Warehouse of PKI

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 프로그램 키 발급 페이지에서 30일 라이선스 발급 가능합니다 ASN.1 형식으로 파일을 DER 또는 BER 형식으로 인코딩을 하여 ASN.1 데이타를 보관한다.사실 ASN.1 의 인코딩 데이타를 보구 어떤 형식인지 알기 위해서는 실제 인코딩 데이타에 대한 이해도가 필요하다하지만 이 형식자체를 잘 모르는 경우가 많아서 일반적으로 형식을 잘 모르지만 형식을 파악하는 기능의 필요하다고 생각해서 이 기능을 제공한다.형식을 알아도 금방 확인하기 어려울때도 맞는 형식인지 확인하기 위해서 사용 할 수 있다.사실 모든 형식 파악에는 한계가 있지만 여기서는 주요 데이타 중에서 데이타 형식을 찾는 기능이다.체크 형식 리스트Certificate : X.509 형..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 프로그램 키 발급 페이지에서 30일 라이선스 발급 가능합니다이 기능은 BerEditor 2.5.0 버전 이상에서 테스트가 가능 합니다.BerEditor 툴을 이용해 PQC 알고리즘인 ML-KEM 키 쌍 생성 및 대칭키 암/복호화를 해보자여기 예제로 실행 환경은 언어가 영어로 되어 있다. 한글 경우는 메세지가 한글로 나오게 된다.ML-KEM 키쌍 생성먼저 전자 서명을 생성하기 위해서는 ML-KEM 키 쌍을 생성해야 한다.키 쌍 생성하기 위해서는 BerEditor -> Service -> KeyPair Manager 를 실행한다.KeyPair Manager 에서 Gen KeyPair를 선택 한다KeyPair 창에서 키쌍 이름을 입력하고 PQC 부분..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 프로그램 키 발급 페이지에서 30일 라이선스 발급 가능합니다이 기능은 BerEditor 2.5.0 버전 이상에서 테스트가 가능 합니다.BerEditor 툴을 이용해 PQC 알고리즘인 ML-DSA 키 쌍 생성 및 전자 서명을 해보자여기 예제로 실행 환경은 언어가 영어로 되어 있다. 한글 경우는 메세지가 한글로 나오게 된다.ML-DSA 키쌍 생성먼저 전자 서명을 생성하기 위해서는 ML-DSA 키 쌍을 생성해야 한다.키 쌍 생성하기 위해서는 BerEditor -> Service -> KeyPair Manager 를 실행한다.KeyPair Manager 에서 Gen KeyPair를 선택 한다KeyPair 창에서 키쌍 이름을 입력하고 PQC 부분의 ML..

BER 데이타는 실제로 바이너리 데이타이다.하지만 우리가 이 데이타를 사용하기 위해서 실제로 읽어서 입력 하거나 사용하기 위해서는 해당 데이타를  문자로 변환하게 된다. 실제 데이타가 문자인 경우는 그냥 값을 읽고 쓰는게 가능하지만 그 외에 읽을 수 없는 데이타이다.그래서 값을 읽고 쓰기 위해서  사용하는 방법은 16진수 인코딩 이나 Base64 인코딩 방식이다.BerEditor에서는 이렇게 바이너리를 변환하기 위해 데이타 변환기 기능이 있다.해당 메뉴는 도구->데이타 변환기 를 실행하면 된다.이 데이타 변환기에서는 5가지 변환을 지원 한다.문자열 (String) : 일반 ASCII 문자들이다.16진수(Hex) : 헥사 인코딩 문자들이다. 한바이트의 데이타를 앞4비트 뒤 4비트를 0~8와 A-F 로 16..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다BerEditor가 제공 하는 클라이언트 기능이 있습니다.OCSP, TSP, CMP, SCEP 이렇게 클라이언트 기능은 해당 프로토콜 사용 하는 서버와 연동 하여서주고 받는 BER 데이타를 인코딩/디코딩을 위한 기능입니다.현재 연동하는 서버는 자체 개발한 서버와 연동 테스트를 하였습니다.자체 서버가 아닌 다른 서버는 연동 해 본적이 없어서 연동이 안될 가능성이 많습니다.해당 프로토콜들이 물론 표준 프로토콜이라 다른 서버와 연동이 될 수도 있지만 보장 할 수는 없네요.언제가 될지 모르겠지만 서비스를 제공할 수 있는 서버가 있으면 설치 해서 연동을 할 수 있지만..아직은 서비스를 제공할..

오래전 부터  PKI 관련 일을 하면서 필요한 기능의 툴을 사이드로 계속 만들어 왔다.지금까지는 계속 내가 만들고 싶고 필요하다고 생각하는 기능을 추가 하는데 집중하고 있어서안정화나 버그에 신경을 많이 쓰지 않았다..사이드 프로젝트로 짬짬이 하다 보니 기능 구현 만하고 테스트를 거의 하지 못했다.하지만 이 툴들을 공유하게 되면서 기능도 중요하지만 오류가 아닌 정확히 작동 되는 신뢰가 필요한데 이 부분을 소홀히 한거 같다.신뢰가 없는 툴을 누가 쓰겠냐고ㅡㅡ;;많이 쓰는 기능은 대체로 잘 돌아 가지만.. 그외 버그가 너무 많다.. 그러다 보니 쓰는 사람도 별루 없는거 같아  ...쓰는 사람이 적어서.. 딱히 피드백도 별루 없구 나도 만들어 놓고 당장 업무에 사용 하지 않음 쓰지 않다 보니문제가 있어도 인지를..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다RSA 기술에서 암호화 연산에는 아주 큰 숫자 연산 및 모듈라 연산이 주로 사용된다.이 연산을 하기 위해서 BerEditor 메뉴에서 BN Calculator 를 이용하면 된다.계산기에서 지원 하는 Base Group 에서 연산 방식은 3가지 이다.- Number : 일반 정수 연산- Modular : 모듈라를 이용한 연산- GF2m : 갈루아 필드를 이용한 GF(2^m) 연산이렇게 3가지 메뉴가 있다.여기서 RSA 키상을 만드는것은 Number와 Modular 방식을 사용한다.그리고 테스트로 사용하는 숫자 값은 헥사 표기이다.계산기에서 입력값의 길이(오른쪽 읽기 표시)는 단순 문자..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다일반적 인증서에서는 사용 하지 않지만 우리 나라에서 사용하는 공동 인증서만의 고유 필드가 있는데그것이 VID 값이다. 이 값은 인증서의 주체 대체 이름 필드에 들어 가는 값이다.VID 관련 기술 스펙은 [X509] 공동인증서 본인확인 식별번호 ( VID ) 란? 페이지를 참조 하면 된다.VID 생성 하기BerEdior 에서 Cryptogram -> VID 메뉴를 선택 하면 아래 그림 처리 VID 창이 뜬다VID 값을 생성 하기SSN 값 입력 ( SSN 은 보통 주민번호 같은 고유 구별 값 )Random 값 입력 ( VID 생성에 같이 사용 되어지는 랜덤 값 )VID 생성 버튼 입력 ..

PKI 시스템에서 사용하는 인증서는 인증서 마다 사용하는 용도가 있다. 그중에서 많이 사용하는 대표적인 인증서의 용도가 SSL 인증서와 코드 서명용 인증서가 있다. SSL 인증서는 일반적으로 웹서버에서 HTTPS 통신을 하기위해 사용하는 인증서이다. 코드서명 (Code Sign) 인증서는 앱이나 프로그램 또는 라이브러리 같은 바이너리 파일에 위변조를 방지 하기위해 전자 서명을 하기 위해 사용하는 인증서이다. 그럼 SSL 인증서와 코드 서명용 인증서가 맞는지 구별 하기 위해서는 인증서에는 용도별로 인증서가 가져야 하는 필드가 존재한다. 여기서 인증서 정보의 필드를 보기 위해서 BerEditor 를 사용하였다. 인증서 용도 구별 필드 SSL 인증서와 코드 서명 인증서 용도를 구별 하기 위해 확인이 필요한 주..

PKI 관련 기술을 하다 보면 주로 접하게 되는 파일이 있다. 즉 인증서, CRL(인증서 폐기 목록) 그리고 CSR( 인증서 서명 요청서 파일이다) BerEditor 에서는 이 3가지 파일 정보 기능을 제공한다. 이 기능은 BerEditor Version 1.6.0 이상에서 지원 한다. 인증서 보기 File -> Open Certficate 를 선택 한다. X.509 인증서에 상세 정보 값을 확인 할 수 있다. Save : 해당 인증서를 PEM 형식으로 저장 한다. 인증서 경로 검증은 라이선스 모드에서 지원 합니다. Path Validation 탭을 클릭해보면 위 화면 처럼 나온다. 어떤 경우는 아래 버튼들이 비활성화 상태로 나오는 경우도 있다. 사실 아래 모든 기능의 경우 Authority Info A..