ν‹°μŠ€ν† λ¦¬

Warehouse of PKI
κ²€μƒ‰ν•˜κΈ°

λΈ”λ‘œκ·Έ ν™ˆ

Warehouse of PKI

jykim74.tistory.com/m

PKI 정보 및 ν”„λ‘œκ·Έλž¨ κ³΅μœ ν•¨

κ΅¬λ…μž
9
λ°©λͺ…둝 λ°©λ¬Έν•˜κΈ°
곡지 λΌμ΄μ„ μŠ€ λ°œκΈ‰ 였λ₯˜ κ΄€λ ¨ 곡지 μž…λ‹ˆλ‹€β‹― λͺ¨λ‘λ³΄κΈ°

μ£Όμš” κΈ€ λͺ©λ‘

  • [BerEditor] 데이타 λ³€ν™˜ (Data Converter) ν•˜κΈ° BER λ°μ΄νƒ€λŠ” μ‹€μ œλ‘œ λ°”μ΄λ„ˆλ¦¬ 데이타이닀.ν•˜μ§€λ§Œ μš°λ¦¬κ°€ 이 데이타λ₯Ό μ‚¬μš©ν•˜κΈ° μœ„ν•΄μ„œ μ‹€μ œλ‘œ μ½μ–΄μ„œ μž…λ ₯ ν•˜κ±°λ‚˜ μ‚¬μš©ν•˜κΈ° μœ„ν•΄μ„œλŠ” ν•΄λ‹Ή 데이타λ₯Ό  문자둜 λ³€ν™˜ν•˜κ²Œ λœλ‹€. μ‹€μ œ 데이타가 문자인 κ²½μš°λŠ” κ·Έλƒ₯ 값을 읽고 μ“°λŠ”κ²Œ κ°€λŠ₯ν•˜μ§€λ§Œ κ·Έ 외에 읽을 수 μ—†λŠ” 데이타이닀.κ·Έλž˜μ„œ 값을 읽고 μ“°κΈ° μœ„ν•΄μ„œ  μ‚¬μš©ν•˜λŠ” 방법은 16μ§„μˆ˜ 인코딩 μ΄λ‚˜ Base64 인코딩 방식이닀.BerEditorμ—μ„œλŠ” μ΄λ ‡κ²Œ λ°”μ΄λ„ˆλ¦¬λ₯Ό λ³€ν™˜ν•˜κΈ° μœ„ν•΄ 데이타 λ³€ν™˜κΈ° κΈ°λŠ₯이 μžˆλ‹€.ν•΄λ‹Ή λ©”λ‰΄λŠ” 도ꡬ->데이타 λ³€ν™˜κΈ° λ₯Ό μ‹€ν–‰ν•˜λ©΄ λœλ‹€.이 데이타 λ³€ν™˜κΈ°μ—μ„œλŠ” 5가지 λ³€ν™˜μ„ 지원 ν•œλ‹€.λ¬Έμžμ—΄ (String) : 일반 ASCII λ¬Έμžλ“€μ΄λ‹€.16μ§„μˆ˜(Hex) : ν—₯사 인코딩 λ¬Έμžλ“€μ΄λ‹€. ν•œλ°”μ΄νŠΈμ˜ 데이타λ₯Ό μ•ž4λΉ„νŠΈ λ’€ 4λΉ„νŠΈλ₯Ό 0~8와 A-F 둜 16.. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2025. 1. 20.
  • μˆ˜ν•™ λΉ…λ„˜ μ—°μ‚°μ—μ„œ LCM( P-1, Q-1) κ°’ κ΅¬ν•˜λŠ” 법 LCM은 λ‘μˆ˜μ˜ μ΅œμ†Œ 곡배수 이닀. 이건 κ°„λ‹¨ν•œ μ‚°μˆ˜ μ΄μ§€λ§Œ μ‹€μ œλ‘œ μ μš©ν• λ•ŒλŠ” μ–΄λ €μ›Œ λ³΄μ—¬μ„œ ν•œλ²ˆ μ •λ¦¬ν•œλ‹€RSA μ•”ν˜Έμ—μ„œ μ†Œμˆ˜ P와 Qλ₯Ό μ‚¬μš©ν•˜μ—¬ κ°œμΈν‚€ Dλ₯Ό ꡬ할 λ•Œ,P−1κ³Ό Q−1의 μ΅œμ†Œκ³΅λ°°μˆ˜(LCM)을 μ΄μš©ν•œλ‹€.λΉ…λ„˜ 연산을 ν• λ•Œ μ•„λž˜ 곡식을 μ΄μš©ν•˜μ—¬ 계산 ν•œλ‹€$$ LCM(P-1,Q-1) = \frac { (P-1) \times (Q-1) } { GCD( P-1, Q-1) } $$μ—¬κΈ°μ„œ:P와 QλŠ” 두 개의 μ†Œμˆ˜μž…λ‹ˆλ‹€.P−1κ³Ό Q−1은 각각 P와 Qμ—μ„œ 1을 λΊ€ κ°’μž…λ‹ˆλ‹€.GCD(P−1,Q−1) λŠ” P-1κ³Ό Q-1 의 μ΅œλŒ€κ³΅μ•½μˆ˜(Greatest Common Divisor)λ₯Ό μ˜λ―Έν•œλ‹€.예λ₯Ό λ“€μ–΄, P=11, Q=7일 λ•Œ:P−1=10, Q−1=6GCD(10,6) = 2 (μ΅œλŒ€κ³΅μ•½μˆ˜)LCM(10,6) = (.. 곡감수 2 λŒ“κΈ€μˆ˜ 1 2024. 10. 16.
  • PKI 기반 λ³΄μ•ˆ μ‹œμŠ€ν…œ κ°•μ˜ 자료둜 μ‚¬μš©ν•  λ¬Έμ„œ 올렀 λ΄…λ‹ˆλ‹€. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2024. 9. 27.
  • ν•œμ‚΄λ¦Ό 논학ꡐ λ°©λ¬ΈκΈ° (2024-09-21) λ¬΄λ”μš΄ 여름이 κ°€κ³  날씨가 많이 μ‹œμ› 해진 였늘 논학ꡐλ₯Ό λ‘˜μ§Έμ™€ ν•¨κ»˜ λ°©λ¬Έν–ˆμ–΄μš”μ˜€μ „μ— λΉ„κ°€ μ˜¨ν›„λΌ 땅이 많이 μ –μ–΄ μžˆλ„€μš”.κ·Έλ™μ•ˆ 논에 심은 μŒ€μ€ 잘자라고 μžˆμ—ˆμ–΄μš”. 가끔 μ°Έμ„ν•œ 논학ꡐ μ΄μ§€λ§Œ 벼듀이 무척 잘 μžλΌλŠ”κ±Έ λ³΄λ‹ˆ κΈ°νŠΉν•˜λ„€μš”^^μ €λŠ” 어릴깨 농사 μ§“λŠ” λΆ€λͺ¨λ‹˜μ—κ²Œ μžλΌμ„œ 사싀 농사일 ν•˜λŸ¬ ꡳ이 κ°€λŠ”κ²Œ 별루 μ˜€μ§€λ§Œ 와이프 λ•Œλ¬Έμ— 아이듀과 κ°€κ²Œ λ˜μ—ˆμ–΄μš”. ν•˜μ§€λ§Œ μ΄λ ‡κ²Œ 아이듀과 같이 μžμ—°μ†μ—μ„œ 논학ꡐ에 참석을 ν•΄λ³΄λ‹ˆ μ˜›λ‚  생각도 λ‚˜κ³  λ‘˜λ•Œλ„ μ’‹μ•„ν•˜λŠ”κ±Έ λ³΄λ‹ˆ 쒋은 κ²½ν—˜μ΄ λ˜λ„€μš”^^ μ˜€λŠ˜μ€ 논학ꡐ μ„ μƒλ‹˜μ΄ μ±„μ§‘ν†΅μ΄λž‘ κ³€μΆ© μž‘λŠ” 채도 λ§Œλ“€κ³  아이듀과 같이 ν—ˆμˆ˜μ•„λΉ„ λ§Œλ“€κΈ° 놀이λ₯Ό ν–ˆμ–΄μš”. μž‘μ•„μ˜¨ λ²Œλ ˆλž‘ 곀좩듀을 아이듀이 λ§Œμ§€κ³  잘 λ…Έλ„€μš”. μ²˜μŒμ—λŠ” 쑰금 μ§•κ·ΈλŸ½κΈ°λ„ ν–ˆλŠ”λ°.. 사싀 곀좩듀이 μžμ—° μƒνƒœκ²Œμ— λ§Žμ€ 도.. 곡감수 0 λŒ“κΈ€μˆ˜ 1 2024. 9. 23.
  • λͺ¬ν…Œ μΉ΄λ₯Όλ‘œ ν…ŒμŠ€νŠΈ ( Monte Carlo Test ) Monte Carlo Test κ²€μ‚¬λŠ” λŒ€μΉ­ν‚€ μ•”ν˜Έ λ˜λŠ” ν•΄μ‹œ μ•Œκ³ λ¦¬μ¦˜μ˜ μ•ˆμ „μ„±κ³Ό λ¬΄μž‘μœ„μ„±μ„ κ²€μ¦ν•˜κΈ° μœ„ν•΄ μ‚¬μš©ν•˜λŠ” 톡계적 방법 쀑 ν•˜λ‚˜μž…λ‹ˆλ‹€. λŒ€μΉ­ν‚€ μ•”ν˜Έ μ•Œκ³ λ¦¬μ¦˜μ€ λ™μΌν•œ ν‚€λ₯Ό μ‚¬μš©ν•˜μ—¬ 데이터λ₯Ό μ•”ν˜Έν™”ν•˜κ³  λ³΅ν˜Έν™”ν•˜λŠ” 방식인데, μ΄λŸ¬ν•œ μ•Œκ³ λ¦¬μ¦˜μ˜ λ³΄μ•ˆμ„±μ„ ν‰κ°€ν•˜λŠ” μ€‘μš”ν•œ 절차 쀑 ν•˜λ‚˜κ°€ Monte Carlo Testμž…λ‹ˆλ‹€.λ‹€μŒμ€ λͺ¬ν…ŒμΉ΄λ₯Όλ‘œ ν…ŒμŠ€νŠΈλ₯Ό μœ„ν•œ psedo μ½”λ“œμ΄λ‹€.μ°Έκ³  자료 [Cipher] [Hash]ν•΄μ‹œ ν•¨μˆ˜μ˜ λͺ¬ν…Œ μΉ΄λ₯Όλ‘œλŠ” 두가지 방식이 μžˆλ‹€ Standard 와 Alternate 방식이닀.SHA-1 and SHA-2 Standard Monte Carlo TestFor j = 0 to 99 A = B = C = SEED For i = 0 to 999 MSG = A || .. 곡감수 2 λŒ“κΈ€μˆ˜ 0 2024. 9. 3.
  • 블둝 μ•”ν˜Έ 운영 λͺ¨λ“œ ( Block Cipher mode of operation ) κ·Έλ¦Ό 좜처 [μœ„ν‚€] Electronic codebook (ECB)ECB EncryptionECB DecryptionCipher block chaining (CBC)CBC EncryptionCBC DecryptionCipher feedback (CFB)CFB EncryptionCFB DecryptionOutput feedback (OFB)OFB EncryptionOFB DecryptionCounter (CTR)CTR EncryptionCTR DecryptionGalois/counter (GCM)Counter with cipher block chaining message authentication code (CCM) 곡감수 0 λŒ“κΈ€μˆ˜ 0 2024. 8. 28.
  • [BerEditor] ν΄λΌμ΄μ–ΈνŠΈ κΈ°λŠ₯에 κ΄€ν•˜μ—¬ [이 κΈ°λŠ₯은 λΌμ΄μ„ μŠ€ 버전 κΈ°λŠ₯μž…λ‹ˆλ‹€]λΌμ΄μ„ μŠ€κ°€ ν•„μš”ν•œ 뢄은 [ν”„λ‘œκ·Έλž¨ ν‚€ λ°œκΈ‰] νŽ˜μ΄μ§€μ—μ„œ 30일 λΌμ΄μ„ μŠ€ λ°œκΈ‰ κ°€λŠ₯ν•©λ‹ˆλ‹€BerEditorκ°€ 제곡 ν•˜λŠ” ν΄λΌμ΄μ–ΈνŠΈ κΈ°λŠ₯이 μžˆμŠ΅λ‹ˆλ‹€.OCSP, TSP, CMP, SCEP μ΄λ ‡κ²Œ ν΄λΌμ΄μ–ΈνŠΈ κΈ°λŠ₯은 ν•΄λ‹Ή ν”„λ‘œν† μ½œ μ‚¬μš© ν•˜λŠ” μ„œλ²„μ™€ 연동 ν•˜μ—¬μ„œμ£Όκ³  λ°›λŠ” BER 데이타λ₯Ό 인코딩/디코딩을 μœ„ν•œ κΈ°λŠ₯μž…λ‹ˆλ‹€.ν˜„μž¬ μ—°λ™ν•˜λŠ” μ„œλ²„λŠ” 자체 κ°œλ°œν•œ μ„œλ²„μ™€ 연동 ν…ŒμŠ€νŠΈλ₯Ό ν•˜μ˜€μŠ΅λ‹ˆλ‹€.자체 μ„œλ²„κ°€ μ•„λ‹Œ λ‹€λ₯Έ μ„œλ²„λŠ” 연동 ν•΄ 본적이 μ—†μ–΄μ„œ 연동이 μ•ˆλ  κ°€λŠ₯성이 λ§ŽμŠ΅λ‹ˆλ‹€.ν•΄λ‹Ή ν”„λ‘œν† μ½œλ“€μ΄ λ¬Όλ‘  ν‘œμ€€ ν”„λ‘œν† μ½œμ΄λΌ λ‹€λ₯Έ μ„œλ²„μ™€ 연동이 될 μˆ˜λ„ μžˆμ§€λ§Œ 보μž₯ ν•  μˆ˜λŠ” μ—†λ„€μš”.μ–Έμ œκ°€ 될지 λͺ¨λ₯΄κ² μ§€λ§Œ μ„œλΉ„μŠ€λ₯Ό μ œκ³΅ν•  수 μžˆλŠ” μ„œλ²„κ°€ 있으면 μ„€μΉ˜ ν•΄μ„œ 연동을 ν•  수 μžˆμ§€λ§Œ..아직은 μ„œλΉ„μŠ€λ₯Ό μ œκ³΅ν• .. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2024. 8. 27.
  • 버그가 λ„ˆλ¬΄ λ§Žλ‹€.. μ˜€λž˜μ „ λΆ€ν„°  PKI κ΄€λ ¨ 일을 ν•˜λ©΄μ„œ ν•„μš”ν•œ κΈ°λŠ₯의 νˆ΄μ„ μ‚¬μ΄λ“œλ‘œ 계속 λ§Œλ“€μ–΄ μ™”λ‹€.μ§€κΈˆκΉŒμ§€λŠ” 계속 λ‚΄κ°€ λ§Œλ“€κ³  μ‹Άκ³  ν•„μš”ν•˜λ‹€κ³  μƒκ°ν•˜λŠ” κΈ°λŠ₯을 μΆ”κ°€ ν•˜λŠ”λ° μ§‘μ€‘ν•˜κ³  μžˆμ–΄μ„œμ•ˆμ •ν™”λ‚˜ 버그에 신경을 많이 쓰지 μ•Šμ•˜λ‹€..μ‚¬μ΄λ“œ ν”„λ‘œμ νŠΈλ‘œ 짬짬이 ν•˜λ‹€ λ³΄λ‹ˆ κΈ°λŠ₯ κ΅¬ν˜„ λ§Œν•˜κ³  ν…ŒμŠ€νŠΈλ₯Ό 거의 ν•˜μ§€ λͺ»ν–ˆλ‹€.ν•˜μ§€λ§Œ 이 νˆ΄λ“€μ„ κ³΅μœ ν•˜κ²Œ λ˜λ©΄μ„œ κΈ°λŠ₯도 μ€‘μš”ν•˜μ§€λ§Œ 였λ₯˜κ°€ μ•„λ‹Œ μ •ν™•νžˆ μž‘λ™ λ˜λŠ” μ‹ λ’°κ°€ ν•„μš”ν•œλ° 이 뢀뢄을 μ†Œν™€νžˆ ν•œκ±° κ°™λ‹€.μ‹ λ’°κ°€ μ—†λŠ” νˆ΄μ„ λˆ„κ°€ 쓰겠냐고ㅑㅑ;;많이 μ“°λŠ” κΈ°λŠ₯은 λŒ€μ²΄λ‘œ 잘 λŒμ•„ κ°€μ§€λ§Œ.. κ·Έμ™Έ 버그가 λ„ˆλ¬΄ λ§Žλ‹€.. κ·ΈλŸ¬λ‹€ λ³΄λ‹ˆ μ“°λŠ” μ‚¬λžŒλ„ 별루 μ—†λŠ”κ±° κ°™μ•„  ...μ“°λŠ” μ‚¬λžŒμ΄ μ μ–΄μ„œ.. λ”±νžˆ ν”Όλ“œλ°±λ„ 별루 없ꡬ λ‚˜λ„ λ§Œλ“€μ–΄ 놓고 λ‹Ήμž₯ 업무에 μ‚¬μš© ν•˜μ§€ μ•ŠμŒ 쓰지 μ•Šλ‹€ λ³΄λ‹ˆλ¬Έμ œκ°€ μžˆμ–΄λ„ 인지λ₯Ό.. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2024. 7. 26.
  • KMIP 에 μ‚¬μš© λ˜λŠ” TTLV 포맷 이글은 ChatGPT 문의 λ‚΄μš©μ— 일뢀 μˆ˜μ • ν•˜μ˜€μŠ΅λ‹ˆλ‹€.KMIP( Key Management Interoperability Protocol)은 λ‹€μ–‘ν•œ ν‚€ 관리 μ‹œμŠ€ν…œκ³Ό ν΄λΌμ΄μ–ΈνŠΈ μ‚¬μ΄μ˜ μƒν˜Έ μš΄μš©μ„±μ„ 보μž₯ν•˜κΈ° μœ„ν•΄ OASIS(Organization for the Advancement of Structured Information Standards)μ—μ„œ κ°œλ°œν•œ ν‘œμ€€ ν”„λ‘œν† μ½œμž…λ‹ˆλ‹€. KMIPλŠ” μ—¬λŸ¬ λ©”μ‹œμ§€ ν˜•μ‹μ„ μ§€μ›ν•˜μ§€λ§Œ, 특히 TTLV(Tag, Type, Length, Value) ν˜•μ‹μ€ 맀우 μ€‘μš”ν•©λ‹ˆλ‹€.KMIP TTLV 포맷KMIP의 TTLV ν˜•μ‹μ€ λ©”μ‹œμ§€λ₯Ό κ΅¬μ„±ν•˜λŠ” 각 ν•„λ“œμ— λŒ€ν•΄ λ‹€μŒκ³Ό 같은 ꡬ쑰λ₯Ό λ”°λ¦…λ‹ˆλ‹€:Tag (νƒœκ·Έ)각 ν•„λ“œμ˜ μœ ν˜•μ„ μ‹λ³„ν•©λ‹ˆλ‹€.보톡 3λ°”μ΄νŠΈ(24λΉ„νŠΈ)둜 κ΅¬μ„±λ©λ‹ˆλ‹€.예λ₯Ό λ“€μ–΄,.. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2024. 7. 10.
  • DH μ•Œκ³ λ¦¬μ¦˜μ΄λž€ 이글은 ChatGPT 문의 λ‚΄μš©μ— 일뢀 μˆ˜μ • ν•˜μ˜€μŠ΅λ‹ˆλ‹€.λ””ν”Ό-ν—¬λ§Œ(Diffie-Hellman) μ•Œκ³ λ¦¬μ¦˜μ€ 두 νŒŒν‹°κ°€ μ•ˆμ „ν•˜μ§€ μ•Šμ€ 채널을 톡해 λΉ„λ°€ ν‚€λ₯Ό κ³΅μœ ν•  수 있게 ν•΄μ£ΌλŠ” μ•”ν˜Έν•™μ  ν”„λ‘œν† μ½œμž…λ‹ˆλ‹€. μ΄λŠ” ν‚€ κ΅ν™˜ μ•Œκ³ λ¦¬μ¦˜μ˜ ν•œ μ’…λ₯˜λ‘œ, 주둜 κ³΅κ°œν‚€ μ•”ν˜Έ μ‹œμŠ€ν…œμ—μ„œ μ‚¬μš©λ©λ‹ˆλ‹€. 이 μ•Œκ³ λ¦¬μ¦˜μ€ Whitfield Diffie와 Martin Hellman에 μ˜ν•΄ 1976년에 μ œμ•ˆλ˜μ—ˆμŠ΅λ‹ˆλ‹€.μ£Όμš” κ°œλ… 및 μ›λ¦¬μˆ˜ν•™μ  기초:λ””ν”Ό-ν—¬λ§Œ μ•Œκ³ λ¦¬μ¦˜μ€ 이산 둜그 문제의 어렀움에 κΈ°λ°˜ν•©λ‹ˆλ‹€. 이 λ¬Έμ œλŠ” 큰 μ†Œμˆ˜ p와 μ›μ‹œκ·Ό gκ°€ μ£Όμ–΄μ‘Œμ„ λ•Œ,$$ g^a \, mod \, p $$값을 μ•„λŠ” 것이 aλ₯Ό μ°ΎλŠ” 것보닀 κ³„μ‚°μ μœΌλ‘œ 훨씬 μ‰½λ‹€λŠ” 점을 μ΄μš©ν•©λ‹ˆλ‹€.μž‘λ™ 원리:두 νŒŒν‹° A와 Bκ°€ μžˆλ‹€κ³  κ°€μ •ν•©λ‹ˆλ‹€. A와 BλŠ” λ‹€μŒκ³Ό 같은.. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2024. 6. 28.
  • [BerEditor] 큰수(Big Num) κ³„μ‚°κΈ°λ‘œ RSA ν‚€μŒ 및 μ•”λ³΅ν˜Έν™” μ—°μ‚° [이 κΈ°λŠ₯은 λΌμ΄μ„ μŠ€ 버전 κΈ°λŠ₯μž…λ‹ˆλ‹€]λΌμ΄μ„ μŠ€κ°€ ν•„μš”ν•œ 뢄은 [ν”„λ‘œκ·Έλž¨ ν‚€ λ°œκΈ‰] νŽ˜μ΄μ§€μ—μ„œ 30일 λΌμ΄μ„ μŠ€ λ°œκΈ‰ κ°€λŠ₯ν•©λ‹ˆλ‹€RSA κΈ°μˆ μ—μ„œ μ•”ν˜Έν™” μ—°μ‚°μ—λŠ” μ•„μ£Ό 큰 숫자 μ—°μ‚° 및 λͺ¨λ“ˆλΌ 연산이 주둜 μ‚¬μš©λœλ‹€.이 연산을 ν•˜κΈ° μœ„ν•΄μ„œ BerEditor λ©”λ‰΄μ—μ„œ BN Calculator λ₯Ό μ΄μš©ν•˜λ©΄ λœλ‹€.κ³„μ‚°κΈ°μ—μ„œ 지원 ν•˜λŠ” Base Group μ—μ„œ μ—°μ‚° 방식은 3가지 이닀.- Number : 일반 μ •μˆ˜ μ—°μ‚°- Modular : λͺ¨λ“ˆλΌλ₯Ό μ΄μš©ν•œ μ—°μ‚°- GF2m : κ°ˆλ£¨μ•„ ν•„λ“œλ₯Ό μ΄μš©ν•œ GF(2^m) μ—°μ‚°μ΄λ ‡κ²Œ 3가지 메뉴가 μžˆλ‹€.μ—¬κΈ°μ„œ RSA 킀상을 λ§Œλ“œλŠ”κ²ƒμ€ Number와 Modular 방식을 μ‚¬μš©ν•œλ‹€.그리고 ν…ŒμŠ€νŠΈλ‘œ μ‚¬μš©ν•˜λŠ” 숫자 값은 ν—₯사 ν‘œκΈ°μ΄λ‹€.κ³„μ‚°κΈ°μ—μ„œ μž…λ ₯κ°’μ˜ 길이(였λ₯Έμͺ½ 읽기 ν‘œμ‹œ)λŠ” λ‹¨μˆœ 문자.. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2024. 6. 27.
  • RSA κ°œμΈν‚€ νŠΉμ„± RSA ν‚€ μŒμ—μ„œ κ°œμΈν‚€ νŒŒμΌμ„ μ•Œμ•„ 보자일반적으둜 κ°œμΈν‚€λŠ” μ•”ν˜Έν™” λ˜μ–΄ μžˆμ§€λ§Œ μ•”ν˜Έν™” λ˜μ§€ μ•Šμ€ ν˜•μ‹μ€ PKCS#1 μ—μ„œ μ •μ˜ 된 ν˜•μ‹μ„ 가지고 λ§Œλ“€μ–΄μ Έμžˆλ‹€.보톡 RSA μ—°μ‚°μ—μ„œ μ‚¬μš© λ˜λŠ” ν‚€ 값은 n, e, d 이닀.μ—¬κΈ°μ„œ 보톡 (n, d) 값이 κ°œμΈν‚€ 이고 (n, e) 값을 κ³΅κ°œν‚€λ‘œ ν”νžˆλ“€ λ§ν•œλ‹€.그럼 PKCS#1 ν˜•μ‹μ˜ κ°œμΈν‚€λ₯Ό BerEditor둜 보면 λ‹€μŒ κ·Έλ¦Όκ³Ό κ°™λ‹€.보톡 κ°œμΈν‚€ νŒŒμΌμ—λŠ” κ°œμΈν‚€μ™€ κ³΅κ°œν‚€ 값이 λͺ¨λ‘ λ“€μ–΄κ°€ μžˆλŠ”λ°μ™œ n, e, d κ°’ μ™œμ— λ‹€λ₯Έ 값이 더 μžˆλŠ” 것을 λ³Ό 수 μžˆλ‹€.이 값듀은 PKCS#1 에 μ •μ˜ 된 ASN.1 값을 μ°Έμ‘° ν•˜λ©΄ μ•„λž˜μ™€ κ°™λ‹€.RSA κ°œμΈν‚€ ASN.1 RSAPrivateKey ::= SEQUENCE { version .. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2024. 5. 31.
  • KMIP ν”„λ‘œν† μ½œμ— κ΄€ν•˜μ—¬ PKI κ΄€λ ¨ κ°œλ°œμ„ ν•˜λ‹€ 보면 κ°€μž₯ μ€‘μš”ν•˜κ²Œ 관리 λ˜μ–΄μ•Ό ν•˜λŠ”κ²Œ ν‚€ 관리이닀. 이 ν‚€ 관리λ₯Ό ν•˜κΈ° μœ„ν•΄μ„œ ν‚€ 관리 μ‹œμŠ€ν…œμ΄λΌκ³  λΆ€λ₯΄λŠ” KMSλ₯Ό 두고 ν‚€λ₯Ό 관리 ν•œλ‹€. ν‚€ 관리 μ‹œμŠ€ν…œκ²½μš° λ‹€μ–‘ν•˜κ²Œ λ§Œλ“€μ–΄μ Έ μžˆλ‹€ λ³΄λ‹ˆ ν‚€ 관리 μ‹œμŠ€ν…œμ— λŒ€ν•œ ν‘œμ€€μ΄ ν•„μš”ν•˜λ‹€κ³  μƒκ°ν•˜μ—¬μ„œ μ•Œκ²Œ λœκ²ƒμ΄ KMIP 이닀. [자료 좜처] https://stormagic.com/resources/beginners-guides/kmip-beginners-guide μ•„λž˜ 글은 μœ„μ˜ 자료 좜처의 글을 λ²ˆμ—­ ν•œκ²ƒμ΄λ‹€. KMIP λž€ 무엇인가? κ°„λ‹¨νžˆ λ§ν•΄μ„œ, KMIP(Key Management Interoperability Protocol)λŠ” ν”Œλž«νΌ μ „λ°˜μ— 걸쳐 μ•ˆμ „ν•œ 데이터 관리λ₯Ό μœ„ν•œ ν‘œμ€€ ν”„λ‘œν† μ½œμž…λ‹ˆλ‹€. μ΄λŠ” ν‚€ 관리 μ‹œμŠ€ν…œκ³Ό μ•”ν˜Έν™” 지원.. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2024. 4. 4.
  • [OpenSSL] ECDH ν‚€ μœ λ„ (Derive Key) λͺ…λ Ήμ–΄ OpenSSL λͺ…λ Ήμ–΄λ₯Ό μ‚¬μš©ν•΄ ECDH 곡유 ν‚€λ₯Ό λ§Œλ“€μ–΄ 보자 ECDH 값을 생성 ν•˜κΈ° μœ„ν•΄μ„œλŠ” 두 쌍의 ECDSA 용 ν‚€ 쌍이 ν•„μš”ν•˜λ‹€. ν‚€ 쌍의 이름을 alice 와 bob μ΄λΌλŠ” 이름 으둜 λ§Œλ“€μ–΄ 보자 그럼 ECDH 곡유 ν‚€λ₯Ό λ§Œλ“ λŠ”κ²ƒμ€ alice 의 κ°œμΈν‚€μ™€ Bob의 κ³΅μœ ν‚€λ₯Ό μ΄μš©ν•΄μ„œ λ§Œλ“€κ³  또 bob의 κ°œμΈν‚€μ™€ alice 의 κ³΅μœ ν‚€λ₯Ό 가지고 λ§Œλ“€κ²Œ λ˜λŠ”λ° μ΄λ•Œ μ„œλ‘œ λ§Œλ“  κ³΅μœ ν‚€ 값이 같은 값이 λ‚˜μ˜€κ²Œ λ˜λŠ” 것이닀. Alice ECDSA 용 ν‚€ 쌍 λ§Œλ“€κΈ° // ECDSA 용 alice의 κ°œμΈν‚€ λ§Œλ“€κΈ° openssl genpkey -out alice.pem -algorithm EC -pkeyopt ec_paramgen_curve:P-256 -pkeyopt ec_param_enc:named_curve.. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2024. 4. 3.
  • [BerEditor] VID 생성 및 검증 ν•˜κΈ° [이 κΈ°λŠ₯은 λΌμ΄μ„ μŠ€ 버전 κΈ°λŠ₯μž…λ‹ˆλ‹€]λΌμ΄μ„ μŠ€κ°€ ν•„μš”ν•œ 뢄은 [ν”„λ‘œκ·Έλž¨ ν‚€ λ°œκΈ‰] νŽ˜μ΄μ§€μ—μ„œ 30일 λΌμ΄μ„ μŠ€ λ°œκΈ‰ κ°€λŠ₯ν•©λ‹ˆλ‹€μΌλ°˜μ  μΈμ¦μ„œμ—μ„œλŠ” μ‚¬μš© ν•˜μ§€ μ•Šμ§€λ§Œ 우리 λ‚˜λΌμ—μ„œ μ‚¬μš©ν•˜λŠ” 곡동 μΈμ¦μ„œλ§Œμ˜ 고유 ν•„λ“œκ°€ μžˆλŠ”λ°κ·Έκ²ƒμ΄ VID 값이닀. 이 값은 μΈμ¦μ„œμ˜ 주체 λŒ€μ²΄ 이름 ν•„λ“œμ— λ“€μ–΄ κ°€λŠ” 값이닀.VID κ΄€λ ¨ 기술 μŠ€νŽ™μ€ [X509] κ³΅λ™μΈμ¦μ„œ 본인확인 μ‹λ³„λ²ˆν˜Έ ( VID ) λž€? νŽ˜μ΄μ§€λ₯Ό μ°Έμ‘° ν•˜λ©΄ λœλ‹€.VID 생성 ν•˜κΈ°BerEdior μ—μ„œ Cryptogram -> VID 메뉴λ₯Ό 선택 ν•˜λ©΄ μ•„λž˜ κ·Έλ¦Ό 처리 VID 창이 λœ¬λ‹€VID 값을 생성 ν•˜κΈ°SSN κ°’ μž…λ ₯ ( SSN 은 보톡 주민번호 같은 고유 ꡬ별 κ°’ )Random κ°’ μž…λ ₯ ( VID 생성에 같이 μ‚¬μš© λ˜μ–΄μ§€λŠ” 랜덀 κ°’ )VID 생성 λ²„νŠΌ μž…λ ₯ .. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2024. 3. 20.
  • μ˜€ν”ˆμ†ŒμŠ€ μ‚¬μš©μ— λŒ€ν•œ λΌμ΄μ„ μŠ€ 처리 μ—¬κΈ°μ„œ λ§Œλ“  λ‚΄ ν”„λ‘œκ·Έλž¨λ“€(BerEditor, CertMan, CryptokiMan) 은 μ˜€ν”ˆμ†ŒμŠ€λ₯Ό μ΄μš©ν•˜μ—¬ λ§Œλ“€μ—ˆλ‹€. μ˜€ν”ˆμ†ŒμŠ€μ˜ 경우 μ†ŒμŠ€λ₯Ό 자유둭게 μ°Έμ‘° ν•˜κ³  μ‚¬μš© ν•  수 μžˆμ§€λ§Œ ν”„λ‘œκ·Έλž¨μ„ λ§Œλ“€μ–΄μ„œ λ°°ν¬ν•˜λŠ” 경우 ν•΄λ‹Ή λΌμ΄μ„ μŠ€μ— 따라 μ§€μΌœμ•Ό ν•˜λŠ” 의무 사항이 쑴재 ν•˜λŠ” ν”„λ‘œκ·Έλž¨μ΄λ‹€. (λ¬Όλ‘  개인적으둜만 μ‚¬μš©ν•˜λŠ” κ²½μš°λŠ” 의무 사항이 μ—†λ‹€. ν•˜μ§€λ§Œ 배포 ν•˜λŠ” 경우 μ§€μΌœμ•Ό ν•œλ‹€) μ‚¬μ΄λ“œ ν”„λ‘œμ νŠΈλ‘œ λ§Œλ“  μ—¬κΈ° ν”„λ‘œκ·Έλž¨ 경우 일뢀 μ†ŒμŠ€λŠ” 곡개λ₯Ό ν•˜μ˜€μ§€λ§Œ 전체 μ†ŒμŠ€ 곡개λ₯Ό μš”κ΅¬ν•˜λŠ” GPL λΌμ΄μ„ μŠ€ λͺ¨λ“ˆμ€ λ°°ν¬μ‹œ 포함 ν•˜μ§€ μ•Šμ•˜λ‹€. 즉 μ†ŒμŠ€ κ³΅κ°œμ— λŒ€ν•΄μ„œλŠ” 개인적으둜 μ œν•œ 받지 μ•ŠκΈ° μœ„ν•΄μ„œμ΄λ‹€. ( ν…ŒμŠ€νŠΈ μš©λ„λ‘œλ§Œ GPL λΌμ΄λΈŒλŸ¬λ¦¬λŠ” μ‚¬μš©μ€‘μ΄λ‹€^^) 그리고 자체 κ°œλ°œν•œ μ†ŒμŠ€μ— λŒ€ν•΄μ„œλŠ” μ €μž‘κΆŒ ν‘œμ‹œλ₯Ό ν•΄μ£ΌλŠ”κ²Œ ν•„μš”.. 곡감수 1 λŒ“κΈ€μˆ˜ 0 2024. 3. 11.
  • QT 및 μœˆλ„μš° 개발(MSYS2) ν™˜κ²½ μ„€μ • QT μ„€μΉ˜ λ‹€μš΄λ‘œλ“œ : https://www.qt.io/download-open-source μ΄κ³³μ—μ„œ ν™”λ©΄ μ•„λž˜ "Download the Qt Online Installer" λ₯Ό 클릭 ν›„ OS ν™˜κ²½μ— λ§žλŠ” 온라인 μ„€μΉ˜ νŒŒμΌμ„ λ‹€μš΄ λ°›μ•„ μ„€μΉ˜ ν•˜λ©΄ λœλ‹€. QT μ„€μΉ˜μ‹œ 였λ₯˜κ°€ λ‚˜λ©΄ 미러링 이용 μ„€μΉ˜ 일반적으둜 QT μ„€μΉ˜ νŒŒμΌμ„ μ‹€ν–‰ν•˜μ—¬ κ°€μž… ν›„ μ„€μΉ˜λ₯Ό ν•  λ•Œ λ„€νŠΈμ›Œν¬ 였λ₯˜κ°€ λ‚˜νƒ€λ‚˜λŠ” κ²½μš°μ—λŠ” μ•„λž˜ 처럼 --mirror μ˜΅μ…˜μ„ μ£Όμ–΄μ„œ λ‹€μš΄λ‘œλ“œ μ‚¬μ΄νŠΈλ₯Ό λ³€κ²½ ν•˜λ©΄ λœλ‹€. μœ„μ™€ 같은 였λ₯˜κ°€ λ°œμƒ ν•˜λ©΄ μ•„λž˜ 처럼 --mirror μ˜΅μ…˜μ„ 톡해 μ„€μΉ˜ ν•˜λ©΄ λœλ‹€. ./qt-unified-linux-x64-4.5.1-online.exe --mirror https://qt.mirror.constant.com QT μΈμŠ€ν†¨ μ°Έ.. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2024. 3. 6.
  • SSL μΈμ¦μ„œ 및 μ½”λ“œ μ„œλͺ… μΈμ¦μ„œ μš©λ„ 확인 방법 PKI μ‹œμŠ€ν…œμ—μ„œ μ‚¬μš©ν•˜λŠ” μΈμ¦μ„œλŠ” μΈμ¦μ„œ λ§ˆλ‹€ μ‚¬μš©ν•˜λŠ” μš©λ„κ°€ μžˆλ‹€. κ·Έμ€‘μ—μ„œ 많이 μ‚¬μš©ν•˜λŠ” λŒ€ν‘œμ μΈ μΈμ¦μ„œμ˜ μš©λ„κ°€ SSL μΈμ¦μ„œμ™€ μ½”λ“œ μ„œλͺ…μš© μΈμ¦μ„œκ°€ μžˆλ‹€. SSL μΈμ¦μ„œλŠ” 일반적으둜 μ›Ήμ„œλ²„μ—μ„œ HTTPS 톡신을 ν•˜κΈ°μœ„ν•΄ μ‚¬μš©ν•˜λŠ” μΈμ¦μ„œμ΄λ‹€. μ½”λ“œμ„œλͺ… (Code Sign) μΈμ¦μ„œλŠ” μ•±μ΄λ‚˜ ν”„λ‘œκ·Έλž¨ λ˜λŠ” 라이브러리 같은 λ°”μ΄λ„ˆλ¦¬ νŒŒμΌμ— μœ„λ³€μ‘°λ₯Ό 방지 ν•˜κΈ°μœ„ν•΄ μ „μž μ„œλͺ…을 ν•˜κΈ° μœ„ν•΄ μ‚¬μš©ν•˜λŠ” μΈμ¦μ„œμ΄λ‹€. 그럼 SSL μΈμ¦μ„œμ™€ μ½”λ“œ μ„œλͺ…μš© μΈμ¦μ„œκ°€ λ§žλŠ”μ§€ ꡬ별 ν•˜κΈ° μœ„ν•΄μ„œλŠ” μΈμ¦μ„œμ—λŠ” μš©λ„λ³„λ‘œ μΈμ¦μ„œκ°€ κ°€μ Έμ•Ό ν•˜λŠ” ν•„λ“œκ°€ μ‘΄μž¬ν•œλ‹€. μ—¬κΈ°μ„œ μΈμ¦μ„œ μ •λ³΄μ˜ ν•„λ“œλ₯Ό 보기 μœ„ν•΄μ„œ BerEditor λ₯Ό μ‚¬μš©ν•˜μ˜€λ‹€. μΈμ¦μ„œ μš©λ„ ꡬ별 ν•„λ“œ SSL μΈμ¦μ„œμ™€ μ½”λ“œ μ„œλͺ… μΈμ¦μ„œ μš©λ„λ₯Ό ꡬ별 ν•˜κΈ° μœ„ν•΄ 확인이 ν•„μš”ν•œ μ£Ό.. 곡감수 1 λŒ“κΈ€μˆ˜ 1 2024. 1. 30.
  • κ°œμΈν‚€ μ•”ν˜Έν™”ν•˜λŠ” 두가지 ν‘œμ€€ 기술( PKCS#8, PKCS#12) PKI μ‹œμŠ€ν…œμ—μ„œ κ°€μž₯ μ€‘μš”ν•˜κ²Œ 관리 λ˜μ–΄μ•Ό ν•˜λŠ”κ²ƒμ΄ κ°œμΈν‚€μ΄λ‹€. κ·Έλž˜μ„œ κ°œμΈν‚€λŠ” μ•”ν˜Έν™”λ₯Ό ν•΄μ„œ λ³΄κ΄€ν•˜λŠ”κ²ƒμ΄ μΌλ°˜μ μ΄λ‹€. λ¬Όλ‘  쒀더 μ•ˆμ „ν•˜κ²Œ λ³΄κ΄€ν•˜κΈ° μœ„ν•΄ HSM μž₯치λ₯Ό μ΄μš©ν•˜λŠ” 방법도 μžˆλ‹€. 그러면 이 κ°œμΈν‚€λ₯Ό μ•”ν˜Έν™”μ— μ‚¬μš©λ˜λŠ” 두가지 기술 ν‘œμ€€μ΄ μžˆλ‹€. κ·Έ 두가지 기술 ν‘œμ€€μ΄ PKIX μ—μ„œ PKCS#8 κ³Ό PKCS#12 두가지 기술이 μžˆλ‹€. 그럼 PKCS#8 κ³Ό PKCS#12 에 λŒ€ν•΄μ„œ μ•Œμ•„ 보자 PKCS#8 PKCS#8 은 κ°œμΈν‚€ λ§Œμ„ μ•”ν˜Έν™” ν•˜κΈ° μœ„ν•΄ μ‚¬μš© λ˜λŠ” ν‘œμ€€ κΈ°μˆ μ΄λ‹€ [ RFC5208 ] κ°œμΈν‚€ μ•”ν˜Έλ₯Ό μœ„ν•΄μ„œ PrivateKeyInfo 와 EncryptedPrivateKeyInfo 두가지 ASN.1 ν˜•μ‹μ΄ μ‚¬μš©λœλ‹€. λ¨Όμ € κ°œμΈν‚€λ₯Ό μ•”ν˜Έν™” ν•˜κΈ° 전에 PrivateKeyInfo ν˜•μ‹μœΌλ‘œ 개인.. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2024. 1. 29.
  • κ°œμΈν‚€, κ³΅κ°œν‚€ 그리고 μΈμ¦μ„œ PKI μ‹œμŠ€ν…œμ„ μ ‘ν•˜λ‹€ 보면 항상 λ“£κ²Œ λœλŠ” 단어가 μžˆλ‹€. PKI μ‹œμŠ€ν…œμ—μ„œ μ „μž μ„œλͺ…을 ν•˜κΈ° μœ„ν•΄μ„œ 주둜 λ‚˜μ˜€λŠ” 단어가 μΈμ¦μ„œ, κ³΅κ°œν‚€ 그리고 κ°œμΈν‚€ 이닀. λ¬Όλ‘  이 μš©μ–΄λ₯Ό PKI λ₯Ό μ ‘ν•˜κ²Œ 되면 기본적으둜 이해λ₯Ό ν•˜κ³  μžˆλ‹€κ³  λ³Έλ‹€. ν•˜μ§€λ§Œ 쒀더 μ‰½κ²Œ 이야기λ₯Όμ„ ν•΄ 보자. 사싀 κ°œμΈν‚€ κ³΅κ°œν‚€μ™€ 그리고 μΈμ¦μ„œλŠ” μ „μž μ„œλͺ…을 μœ„ν•΄μ„œ μ‚¬μš©ν•˜λŠ” μš©μ–΄μ΄λ‹€. μ „μž μ„œλͺ…κ°’ λ§Œλ“ λŠ” ν‚€λŠ” κ°œμΈν‚€ μ „μž μ„œλͺ…값을 κ²€μ¦ν•˜λŠ” ν‚€λŠ” κ³΅κ°œν‚€ κ³΅κ°œν‚€μ— λŒ€ν•œ μ†Œμœ μžμ— λŒ€ν•œ 증λͺ…μ„œκ°€ μΈμ¦μ„œ 이닀. μ „μž μ„œλͺ…에 λŒ€ν•œ κ°œλ…μ€ [μ „μžμ„œλͺ…κ³Ό μΈμ¦μ„œ 이야기] 뢀뢄을 μ°Έκ³ ν•˜μž. κ°œμΈν‚€λž€? κ°œμΈν‚€λŠ” μ „μž μ„œλͺ…값을 λ§Œλ“€κΈ° μœ„ν•œ ν‚€ 이닀. κ·Έ 말은 κ°œμΈν‚€κ°€ μ ˆλŒ€ μ†Œμœ μžκ°€ μ•„λ‹Œ λ‹€λ₯Έ μ‚¬λžŒμ—κ²Œ 전달 λ˜μ–΄μ„œλŠ” μ•ˆλœλ‹€. PKI μ‹œμŠ€ν…œμ˜ μ£Όμš” 핡심 λ³΄μ•ˆ μš”μ†Œ.. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2024. 1. 24.
  • OpenSSL ν•¨μˆ˜μ—μ„œ ASN1_EMBED 와 ASN1_SIMPLE 차이 OpenSSL μ—μ„œ ASN.1 인코더 λ””μ½”λ“œ μƒμ„±μ‹œ λ¨Όμ € ꡬ쑰체λ₯Ό μ •μ˜ν•˜κ³  ASN.1 인코딩 디코딩을 μ‚¬μš©ν•œλ‹€. μ΄λ•Œ ꡬ쑰체 λ³€μˆ˜μ—μ„œ 포인트λ₯Ό μ‚¬μš©ν•˜λ©΄ ASN1_SIMPLE λ₯Ό μ‚¬μš©ν•˜κ³  포인터가 μ•„λ‹ˆλ©΄ ASN1_EMBED λ₯Ό μ‚¬μš© ν•œλ‹€. μ•„λž˜ 예제λ₯Ό λ₯Ό 보자 /* Signature ::= SEQUENCE { signatureAlgorithm AlgorithmIdentifier, signature BIT STRING, certs [0] EXPLICIT SEQUENCE OF Certificate OPTIONAL } */ struct ocsp_signature_st { X509_ALGOR signatureAlgorithm; ASN1_BIT_STRING *signature; STACK_OF(X509) *cert.. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2024. 1. 19.
  • [CertMan] κ°œμΈν‚€ κ³΅κ°œν‚€ 내보내기 CertMan 을 μ΄μš©ν•΄ μƒμ„±ν•œ κ°œμΈν‚€ κ³΅κ°œν‚€λ₯Ό 내보내기 ν•΄λ³΄μž κ°œμΈν‚€ κ³΅κ°œν‚€ 내보내기λ₯Ό ν•˜κΈ° μœ„ν•΄μ„œλŠ” λ¨Όμ € ν‚€ μŒμ„ λ§Œλ“€μ–΄μ Έ μžˆμ–΄μ•Ό ν•˜λŠ”λ° λΉ„λŒ€μΉ­ν‚€ 쌍 λ§Œλ“€κΈ°λŠ” [CertMan] λΉ„λŒ€μΉ­ ν‚€ 쌍 ( RSA, ECDSA, SM2 ) λ§Œλ“€κΈ° 메뉴λ₯Ό μ°Έμ‘° ν•˜μž μ—¬κΈ°μ„œλŠ” 이미 λ§Œλ“€μ–΄μ§„ μŒμ„ 내보내기λ₯Ό ν•΄λ³΄μž μƒμ„±ν•œ κ³΅κ°œν‚€ κ°œμΈν‚€λ₯Ό 내보내기 μœ„ν•΄μ„œλŠ” CertMan μ—μ„œ DBνŒŒμΌμ„ 읽어 μ˜¨ν›„ KeyPair 메뉴λ₯Ό 선택 ν•˜μž 그럼 ν™”λ©΄ μš°μΈ‘νŽΈμ— μƒμ„±λœ ν‚€ λͺ©λ‘μ΄ λ‚˜μ˜¨λ‹€. λ‚΄λ³΄λ‚΄λŠ” ν‚€λ₯Ό 선택후 마우슀 μš°ν΄λ¦­μ„ ν•΄λ³΄μž 그럼 λ‹€μŒ 처럼 메뉴 화면을 λ³Ό 수 μžˆλ‹€. μ—¬κΈ°μ„œ κ°œμΈν‚€ κ³΅κ°œν‚€λ₯Ό 내보내기 μœ„ν•΄μ„œλŠ” Export PublicKey, Export PrivateKey Exprot EncryptedPrivate ν‚€ 3가지 λ©”.. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2024. 1. 9.
  • [PKCS#11] CK_SESSION_INFO ꡬ쑰체 μ„€λͺ… PKCS#11 API λ₯Ό μ‚¬μš©μ—μ„œ ν˜„μž¬ μ—°κ²° μƒνƒœ 정보λ₯Ό 확인 ν•˜κΈ° μœ„ν•œ ꡬ쑰체가 μžˆλ‹€. 즉 ν˜„μž¬ μ„Έμ…˜μ— λŒ€ν•œ ꡬ쑰체 정보λ₯Ό 확인 ν•˜κΈ° μœ„ν•œ ꡬ쑰체가 CK_SESSION_INFO ꡬ쑰체 이닀. CK_SESSION_INFO μ •μ˜ typedef struct CK_SESSION_INFO { CK_SLOT_ID slotID; CK_STATE state; CK_FLAGS flags; CK_ULONG ulDeviceError; } CK_SESSION_INFO; 이 정보λ₯Ό μ–»κΈ° μœ„ν•œ API κ°€ C_GetSessionInfo ν•¨μˆ˜λ₯Ό μ΄μš©ν•œλ‹€. 각각의 ꡬ쑰체 μ •λ³΄μ˜ μ •μ˜λ₯Ό 보면 slotID : 토컨 μΈν„°νŽ˜μ΄μŠ€ 슬둯의 ID state : μ„Έμ…˜μ— λŒ€ν•œ μƒνƒœ flags : λΉ„νŠΈ ν”Œλž˜κ·Έλ‘œ CKF_RW_SESSION κ³Ό CKF_.. 곡감수 0 λŒ“κΈ€μˆ˜ 1 2024. 1. 4.
  • λ™μ˜μƒ κ°•μ˜λ₯Ό λ§Œλ“€μ–΄ 볼까? μš”μ¦ˆμŒμ€ μœ νŠœλΈŒλ‚˜ 유데미 μΈν”„λŸ° λ“± λ‹€μ–‘ν•œ λ™μ˜μƒ μ‹œλŒ€μΈκ±° κ°™λ‹€. λ™μ˜μƒμ„ ν†΅ν•˜μ—¬ κΈ°μˆ μ— λŒ€ν•œ μ„€λͺ…을 μ „λ‹¬ν•˜λŠ”κ²Œ μ•„λ¬΄λž˜λ„ 문자둜 μ“°λŠ” κ²ƒλ³΄λ‹€λŠ” 훨씬 전달λ ₯이 높은거 κ°™λ‹€. 사싀 λ‚΄κ°€ μ˜€λž«λ™μ•ˆ ν•΄μ˜¨ PKI 기술 사싀 아직도 μ–΄λ €μš΄κ±° 같은데 이 것을 λΈ”λ‘œκ·Έ 같은 문자둜 μ„€λͺ…ν•˜κΈ° λ³΄λ‹€λŠ” 웬지 λ™μ˜μƒμœΌλ‘œ λ§Œλ“€λ©΄ μ–΄λ–¨κΉŒ? μ’€ 더 기술 이해 전달이 잘 λ˜μ§€ μ•Šμ„κΉŒ? 그리고 μ—¬κΈ°μ„œ λ§Œλ“€ νˆ΄μ— λŒ€ν•΄μ„œ 쒀더 ν™œμš©λ„κ°€ 높아지지 μ•Šμ„κΉŒ 생각이 λ“ λ‹€. ν•˜μ§€λ§Œ λ‚˜μ„œκΈ°λ₯Ό λ³„λ‘œ μ’‹μ•„ν•˜μ§€ μ•ŠλŠ” 성격상 왠지 λ™μ˜μƒμ€ λ¨Όκ°€ μ–΄μƒ‰ν•˜λ‹€.. λ™μ˜μƒμ„ λ§Œλ“€λ©΄ 얼꡴도 온라인으둜 λ‚˜μ˜€κ²Œ λ˜λŠ”κ²Œ 왠지 λΆ€λ‹΄μŠ€λŸ½κΈ°λ„ ν•˜λ„€. 사싀 개발자둜 였랫 λ™μ•ˆ 지내닀 λ³΄λ‹ˆ μ΄μ œλŠ” λ¨Όκ°€ μƒˆλ‘œμš΄κ²ƒμ„ 배우고 μ΅νžˆλŠ” κ²ƒλ³΄λ‹€λŠ” λ‚΄κ°€ ν•΄μ˜¨κ²ƒμ— λŒ€ν•œ 정리 및 깊이λ₯Ό 더 가지고.. 곡감수 2 λŒ“κΈ€μˆ˜ 1 2023. 12. 22.
  • [BerEditor] μΈμ¦μ„œ, CRL 그리고 CSR 파일 정보 보기 PKI κ΄€λ ¨ κΈ°μˆ μ„ ν•˜λ‹€ 보면 주둜 μ ‘ν•˜κ²Œ λ˜λŠ” 파일이 μžˆλ‹€. 즉 μΈμ¦μ„œ, CRL(μΈμ¦μ„œ 폐기 λͺ©λ‘) 그리고 CSR( μΈμ¦μ„œ μ„œλͺ… μš”μ²­μ„œ νŒŒμΌμ΄λ‹€) BerEditor μ—μ„œλŠ” 이 3가지 파일 정보 κΈ°λŠ₯을 μ œκ³΅ν•œλ‹€. 이 κΈ°λŠ₯은 BerEditor Version 1.6.0 μ΄μƒμ—μ„œ 지원 ν•œλ‹€. μΈμ¦μ„œ 보기 File -> Open Certficate λ₯Ό 선택 ν•œλ‹€. X.509 μΈμ¦μ„œμ— 상세 정보 값을 확인 ν•  수 μžˆλ‹€. Save : ν•΄λ‹Ή μΈμ¦μ„œλ₯Ό PEM ν˜•μ‹μœΌλ‘œ μ €μž₯ ν•œλ‹€. μΈμ¦μ„œ 경둜 검증은 λΌμ΄μ„ μŠ€ λͺ¨λ“œμ—μ„œ 지원 ν•©λ‹ˆλ‹€. Path Validation 탭을 클릭해보면 μœ„ ν™”λ©΄ 처럼 λ‚˜μ˜¨λ‹€. μ–΄λ–€ κ²½μš°λŠ” μ•„λž˜ λ²„νŠΌλ“€μ΄ λΉ„ν™œμ„±ν™” μƒνƒœλ‘œ λ‚˜μ˜€λŠ” κ²½μš°λ„ μžˆλ‹€. 사싀 μ•„λž˜ λͺ¨λ“  κΈ°λŠ₯의 경우 Authority Info A.. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2023. 12. 22.
  • [BerEditor] SSL λ˜λŠ” TLS μ„œλ²„ 검증 ν•˜κΈ° [이 κΈ°λŠ₯은 λΌμ΄μ„ μŠ€ 버전 κΈ°λŠ₯μž…λ‹ˆλ‹€]λΌμ΄μ„ μŠ€κ°€ ν•„μš”ν•œ 뢄은 [ν”„λ‘œκ·Έλž¨ ν‚€ λ°œκΈ‰] νŽ˜μ΄μ§€μ—μ„œ 30일 λΌμ΄μ„ μŠ€ λ°œκΈ‰ κ°€λŠ₯ν•©λ‹ˆλ‹€SSL μ΄λ‚˜ TLSλŠ” μ•”ν˜Έν™” 톡신을 ν•˜κΈ° μœ„ν•œ ν”„λ‘œν† μ½œμ΄λ‹€.일반적으둜 많이 μ‚¬μš©ν•˜λŠ” SSL 톡신이 μ›Ήμ„œλΉ„μŠ€μ΄λ©° μ›Ήμ„œλΉ„μŠ€λŠ” HTTP와 HTTPS μ£Όμ†Œλ₯Ό μ‚¬μš©ν•˜λ‹€.μ΄λ•Œ HTTPS κ²½μš°κ°€ SSL λ˜λŠ” TLS λ°©μ‹μ˜ μ•”ν˜Έν™” 톡신을 ν•˜λŠ”λ°SSL 톡신을 ν•  λ•Œ μ„œλ²„ μΈμ¦μ„œ 기반의 ν•Έλ“œμ‰μ΄ν¬ 과정이 이루어 진닀.이 ν•Έλ“œμ‰μ΄ν¬ κ³Όμ •μ—μ„œ μ„œλ²„ 인증이 되고 μ΄λ•Œ μΈμ¦μ„œ 경둜 검증이 μ΄λ£¨μ–΄μ§€κ²Œ λœλ‹€.BerEditor ( 버전 1.6.0 이상 ) λŠ” SSL λ˜λŠ” TLS ν•Έλ“œμ‰μ΄ν¬ κ³Όμ •μ—μ„œ λ³΄λ‚΄μ˜€λŠ” μΈμ¦μ„œ 정보λ₯Ό λ³΄μ—¬μ£ΌλŠ” κΈ°λŠ₯을 μ œκ³΅ν•œλ‹€.BerEditor μ—μ„œ SSL Verify κΈ°λŠ₯을 μ‚¬μš©ν•˜κΈ° μœ„ν•΄μ„œλŠ” .. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2023. 12. 21.
  • URI 와 URL 에 λŒ€ν•œ κ°œλ… 정리 일반적으둜 μ›Ή μ£Όμ†Œλ“± 인터넷상 μœ„μΉ˜λ₯Ό ν‘œμ‹œ ν•˜κΈ° μœ„ν•΄ URI 와 URL 두가지 μš©μ–΄κ°€ μ‚¬μš©ν•œλ‹€. μ“°λ‹€ λ³΄λ‹ˆ λ‘˜λ‹€ μš©μ–΄κ°€ λΉ„μŠ·ν•˜μ—¬ 이 κ°œλ…μ„ 쒀더 정리 ν•΄λ³΄μž URI κ°œλ… URI λŠ” Uniform Resource Identifier 의 μ•½μž 이닀. λ„€νŠΈμ›Œν¬ μƒμ—μ„œ λ¦¬μ†ŒμŠ€λ₯Ό κ΅¬λ³„ν•˜λŠ” μ‹λ³„μžλ₯Ό μ˜λ―Έν•œλ‹€. URL κ°œλ… URL 은 Uniform Resource Locator 의 μ•½μžμ΄λ‹€. μš©μ–΄λ₯Ό 해석 해보면 λ„€νŠΈμ›Œν¬ μƒμ—μ„œ λ¦¬μ†ŒμŠ€ κ΅¬λ³„ν•˜λŠ” μœ„μΉ˜μžλ₯Ό μ˜λ―Έν•œλ‹€. 즉 URL 은 URI 의 μ„œλ²„ νƒ€μž…μ΄λ‹€. URI의 μ„œλΈŒ νƒ€μž…μ—λŠ” URN( Uniform Resource Name ) κ³Ό URL 이 μžˆλ‹€κ³  보면 λœλ‹€. URL ν˜•μ‹ scheme:[//[user[:passowrd]@]host[:port]][/path][?quer.. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2023. 12. 20.
  • [CryptokiMan] YubiHSM2 μž₯치 ν…ŒμŠ€νŠΈ ( Windows ν™˜κ²½ ) YubiHSM2 ν•˜λ“œμ›¨μ–΄ μž₯μΉ˜λŠ” PKCS#11 API λ₯Ό μ œκ³΅ν•œλ‹€. 이 μž₯μΉ˜μ— λŒ€ν•œ μ •λ³΄λŠ” Yubico ν™ˆνŽ˜μ΄μ§€λ₯Ό μ°Έμ‘° ν•˜λ©΄ λœλ‹€. ν˜„μž¬ USBν˜•μ‹μ˜ μ†Œν˜• ν•˜λ“œμ›¨μ–΄ HSM μž₯μΉ˜λ‘œμ„œλŠ” κ°€μž₯ PKCS#11 을 잘 μ§€μ›ν•˜λŠ” μž₯치둜 보인닀. 참고둜 USB ν˜• HSM μž₯치인데 RSA 4096 ν‚€ 생성이 지원 λœλ‹€. μ„œλ²„μš© HSM μž₯μΉ˜κ°€ μ•„λ‹Œ μ†Œν˜• USB ν˜• HSMμ—μ„œ RSA 4096 ν‚€ 생성 지원은 처음 λ³Έλ‹€. 그리고 Network HSM κΈ°λŠ₯도 μ§€μ›ν•œλ‹€. http ν”„λ‘œν† μ½œμ„ μ΄μš©ν•˜μ—¬ μ‚¬μš©ν•˜λŠ” μ•±κ³Ό HSM 이 λ„€νŠΈμ›Œν¬λ‘œ μ—°κ²° μ‚¬μš©λ„ κ°€λŠ₯ν•˜λ‹€. μ—¬κΈ°μ„œ κ΄€λ ¨ λ“œλΌμ΄λ²„ μ„€μΉ˜λŠ” Yubico ν™ˆνŽ˜μ΄μ§€λ₯Ό μ°Έμ‘° ν•˜κ³  CryptokiMan 을 μ΄μš©ν•˜μ—¬ PKCS#11 κΈ°λŠ₯을 μ‚¬μš© ν•΄λ³΄μž. ν•΄λ‹Ή PKCS11 νŒŒμΌμ€ yubihsm_.. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2023. 11. 22.
  • QT λ¦¬λˆ…μŠ€ Deploy 방법 QTμ—μ„œ λ¦¬λˆ…μŠ€ ν™˜κ²½μ—μ„œ νŒ¨ν‚€μ§€λ₯Ό μ„€μΉ˜ ν•˜κΈ° μœ„ν•΄μ„œλŠ” νŠΉλ³„νžˆ deploy κΈ°λŠ₯이 지원 λ˜μ§€ μ•ŠλŠ”λ‹€ ν•˜μ§€λ§Œ λ³„λ„μ˜ QT νˆ΄μ„ μ΄μš©ν•˜μ—¬ Deploy λ₯Ό ν•  수 μžˆλ‹€. μ—¬κΈ°μ„œ μ‚¬μš©ν•˜λŠ” νˆ΄μ€ cqtdeployer λ₯Ό μ‚¬μš©ν•˜μ—¬ νŒ¨ν‚€μ§€ ν•˜μ˜€λ‹€. (참고둜 cqtdeployer λŠ” λ¦¬λˆ…μŠ€μ™€ μœˆλ„μš° ν™˜κ²½ λͺ¨λ‘λ₯Ό μ§€μ›ν•œλ‹€.) ν•΄λ‹Ή github μ†ŒμŠ€ μœ„μΉ˜λŠ” https://github.com/QuasarApp/CQtDeployer 이닀 cqtdeployer μ„€μΉ˜ μ„€μΉ˜ 방법은 μ†ŒμŠ€λ₯Ό 직접 μ„€μΉ˜ ν•  μˆ˜λ„ μžˆμ§€λ§Œ μ—¬κΈ°μ„œλŠ” Snap Store λ₯Ό μ΄μš©ν•˜λ©΄ λͺ…λ Ήμ–΄ ν•˜λ‚˜λ‘œ κ°„λ‹¨νžˆ μ„€μΉ˜ λœλ‹€ https://snapcraft.io/cqtdeployer 링크 λ°©λ¬Έν›„ Install 을 클릭 ν•˜λ©΄ λ‚˜μ˜€λŠ” λ‹€μŒ λͺ…λ Ήμ–΄ μ‹€ν–‰ ν•˜λ©΄ λœλ‹€ (snap .. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2023. 11. 20.
  • [BerEditor] 2μ§„μˆ˜ 10μ§„μˆ˜ 16μ§„μˆ˜ 숫자 λ³€ν™˜ ν”„λ‘œκ·Έλž¨μ„ μ§œλ‹€ 보변 숫자λ₯Ό ν‘œμ‹œ ν•˜κ³  처리 ν•˜λŠ” κ²½μš°κ°€ 자주 λ§Œλ‚˜κ²Œ λœλ‹€. 일반적으둜 μ‚¬λžŒλ“€μ΄ μ‰½κ²Œ μ‚¬μš©ν•˜λŠ” 것은 10 μ§„μˆ˜ 이닀. ν•˜μ§€λ§Œ λ©”λͺ¨λ¦¬λ₯Ό 직접 λ³΄κ±°λ‚˜ 컴퓨터가 이해 ν•˜κΈ° μœ„ν•œ μˆ«μžλŠ” 16μ§„μˆ˜ 2μ§„μˆ˜μ΄λ‹€. 그리고 이 16μ§„μˆ˜λ‚˜ 2μ§„μˆ˜λ₯Ό 10μ§„μˆ˜λ‘œ λ³€ν™˜μ„ ν•΄μ•Ό ν•˜λŠ” κ²½μš°κ°€ μžˆλ‹€. 이 λ³€ν™˜μ„ 해보기 μœ„ν•΄μ„œ BerEdior μ—μ„œ Number Transmission 을 μ‚¬μš©ν•˜λ©΄ λœλ‹€. λ¨Όμ € 각각의 진법에 λŒ€ν•œ κ°„λ‹€νžˆ κ°œμš”μ΄λ‹€. 2, 10, 16 진법 κ°œμš” 2진법 0κ³Ό 1μ΄λΌλŠ” 두 개의 μˆ«μžλ§Œμ„ μ‚¬μš©ν•˜μ—¬ 수λ₯Ό λ‚˜νƒ€λ‚΄λŠ” 진법을 λ§ν•œλ‹€ 10진법 10을 기수둜 μ“°λŠ” μ‹€μˆ˜μ˜ 진법이닀. 10개의 숫자λ₯Ό 가지고 수λ₯Ό ν‘œν˜„ν•˜λ©°, μ—΄λ°°λ§ˆλ‹€ μžλ¦Ώμˆ˜κ°€ ν•˜λ‚˜μ”© μ˜¬λΌκ°„λ‹€ 16진법 자릿수 ν•˜λ‚˜κ°€ 0λΆ€ν„° 15κΉŒμ§€ ν‘œν˜„ν•  수 있.. 곡감수 0 λŒ“κΈ€μˆ˜ 0 2023. 11. 16.
    λ°˜μ‘ν˜•
    λ¬Έμ˜μ•ˆλ‚΄
    • ν‹°μŠ€ν† λ¦¬
    • 둜그인
    • 고객센터

    ν‹°μŠ€ν† λ¦¬λŠ” μΉ΄μΉ΄μ˜€μ—μ„œ μ‚¬λž‘μ„ λ‹΄μ•„ λ§Œλ“­λ‹ˆλ‹€.

    Β© Kakao Corp.