Warehouse of PKI

RSA 설명 youtube 영상 https://www.youtube.com/watch?v=kGUlfVpIfaQ PKI 관련 개발 하면서 수학이 항상 어려웠는데 그래도 이 유튜브 영상이 RSA 에 사용되는 수학을 쉽게 잘 설명을 해주네요. RSA 위키 페이지 https://ko.wikipedia.org/wiki/RSA_%EC%95%94%ED%98%B8 RSA 암호 - 위키백과, 우리 모두의 백과사전 위키백과, 우리 모두의 백과사전. RSA[1] 암호는 공개키 암호시스템의 하나로, 암호화뿐만 아니라 전자서명이 가능한 최초의 알고리즘으로 알려져 있다. RSA가 갖는 전자서명 기능은 인증을 요구 ko.wikipedia.org

* SM2, SM3 그리고 SM4 는 중국 암호 표준 알고리즘 이다. 여기는 SM은 ShangMi 를 나타낸다. * SM2 는 Elliptic Curve Cryptography (ECC) 을 기반으로 한 전자 서명 및 검증을 위한 알고리즘이다. * SM3는 해쉬 알고리즘 * SM4 는 암/복호화를 위한 블록 사이퍼 알고리즘 이다. 참고) 개인적으로 암호화에 대한 수학적 이해는 어렵구 단지 관련 알고리즘에 대한 특성만 설명한다. SM3 * SM3의 경우 32바이트의 길이의 결과 값을 보여준다. SM4 * SM4 의 경우 대칭키 암호화이면 이때 사용하는 SM4용 키 길이는 16바이트로 고정이며 IV 및 운영 모드는 모두 동일한다. SM2 * SM2 의 경우 전자 서명용 알고리즘 이며 이때 사용하는 해쉬는 S..

CRL(Certificate RevocationList) 구조 CRL 프로파일 * CRL Entry Extension Reason Code 인증서 폐지 및 효력정지의 사유 정의 * CRL Extension Authority Key Identifier 발급자가 복수의 전자서명키를 가지고 있을 때, 공개키를 구분하기 위한 목적 키식별자(일반적으로 발급자 공개키 해쉬값), 발급자명, 발급자 인증서 일련번호로 구성 CRL Number 사용자로 하여금 특정 CRL이 다른 CRL에 우선하는지 결정할 수 있도록 함 단조증가하는 양의 정수 Issuing Distribution Point 해당 CRL에 대한 분배점을 식별하고 특정 CRL에 대한 범위를 지정함 CRL ASN.1 Syntax * RFC 3280 에서 CRL..

X509 인증서 구조 X509 인증서 프로파일 Authority Key Identifier 발급자가 복수의 전자서명키를 가지고 있을 때, 공개키를 구분하기 위한 목적 키식별자(일반적으로 발급자 공개키 해쉬값), 발급자명, 발급자 인증서 일련번호로 구성 Subject Key Identifier 특정 공개키를 포함하는 인증서를 구분하기 위한 목적 CA 인증서인 경우, 해당 소유자에 의해 발급되는 인증서의 AKI 확장필드의 키식별자값과 동일 키식별자(일반적으로 소유자 공개키 해쉬값)로 구성 Key Usage 인증서와 연관된 공개키쌍의 사용목적을 정의함 일반적으로 공개키쌍의 사용 용도를 제한하기 위한 목적 전자서명, 부인봉쇄, 키전송, 데이터암호화, 키공유, 인증서서명, CRL서명, 키공유시 암호화 수행, 키공..

PKI 관련 기술 일을 하다 보면 PKIX 라는 표준들이 있다. 이 문서에 대한 간략한 설명이다. PKCS #1: RSA Cryptography Standard RSA 키, 암/복호화 ASN.1 에 대한 표준 PKCS #2: PKCS#1 에 포함 됨 PKCS #3: Diffie-Hellman Key Agreement Standard DH 알고리즘에 대한 표준 문서 PKCS #4: PKCS#1 에 포함 됨 PKCS #5: Password-Based Cryptography Standard KDF 및 개인키 암호에 대한 정보 PKCS #6: Extended-Certificate Syntax Standard PKCS #7: Cryptographic Message Syntax Standard CMS 메세지 처리에..

BER과 비슷하나 BER에 몇 가지 제약사항을 가짐 DER 제약사항 Length Octets · 최소의 octets 수 안에서 definite form length를 사용 BIT STRING, OCTET STRING · Constructed form을 사용하지 않음 BOOLEAN value · TRUE이면 모든 8bits 값은 1 (0xFF) BIT STRING · 마지막 octet의 사용되지 않는 bit는 ‘0’으로 설정 · tailing 0 bits는 인코딩 하지 않음 · 1bit도 값으로 가지지 않으면, “03 01 00”으로 인코딩 함 Time · 의미없이 따라오는 0은 인코딩 하지 않음 · UTCTime일 경우, 소수점 이하가 없으면 ‘.’ 사용하지 않음 · GeneralizedTime일 경우,..

ASN.1 정보 사이트 https://obj-sys.com/asn1tutorial/asn1only.html https://www.oss.com/asn1/resources/asn1-made-simple/introduction.html ASN.1 Analyzer https://asn1.io/analyzer/ BER / DER 참고 기술 http://luca.ntop.org/Teaching/Appunti/asn1.html BER / DER viewer https://jykim74.tistory.com/36 Book (PDF) https://www.oss.com/asn1/resources/books-whitepapers-pubs/dubuisson-asn1-book.PDF https://www.oss.com/as..