Warehouse of PKI

PKCS#11 API 를 사용에서 현재 연결 상태 정보를 확인 하기 위한 구조체가 있다. 즉 현재 세션에 대한 구조체 정보를 확인 하기 위한 구조체가 CK_SESSION_INFO 구조체 이다. CK_SESSION_INFO 정의 typedef struct CK_SESSION_INFO { CK_SLOT_ID slotID; CK_STATE state; CK_FLAGS flags; CK_ULONG ulDeviceError; } CK_SESSION_INFO; 이 정보를 얻기 위한 API 가 C_GetSessionInfo 함수를 이용한다. 각각의 구조체 정보의 정의를 보면 slotID : 토컨 인터페이스 슬롯의 ID state : 세션에 대한 상태 flags : 비트 플래그로 CKF_RW_SESSION 과 CKF_..

일반적으로 전자 서명은 원문에 대한 해쉬값을 개인키로 암호화 하게 된다. 그래서 PKCS#11 함수에서 C_SignInit -> C_SignUpdate (반복) C_SignFinal 과정을 사용하여 값을 구한다. 참고로 C_SignUpdate 경우에 본문을 여러개로 나누어서 보내 경우 반복을 하게 된다. 즉 C_SignInit 에서는 어떤 키와 메커니즘을 알려주고 C_SignUpdate 에서는 원문 내용을 받게 되고 C_SignFinal에서 원문에 대한 해쉬 값을 구하여 서명 값을 얻게 되는것이다. 그리고 원문을 한번에 보내는 C_SignInit 과 C_Sign 함수로 바로 구할 수도 있다. 하지만 다음 메커니즘 경우는 C_SignInit 다음 바로 C_Sign 함수 만 호출 해야 한다. 즉 C_Sign..

SoftHSM은 PKCS#11 기능을 소프트웨어로 구현한 오픈소스 프로그램이다. 일반적으로는 HSM은 하드웨어 장치 이구 이것을 사용하기 위해 PKCS#11 API를 제공한다. 그래서 해당 하드웨어 장치가 필요하다. 하지만 SoftHSM은 별도의 하드웨어 없이 소프트웨어만으로 구현되어서 쉽게 PKCS#11 을 사용 할 수 있다. 물론 별도의 하드웨어로 제공하지 않으므로 안전성에 대해서는 약하지만 프로그램 개발에서는 아주 유용하다. https://www.opendnssec.org/softhsm/ 여기서 관련 소프트웨어에 대한 정보를 얻을 수 있다. 그럼 윈도우 환경에서 설치 방법에 대해서 알아보자 윈도우 설치 파일 위치 https://sourceforge.net/projects/softhsm4windows..

이제 PKCS#11 에 정의 된 C API 에 대한 설명과 사용에 대한 예시를 설명한다. PKCS#11 Functions 일반 목적의 함수 Initialize, GetInfo, Fianlize, GetFuctionList 슬롯 및 토큰 관리 GetSlotList, GetSlotInfo , InitToken, InitPIN, SetPIN, WaitForSlotEvent, GetTokenInfo, GetMechanismList, GetMechanismInfo 객체 관리 CreateObject, CopyObject, DestrotyObject, GetObjectSize, GetAttributeValue, SetAttributeValue, FindObjectInit, FindObject, FindObjectFi..

PKCS#11 에 정의 된 기술적으로 좀 더 구체적으로 분석해 보자 PKCS#11 객체 모델(Object Model) 다음 그림이 객체에 대한 모델 구조도 이다. Cryptoki 라이브러리에서는 데이타, 인증서 그리고 키에 대해 정의 한다. 속성(Attributes)은 객체를 구별 하는 특성이다. PKCS#11 객체 특성에 대한 구조도 PKCS#11 객체 특성 각각의 객체에 대해서는 그림 처럼 특성을 가지고 있다. 여기서 보여주는 특성의 주요한 특성의 일부분을 표현 했다. Cryptoki 에서는 두가지 유저 타입이 존재한다. Securyt Officer( SO ) : 보안토큰 초기화 및 사용자 PIN 설정 역활하는 타입 Normal User : 일반 보안토큰 실제 사용자 타입 Cryptoki 는 읽기/쓰..

PKI 기술에서 중요한 암호화와 키 사용을 하다 보면 키에 대해 안전한 보관과 암호기능을 제공하는 보안토큰을 사용하게 된다. 이 보안토큰을 사용할때 언급되는 만나게 되는 용어가 PKCS#11 이다. PKCS#11 소개 PKCS#11 은 Cryptographic Token Interface Standard 로 암호 서비스를 제공 하는 표준 API 정의를 말한다. 이 표준은 C 프로그래밍 언어를 사용하는 ANSI C 함수의 정의다. 이 정의 된 함수들을 Cryptoki 이름으로 동적 라이브러리에 만드는것에 대한 표준 기술이다. PKCS#11 장점 표준화된 라이브러리와 API 정의를 통하여 다양한 보안토큰에 대해 이를 사용하는 애플리케이션에서 상호 독립성을 만들어 준다. 즉 다양한 장치에 대한 애플리케이션 단..