Warehouse of PKI

내가 사이드 프로젝트로 만든 프로그램이지만 혹시나 무슨 툴인가 궁금한 분들을 위해 간단히 설명하면 * BerEditor 란? 이 툴은 Basic Encoding Rule 로 만들어진 데이타 뷰어 툴이다. 물론 DER은 BER의 서브셋이라 DER도 기본적으로 볼수 있다. 참고로 BER 편집도 가능 하지만 아직 테스트 가 부족하다. 파일 형식은 binary, PEM, Hex 인코딩 모두 지원 한다. 이름은 BerEditor 툴이지만 PKI 관련 개발 하다 보면 키 관리, 암복호화, 전자 서명등 다양한 암호 관련 기능이 있는데 OpenSSL 을 API 를이용해 이 기능을 만들었다. 암호 기능 개발 시 이 툴을 이용해 만들어 데이타 비교하기도 하고 API 테스트를 위한 것이다. BerEditor ( ASN.1 ..

나는 PKI 관련 툴들을 만들때 OpenSSL 과 QT 로 만들고 있다. 먼저 OpenSSL 은 내가 사용해 본 PKI 기술 관련 라이브러리 중에 가장 기능이 강력하다. (물론 나도 여러 가지를 써보지는 않았다 ^^;; ) 그리고 개인적으로 사용하지만 라이센스( 아파치 라이선스 ) 문제도 없다. 작은 사이즈의 개발이 필요 할 때 mbedTLS 도 사용한다. mbedTLS 경우 암호화 기술 관련해서는 OpenSSL 못지 않게 잘 만들어져 있다. 하지만 복잡한 ASN.1 의 다양한 포맷 OCSP, TSP, CMP 등 PKI 기술에 대한 지원이 부족하다. 그리고 OpenSSL 은 어떤 플랫폼이든 지원이 되기 때문이다. OpenSSL 만큼 다양하게 오랬동안 사용 된 모듈이 없다고 본다. PKI 기술이 대부분 표..

PKI 관련해서 개발 하면서 내가 필요한 기능이 있어서 개발의 도움을 주기 위함이었다. 그리고 그동안 알게 된 지식이나 기능 및 라이브러리 정리도 하고 내가 만들고 싶은 기능을 자유롭게 만들어 다양한 테스트를 해 볼수 있어서 이다. 사실 개발을 하다 보면 테스트가 잘된 소스가 중요하다고 생각한다. 그리고 관련 툴을 통해서 다양한 테스트와 해당 기능을 사용 할 수 있어서 이기도 하다. 또한 시간이 지날 수록 기억을 못해서 이렇게 프로그램으로 남겨 두면 언제든 찾아 볼 수 있다. 언제든 소스 보기를 반복하게 되었을때 그만큼 머리속에 잘 기억하게 되기 때문이다. 하지만 계속 만들다 보니 이제는 관리 하기가 너무 커져 버린거 같다.. 혼자 개인 시간을 내어서 만들다 보니..메뉴얼도 만들까 생각도 했는데.. 이젠..