Warehouse of PKI

PKCS#11 에서 HMAC의 기능을 사용하기 위해서 Sign/Verify 기능을 사용한다. 단지 Sign/Verify 에서 사용하는 키를 대칭키를 가지면 된다. 그리고 대칭키의 속성은 GENERIC 의 특성을 가져야 한다. HMAC 사용 키의 특성 CKA_SIGN CKA_VERIFY 속성이 있어야 한다. HMAC 을 생성 시 CKA_SIGN 속성이 필요하고 HMAC 검증시는 CKA_VERIFY 속성을 가져야 한다. 그리고 키 길이는 생성하는 Hash 결과 길이보다 크거나 같아야 함 HMAC 키 만들기 먼저 HMAC을 실행 하기 위해서 HMAC 키를 만들어 보자 CryptokiMan -> Objects -> GenerateKey 메뉴를 선택하자 그럼 아래 그림처럼 Mechanism 을 CKM_GENERI..

이글은 Pratical Cryptograpy for developers 에 있는 내용을 번역한 글입니다.[원문] 현대 암호화 개요 ( Overview of Modern Cryptography ) 암호화는 최초의 시도(수천년 전)에서 시작 되어서 개발자를 위한 최초의 성공적인 암호화 알고리즘(현재는 은퇴한 MD5 및 DES와 같은)을 통해 최신 암호화 알고리즘(SHA-3, Argon2 및 ChaCha20과 같은)으로 발전했습니다. 먼저 간단히 소개 하면 암호화 해시 기능(SHA-256, SHA3, RIPEMD 등), HMAC(해시 메시지 인증 코드), 키 파생 기능에 대한 암호(예: Scrypt), Diffie-Hellman 키 교환 프로토콜, 대칭 키 암호화 체계(예: CBC 및 CTR 블록 모드를 사용..

CryptokiMan 을 이용하여 PKCS#11 Digest 값을 생성 해보자 먼저 해당 PKCS#11 에서 지원 하는 Digest 알고리즘을 확인 해보자 해당 Mechanism 을 확인 하기 위해서는 해당 슬롯의 C_OpenSession 까지 이루어져야 한다. 그리고 슬롯 선택 후 Mechanism 을 눌러 보면 아래 화면 처럼 지원 하는 Digest 목록을 확인 할 수 있다. 현재 테스트 라이브러리는 SoftHSM2 인데 MD5, SHA1, SHA224, SHA256, SHA384, SHA512 가 지원 되는 것을 확인 할 수 있다. Digest 함수를 실행 하기 위해서는 C_OpenSession 만 하면 된다. C_Login 인증은 없어도 된다. Digest 자체는 키를 사용하지 않기 때문에 특별히..

이번에는 PKCS#11 에서 제공 하는 Random 기능을 CryptokiMan 툴을 이용해 구해 보자 PKCS#11 기능을 테스트 하기 위해 여기서는 SoftHSM2 라이브러리를 이용하였다. Random 함수를 사용하는 이유는 예측할 수 없는 값을 만들기 위해서 보통 대칭키나 비대칭키를 만들 때 사용이된다. 사실 PKCS#11 에서는 Random 기능과 관련한 함수는 두가지 이다. C_SeedRandom 과 C_GenerateRandom 함수이다. 이 두 함수를 사용하기 위해서는 PKCS#11 에서 C_OpenSession 까지 진행이 되어 있어야 한다. 하지만 랜덤 관련 함수를 사용하기 위해서는 특별히 C_Login 은 하지 않아도 된다. 사실 Random 값 자체의 기능은 보안상 안전성이 없어도 되..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다비대칭키 알고리즘인 RSA 경우 상대방의 공개키를 가지고 암호화를 하면암호화 데이타를 받은 수신자는 자신의 개인키로 복호화를 해서 평문을 얻는 기능을 제공한다.참고로 ECDSA 는 전자 서명만을 위한 알고리즘이라 공개키 암호화를 지원 하지 않는다.단 중국 알고리즘인 SM2 경우는 공개키 알고리즘을 지원 한다.여기서는 RSA 알고리즘을 이용한 공개키 암호화를 해보자RSA 암호화에서 선택 사항은 V15와 V21 패딩 옵션이다.간단히 V15는 일반적으로 랜덤값으로 패딩을 하는것이고V21 은 OAEP 를 적용한 좀더 안전한 패딩으로 보면 된다.RSA 공개키 암호화 하기BerEditor ->..

라이선스가 없는 버전은 RSA 만 지원 합니다. CertMan 을 이용하여 비대칭키를 만들어 보자 현재 CertMan 에서 지원 하는 비대칭키 알고리즘은 RSA, ECDSA 와 SM2이다. 사실 SM2 의 경우는 OpenSSL 에서 별도로 알고리즘 타입을 제공하기 보다는 ECC 알고리즘의 파라미터로 중에 SM2 인식이 되므로 기본적으로는 ECDSA 와 사용이 동일하다. 각 알고리즘 별로 키 쌍을 만들려면 Tools -> NewKey 메뉴를 선택 하거나 왼쪽 KeyPair 에서 마우스 우클릭 후 New Key를 선택 하면 된다. RSA 키 쌍 만들기 Mechanism : 사용할 알고리즘 RSA 선택 Exponent : RSA Exponent 로 사용 할 값으로 5, 7, 17 등 소수로 입력 현재 6553..

이 글은 [출처] Practical Cryptographiy for Developer 에서 나오는 EdDSA 와 Ed25519 에 관한글을 번역 한 것이다.EdDSA(Edwards-curve Digital Signature Algorithm)는255비트 곡선 및 448비트 곡선과 같은 성능 최적화 타원 곡선을 기반으로 하는 현대적이고 안전한 디지털 서명 알고리즘입니다.EdDSA 서명은 각각 edwards25519 및 edwards448인 타원 곡선의 Edwards 형식(성능상의 이유로)을 사용합니다.EdDSA 알고리즘은 ECDLP 문제의 난이도를 기반으로 하며 이에 의존합니다.EdDSA 서명 알고리즘과 그 변형인 Ed25519 및 Ed448은 RFC8032 에 기술적으로 설명되어 있습니다.EdDSA 키 ..

EdDSA ( Edwards-Curve Digital Signature Algorithm ) 의 약자로 ECC 처럼 디지털 서명용 알고리즘이다. ECDSA에 비하면 연산 속도가 ECDSA 보다는 조금 빠른 알고리즘이다. 현재 EdDSA 알고리즘은 ECDSA 보다는 널리 사용되지는 않지만 점점 늘어나고 있다고 한다. EdDSA 에서 주로 사용하는 Curve 가 Ed25519 와 Ed448 이다. 그럼 OpenSSL 명령어로 ed25519와 ed448 키 쌍을 만들어 보자. ed25519 개인키 생성 openssl genpkey -algorithm ed25519 -out private.pem ed25519 개인키 결과 -----BEGIN PRIVATE KEY----- MC4CAQAwBQYDK2VwBCIEIJ..

인증서 DN 에 대해서 알아 보자 여기서 DN 은 Distinguished Name 의 약자이다. 그리고 인증서에서는 DN 이 두군데 존재 한다 즉 주체자의 DN 과 발급자의 DN 이 있다. 한마디로 이 인증서의 주체자와 발급자에 대한 이름이 DN 이다. 즉 주체자의 DN 은 해당 인증서의 주체의 이름이고 발급자의 DN 은 해당 인증서를 발급한 CA 인증서의 이름이다. 그럼 DN에 대하여 좀더 구체적으로 분석을 해보자. DN은 하나 이상의 RDN ( Relative Distinguished Name ) 이 순서를 가지고 구성 되어 있다. DN의 ASN.1 형식 Name ::= CHOICE { RDNSequence } RDNSequence ::= SEQUENCE OF RelativeDistinguished..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다BerEditor 툴을 이용하여 전자 서명 및 검증을 해보자BerEditor 에서 전자 서명을 하기 위해서는 먼저 해당 인증서와 개인키가 필요하다.먼저 RSA 전자 서명을 할 때 고려 사항이 두가지가 있다.먼저 전자 서명에 사용할 원문에 대한 Hash 알고리즘이다그리고 전자 서명에서 패딩에 대한 방식으로 기존 V15 방식과 PSS 즉 OAEP 방식인 V21 방식이 존재 한다.일반적으로 인증서에 사용된 방식은 V15를 사용하고최근에는 보안상 좀더 안전한 V21 방식을 권장한다.ECDSA 경우는 전자 서명시 Hash 알고리즘만 선택하면 된다.그럼 BerEditor를 가지고 RSA 전자 ..