Warehouse of PKI

[이 기능은 라이선스 버전 기능입니다] 일반적 인증서에서는 사용 하지 않지만 우리 나라에서 사용하는 공동 인증서만의 고유 필드가 있는데 그것이 VID 값이다. 이 값은 인증서의 주체 대체 이름 필드에 들어 가는 값이다. VID 관련 기술 스펙은 [X509] 공동인증서 본인확인 식별번호 ( VID ) 란? 페이지를 참조 하면 된다. VID 생성 하기 BerEdior 에서 Cryptogram -> VID 메뉴를 선택 하면 아래 그림 처리 VID 창이 뜬다 VID 값을 생성 하기 SSN 값 입력 ( SSN 은 보통 주민번호 같은 고유 구별 값 ) Random 값 입력 ( VID 생성에 같이 사용 되어지는 랜덤 값 ) VID 생성 버튼 입력 ( 이때 VID 생성을 위해서는 해쉬가 사용 되는데 사용 해시를 선택 ..

PKI 시스템에서 사용하는 인증서는 인증서 마다 사용하는 용도가 있다. 그중에서 많이 사용하는 대표적인 인증서의 용도가 SSL 인증서와 코드 서명용 인증서가 있다. SSL 인증서는 일반적으로 웹서버에서 HTTPS 통신을 하기위해 사용하는 인증서이다. 코드서명 (Code Sign) 인증서는 앱이나 프로그램 또는 라이브러리 같은 바이너리 파일에 위변조를 방지 하기위해 전자 서명을 하기 위해 사용하는 인증서이다. 그럼 SSL 인증서와 코드 서명용 인증서가 맞는지 구별 하기 위해서는 인증서에는 용도별로 인증서가 가져야 하는 필드가 존재한다. 여기서 인증서 정보의 필드를 보기 위해서 BerEditor 를 사용하였다. 인증서 용도 구별 필드 SSL 인증서와 코드 서명 인증서 용도를 구별 하기 위해 확인이 필요한 주..

PKI 관련 기술을 하다 보면 주로 접하게 되는 파일이 있다. 즉 인증서, CRL(인증서 폐기 목록) 그리고 CSR( 인증서 서명 요청서 파일이다) BerEditor 에서는 이 3가지 파일 정보 기능을 제공한다. 이 기능은 BerEditor Version 1.6.0 이상에서 지원 한다. 인증서 보기 File -> Open Certficate 를 선택 한다. X.509 인증서에 상세 정보 값을 확인 할 수 있다. Save : 해당 인증서를 PEM 형식으로 저장 한다. 인증서 경로 검증은 라이선스 모드에서 지원 합니다. Path Validation 탭을 클릭해보면 위 화면 처럼 나온다. 어떤 경우는 아래 버튼들이 비활성화 상태로 나오는 경우도 있다. 사실 아래 모든 기능의 경우 Authority Info A..

프로그램을 짜다 보변 숫자를 표시 하고 처리 하는 경우가 자주 만나게 된다. 일반적으로 사람들이 쉽게 사용하는 것은 10 진수 이다. 하지만 메모리를 직접 보거나 컴퓨터가 이해 하기 위한 숫자는 16진수 2진수이다. 그리고 이 16진수나 2진수를 10진수로 변환을 해야 하는 경우가 있다. 이 변환을 해보기 위해서 BerEdior 에서 Number Transmission 을 사용하면 된다. 먼저 각각의 진법에 대한 간다히 개요이다. 2, 10, 16 진법 개요 2진법 0과 1이라는 두 개의 숫자만을 사용하여 수를 나타내는 진법을 말한다 10진법 10을 기수로 쓰는 실수의 진법이다. 10개의 숫자를 가지고 수를 표현하며, 열배마다 자릿수가 하나씩 올라간다 16진법 자릿수 하나가 0부터 15까지 표현할 수 있..

BerEditor 버전 1.8.0 업데이트 하였습니다. BerEditor에 대한 설명은 BerEditor ( ASN.1 DER BER Viewer and Editor ) 을 참조 하세요. [Download] BerEditor Version 1.8.0(Winows 64bits) [Download] BerEditor Version 1.8.0 (MacOS) [Download] BerEditor Version 1.8.0 (Linux 64bits) Version 1.8.0 업데이트 주요 메뉴 단축키 지원 SSL Verify 오류 수정 헥사 정보 고정 넓이 설정 지원 데이타 인코딩 파일 읽기 지원 라이선스 체크 변경 및 온라인 발급 지원 라이선스 신청 페이지 무료 라이선스 발급 방법 UI 개선 및 오타 수정 Ver..

[이 기능은 라이선스 버전 기능입니다] 보통 인터넷에서 파일을 다운 받게 되면 해당 파일에 대한 해쉬 값을 제공한다. 그럼 제공한 해쉬값을 비교를 통해 해당 파일은 위변조가 되지 않은 것을 확인 하게 된다. 그럼 BerEditor 를 이용해 바이너리에 대한 해쉬값을 구해 보자 ( 파일에 대한 해쉬값 구하는 기능은 BerEditor Version 1.4.0 이상에서 지원합니다 ) 여기서 구해 볼 해쉬 값은 OpenSSL 패키지에 대한 해쉬 값을 구하는 방법을 설명 한다. 먼저 OpenSSL 다운로드 사이트를 방문하자 아래 그림에서 처럼 패키지와 (SHA256) (PGP Sign) (SHA1) 정보를 함께 볼 수 있다. SHA256과 SHA1 파일을 받아 보면 해당 tar.gz 파일에 대한 SHA256 해쉬..

[이 기능은 라이선스 버전 기능입니다] ECDH는 DH 알고리즘과 같은 키 교환 또는 키 동의 알고리즘이다. 이 알고리즘은 ECC 키 쌍을 이용해 자신과 상대방과의 대칭키를 얻기 위한 알고리즘이다. DH 알고리즘과 비교하면 DH 경우는 별도의 파라미터를 사용하게 되고 파라미터 생성 없어 사용할 ECC에서 사용하는 도메인 파라미터를 선택 하면 된다. ECDH 는 ECC 키 쌍에 있는 파라미터 커브를 사용하는 것이다. 즉 ECDH 는 ECDSA 에서 사용하는 키를 그대로 사용하면 된다. ECDH 알고리즘 설명 ECDH 는 다음과 같은 수식으로 만들어 진다. ECC 자체의 수학은 어렵지만 ECDH 개념을 이해에 필요한 수학은 간단하다.^^ $$ ( a * G ) * b = ( b * G ) * a $$ $$ ..

[이 기능은 라이선스 버전 기능입니다] 키 교환 알고리즘인 DH (Diffie Hellman) 알고리즘에 대해서 알아보자 DH 알고리즘 개념 DH 알고리즘은 나의 개인키와 상대의 공개키를 가지고 나와 상대가 같은 대칭키를 얻기 위한 키 합의 또는 키 교환 알고리즘이다. 즉 한쪽에서 일방적으로 키 값을 정하는 것이 아니라 양쪽에서 합의를 하여 키를 공유 하는 알고리즘이다. DH 알고리즘 취약점 사실 DH 알고리즘은 중간자 공격에 취약한 점이 있다. 이를 보안 하기 위해 인증서 기반의 전자서명을 같이 이용하여 중간자 공격에 대한 보안을 하여 사용한다. 그리고 너무 짧은 파라미터를 사용해서도 안된다. DH 를 가지고 S(대칭키) 얻기 Alice A 계산 $$ A = g^a mod p $$ Bob B 계산 $$..

[이 기능은 라이선스 버전 기능입니다] Sharmir Secret Sharing 는 비밀 데이타를 분할 공유 하기 위한 알고리즘 이다. 즉 비밀값을 분할에서 비밀 값을 배포하기 위한 비밀 공유 알고리즘이다. 비밀값은 충분한 수의 결합된 경우에만 값을 얻을 수 있게 된다. 공격자가 일부 를 공유된 값을 훔치더라도 필요한 값만큼 얻지 못하면 비밀값을 재구성 하지 못한다. 이 정보는 아래 사이트에서 내용을 참고 하였다. 참고로 SSS는 수학적 이론을 바탕으로 만들었다. 사실 개인적으로 수학적 지식이 부족해서 아래 참고 소스를 이용해 BerEditor 에 SSS 기능을 구현 하였다. 기술 정보 위키피디아 Sharmir's Secret Sharing Scheme는 Sharmir's Threshold Scheme ..

[이 기능은 라이선스 버전 기능입니다] KeyWrap 은 암호 키를 암호화(캡슐화)하도록 고안된 대칭키 암호 알고리즘의 한 분야이다. 즉 일반 장치에서 키를 보호하기 위해 키를 암호화 하는 표준 기술(RFC3394) 이다. 이 기능은 키를 암호화 하기 위한 표준 방식이다. RFC3394 에서는 AES Key Wrap Algorithm 으로 내부적 암호화는 AES를 사용한다. 참고로 다른 블록 암호도 사용은 가능 하지만 아직 표준 문서로는 나와 있지 않는거 같다 KeyWrap 방식에는 KW 와 KWP 두가지가 있다. 이에 대한 정보는 SP.800-38F 에 나와 있다. 그럼 BerEditor에서 키 암호화 기능을 이용하면 KeyWrap 의 값을 구할 수 있다. 키 암호화 기능은 암호-> 키 관리 -> 키 ..