미터 생성 없어 사용할 ECC에서 사용하는 도메인 파라미터를 선택 하면 된다. ECDH 는 ECC 키 쌍에 있는 파라미터 커브를 사용하는 것이다. 즉 ECDH 는 ECDSA 에서 사용하는 키를 그대로 사용하면 된다. ECDH 알고리즘 설명 ECDH 는 다음과 같은 수식으로 만들어 진다. ECC 자체의 수학은 어렵지만 ECDH 개념을 이해에 필요한 수학은 간단하다.^^ $$ ( a * G ) * b = ( b * G ) * a $$ $$ ..

[이 기능은 라이선스 버전 기능입니다] 일반적으로 인터넷 뱅킹이나 추가 인증 기능으로 사용하는 OTP 대해서 알아 보자 OTP 는 One Time Password 의 약자로 일회용 비밀 번호이다. BerEditor 에서 제공 하는 기능은 Time-Based One Time Password 이다. RFC 6238 에 정의 된 표준 기술이다. 사실 Time Based OTP 에서 중요한 것 중에 하나가 시간이다. 실제로 OTP 장치의 시간은 정확도가 떨어진다. OTP 의 시간의 오차가 떨어지더라도 OTP 값을 검증 하는 서버 쪽에서는 해당 시간의 앞/뒤 오차를 고려하여 값을 검증 한다. 그리고 오차에 대한 보정을 기록을 통해 계속 사용가능 하도록 한다. 하지만 오차가 일정 시간 이상 차이가 나면 다시 OTP..