Warehouse of PKI

VI 또는 VIM 을 사용할 때 유용한 기능 모음 정리 VIM 에서 Hex 보기 :%!xxd :%!xxd -r // 되돌릴 때 UTF8 인코딩 설정 :set encoding=utf-8 EUC-KR 인코딩 설정 :set encoding=euc-kr 시작 라인 이동하기 gg 마지막 라인 이동하기 G 현재 줄 삭제 dd 현재 커서 이후 선택 라인 삭제 D 현재 라인 이후 모두 삭제 d + G 특정문자 찾기 / + 검색 문자 ( n : 을 누르면 계속 다음 문자 찾음, N : 을 누르면 이전 검색 문자 찾음 ) 특정문자열 치환하기 :%s///g 줄번호 보기 설정 :set nu 줄번호 찾기 : 블럭처리하기 v ( 블록이 시작 하고 방향키로 이동 하면서 설정 ) 특정 범위 주석처리하기 ctrl + v 클릭 후 라인..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다KeyWrap 은 암호 키를 암호화(캡슐화)하도록 고안된 대칭키 암호 알고리즘의 한 분야이다.즉 일반 장치에서 키를 보호하기 위해 키를 암호화 하는 표준 기술(RFC3394) 이다.이 기능은 키를 암호화 하기 위한 표준 방식이다.RFC3394 에서는 AES Key Wrap Algorithm 으로 내부적 암호화는 AES를 사용한다.참고로 다른 블록 암호도 사용은 가능 하지만 아직 표준 문서로는 나와 있지 않는거 같다KeyWrap 방식에는 KW 와 KWP 두가지가 있다. 이에 대한 정보는 SP.800-38F 에 나와 있다.그럼 BerEditor에서 키 암호화 기능을 이용하면 KeyWra..

이 명령어는 CRL 파일을 DER 또는 PEM 형식을 만들기 위한 명령어 이다 https://www.openssl.org/docs/man3.0/man1/openssl-crl.html 참조 하였다. PEM 형식의 CRL 파일을 DER 로 바꾸기 openssl crl -in crl.pem -outform DER -out crl.der CRL 파일 정보 보기 openssl crl -in crl.der -text -noout CRL 파일 정보 보기 결과 ertificate Revocation List (CRL): Version 2 (0x1) Signature Algorithm: sha256WithRSAEncryption Issuer: C = KR, ST = Korea, O = TEST, CN = CA Last ..

이명령어는 다양한 목적으로 인증서를 다루는 명령어이다. https://www.openssl.org/docs/man3.0/man1/openssl-x509.html 이 설명서를 참조 해서 만들었다. PEM 형식의 인증서 정보 보기 출력 openssl x509 -text -noout -in test_cert.crtDER 형식의 인증서 정보 보기 결과 openssl x509 -inform der -noout -text -in test_cert.der결과 화면 Certificate: Data: Version: 3 (0x2) Serial Number: 53:14:62:20:a1:a5:29:73 Signature Algorithm: ecdsa-with-SHA256 Issuer: C = KR, O = Ranix, OU..

이 명령어는 공개키 알고리즘 실행 명령어이다. 이 문서는 https://www.openssl.org/docs/man3.0/man1/openssl-pkeyutl.html 참조 하여 만들었다. 개인키를 이용 전자 서명 생성 이때 입력 값은 해쉬 값이어야 한다( 원문 아님 ) openssl pkeyutl -sign in data.txt -inkey rsa_key.pem -out sig생성된 sig 값은 전자 서명 바이너리 값이다. (ASN.1 디코딩 안됨 ) 서명 데이타 검증 입력된 서명 검증 openssl pkeyutl -verify -in data.txt -sigfile sig -inkey rsa_key.pem 복구 서명 검증 이 기능은 서명 검증하고 서명에 사용된 해쉬 값을 복구 해주는 명령어 이다. o..

PKI 에서 인증서가 중요한 요소이다. 그럼 인증서를 발급 하기 위한 방법으로 3가지 정도로 본다. 그 3가지가 CMP, SCEP 및 CSR을 전달을 통한 발급이다. 사실 CSR 은 프로토콜은 아닌데 단지 자체 발급을 표현할 것이 없어서 사용한 용어이다. 물론 CMP, SCEP도 사실 내부적으로 CSR을 사용을 지원한다. CMP ( Certificate Management Protocol )발급 RFC4210 RFC4211 에서 정의한 PKI 표준 온라인 프로토콜이다. CMP 발급에서는 CRMF ( Certificate Request Message Format ) 과 함께 사용한다. IR/KUR/CR/RR 등 인증서 발급/갱신/폐기/복구 등 주요 기능 모두 지원한다. CMP내에서도 CSR 을 이용한 발급..

그동안 개발자 생활을 20년 정도 한것 같다... 개발자로 일을 하면서 많은 소스를 만들기도 하고 참고하기도 하고 잊혀지기도 했다. 항상 회사에서의 개발은 일반적으로 일정을 가지고 진행하고 프로젝트가 끝나면 그 프로젝트 관련 개발은 어느 정도 손을 놓는다.. 버그라던가 유지 보수 정도만 하게 된다. 그러다 사용을 안하거나 다른 사람이 맡게 되면서 관심에서 멀어지게 된다. 사실 개발이라는게 처음에는 구현이 우선 이어서 소스가 마음에 안들지만 돌아가면 된다.. 일단 프로그램이 돌아가는 기능을 만들고 나서도 더 좋은 기능이나 개선 사항이 보이게 된다. 그만큼 기술이라는것은 아는 만큼 보이는거 같다.. (물론 알면 알수록 내가 모르는게 너무 많다는 생각을 가지게 되네^^;) 하지만 일정상 또는 다른 업무로 인해..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다SoftHSM 처음 설치 하면 초기 셋팅이 필요하다.이번에는 softhsm2-util 을 이용해서가 아니라 CryptokiMan 을 이용해서 초기화를 해보자초기 셋팅을 위해 SoftHSM 에서 제공하는 Cryptoki Library 의 PKCS#11 API를 CryptokiMan 에서 사용해 초기화를 한다.SoftHSM 처음 설치는 오픈소스 SoftHSM 사용법 ( Windows 환경 ) 문서를 참조하자해당 문서에서 SoftHSM 처음 상태 확인 까지만 진행을 하자이번에는 SoftHSM 처음 설치를 하고 상태확인을 해보면 다음 처럼 나온다.softhsm2-util.exe --show..

보통 RSA 개인키나 공개키 경우 2048 bit 키 경우 즉 256 바이트 이다. 하지만 DER 뷰어 같은 툴로 보게 되면 256 바이트인 경우도 있고 257 바이트 인 경우도 있다. 그 이유는 값이 INTEGER 형이기 때문이다. INTEGER 형의 최상위 비트는 부호(음수/양수) 비트이기 때문이다. RSA 키 2048 비트 정보 경우 INTEGER 형의 값으로서 02 82 01 00 xxxxxxxxxxx 이렇게 01 00 으로 256 Bytes 로 나오는 경우도 있고 02 82 01 01 xxxxxxxxxxx 이렇게 01 01 으로 257 Bytes 로 나오는 경우도 있다. 길이 값이 01 01 는 값의 첫번째는 항상 0x00 으로 나오게 된다. 그 이유는 아래 INTEGER 에서 BER 인코딩 방..

CryptokiMan 은 cryptoki 동적 라이브러리를 읽어서 PKCS#11 API 기능을 수행하고 테스트 해보기 위한 프로그램이다. 보통 HSM 장치는 하드웨어 장치이지만 여기서는 테스트를 위해 SoftHSM 을 이용한다. 그럼 어떻게 사용하는지 기본 과정은 다음과 같다 라이브러리 불러오기 초기화 하기 세션 열기 로그인 HSM 기능 사용하기 일반적으로 HSM 장치를 사용 할때 초기화를 해야 한다. 보통 HSM 장치 경우 초기화 툴을 제공한다 여기서는 기본적인 설명을 위해서 장치 초기화가 된 상태로 설명을 한다. 1. 라이브러리 불러오기 처음 HSM 에서 제공하는 라이브러리를 호출 하는 과정이다. 현재 테스트 툴이 64비트 윈도우용이라면 64비트 윈도우용 라이브러리를 불러 주어야 한다. 그림 처럼 열..