Warehouse of PKI

PKI 관련 일을 하면 인증서나 개인키를 다루게 되는 데 이때 이들의 파일마다 다양한 확장자를 다루게 된다. 이때 주로 만나게 되는 확장자가 pem, cer, der, crt, csr, pfx, p12 또는 key 이다. 이런 확장자에 대해서 한번 정리를 해 보면 다음과 같다. PEM PEM (Privacy Enhanced Mail)은 Base64 로 인코딩한 텍스트 형식의 파일입니다. Binary 형식의 파일을 전송할 때 손상될 수 있으므로 TEXT 로 변환하며 소스 파일은 모든 바이너리가 가능하지만 주로 인증서나 개인키가 됩니다. 실제로 Base64 인코딩된 데이타에 포맷에 처음과 끝 부분에 -----BEGIN, -----END 에 파일에 대한 타입 정보가 들어가는데 어떤 바이너리 파일을 PEM 으로..

* 인증서 검증이란? 신뢰당사자가 자신이 신뢰하는 TrustAnchor의 공개키를 기본으로 검증하고자 하는 대상 인증서의 소유자 명과 공개키의 연결이 올바른가를 검증하는 것 용어 정의 가) 대상 인증서 : 검증 대상이 되는 인증서 나) 신뢰 당사자 : 대상 인증서의 신뢰성을 확인 하기 위해 인증서 검증을 수행 하는자 다) TrustAnchor : 신뢰당사자의 최상위 인증기관 ( 신뢰의 출발 점 ) Self-Sign 인증서 * 인증서 확장 필드 critical의 처리 * 인증서 검증 절차 1) 인증서 경로 구축 인증서 경로 검증 과정을 수행하기 위해 필요한 인증서 경로 및 인증서 상태 정보를 획득하는 과정 2) 인증서 경로 검증 인증서 경로 구축 과정을 통해 획득된 정보를 이용해 대상 인증서를 검증 하는 ..

PKI 관련 기술 일을 하다 보면 PKIX 라는 표준들이 있다. 이 문서에 대한 간략한 설명이다. PKCS #1: RSA Cryptography Standard RSA 키, 암/복호화 ASN.1 에 대한 표준 PKCS #2: PKCS#1 에 포함 됨 PKCS #3: Diffie-Hellman Key Agreement Standard DH 알고리즘에 대한 표준 문서 PKCS #4: PKCS#1 에 포함 됨 PKCS #5: Password-Based Cryptography Standard KDF 및 개인키 암호에 대한 정보 PKCS #6: Extended-Certificate Syntax Standard PKCS #7: Cryptographic Message Syntax Standard CMS 메세지 처리에..