Warehouse of PKI

[이 기능은 라이선스 버전 기능입니다] 보통 블록 암호 사용시 대칭키를 사용해야 하는데 사실 사람들이 기억할 수 있는 패스워드를 사용해 키를 만들어야 하는 경우가 있다. 패스워드를 사용해 키를 추출 할때 사용하는것이 PBKDF 이다. 예를 들면 우리가 인터넷 뱅키에서 인증서를 사용하는데 그때 사용자는 인증서 선택후 패스워드를 입력한다. 이때 입력한 패스워드를 가지고 해당 인증서의 개인키를 복호화 한다. 암호화된 개인키를 복호화는 대칭키 암호화 방식으로 사용하는 키는 패스워드를 직접 사용하는게 아닌 PBKDF 를 통해서 키를 만들어서 사용하는 것이다. 기본적으로 PBKDF 는 Password-Based Key Derivation Function 의 약자로 키 추출 함수이다. 그리고 PBKDF1과 PBKDF..

이번에는 ECDSA 알고리즘에서 사용하는 개인키 포맷에 대해 알아 보자 먼저 ECDSA 개인키 포맷은 RFC5915 에 정의 되어 있다. ASN.1 형식 ECPrivateKey { iso(1) identified-organization(3) dod(6) internet(1) security(5) mechanisms(5) pkix(7) id-mod(0) id-mod-ecprivateKey(65) } DEFINITIONS EXPLICIT TAGS ::= BEGIN -- EXPORTS ALL; IMPORTS -- FROM New PKIX ASN.1 [RFC5912] ECParameters, NamedCurve FROM PKIXAlgs-2009 { iso(1) identified-organization(3) d..

ASN.1 관련 정보를 보다 보면 OID 에 대해서 자주 접하게 된다. 실제 OID에 대한 인코딩 포맷은 여기서 확인이 가능 하다. OID 정의를 확인 해 보면 다음 과 같다. OID (Object Identifier) 이라? ㅇ 지속성있는 유무형의 객체를, 전세계적으로 유일하게 식별하기 위한 ID 체계 ㅇ 여기서, 객체(Object)에 대한 일반적 정의는, - 실세계는 물론 전기,전자,통신 분야에서, 어떤 식별을 위한 응용 개체들을 지칭함 - 개략적으로, 각각 또는 동일 유형 객체들의 그룹핑 전체를 총칭함 - 추상적인 정의로서, 이 세상에 식별될 필요가 있는 그 어떤 것도 대상이 됨 ㅇ 공동 표준 : ITU-T X.680 & ISO/IEC 8824-1 영문으로 된 부분을 찾아서 인용 하면 다음 과 같다..

BerEditor는 ASN.1 파일을 즉 DER 또는 BER 로 인코딩 된 파일을 디코딩 해서 보기 위한 툴이다. 실제로 BerEditor 툴을 사용은 주로 X.509 인증서 또는 CRL 파일을 보거나 아님 RSA 또는 ECDSA 개인키 파일에 대해서 디코딩을 통해서 상세 값을 확인 해 볼 수 있다. 하지만 나열 된 형식 뿐만 아니라 사실 아주 많은 곳에서 다양한 형식의 ASN.1 데이타는 존재 하는데 BerEditor 이용해 열어 보면 된다. (혹시 안되는 파일 또는 데이타가 있으면 알려주세요 ^^ ) 아래 예제 화면은 인증서를 열어 본 화면이다. 인코딩된 ASN.1 파일을 보기 위해서는 BerEditor에서는 4가지 정도 방식으로 볼 수 있다. 열기 마우스 드래그 앤 드랍 BER 데이타 입력 URI ..

처음에 블로그를 시작한 이유는 단지 개인 자료 저장을 위해서 였다. 하지만 이제는 생각이 좀 바뀌어서 나만의 저장소가 아니라 좀더 많은 사람들에게 알리구 싶은 마음이 생겨서이다. 개발자로서 생활하면서 항상 글쓰는게 어려웠다. 지금도 부담없이 글 쓰기를 할 수 있는 공간이 필요했구 그래서 블로그를 하게 되었다. 그리고 PKI 관련 개발에 많은 시간을 보냈지만 업무상 다른 주제의 일을 자주 하다 보니 PKI 관련 기술을 계속 이어가고 싶어서 블로그를 활용 하게 되었다. 그동안 사이드로 만든 툴은 사실 나만 쓰는 기능 위주로 사용되어서 좀더 다양하게 활용하고 사용 되었으면 하는 바램이 있어서이다.. 혼자 쓸때는 기능에 대한 버그에 크게 신경을 쓰지는 않았지만 블로그로 배포를 하니 좀더 책임감을 가지구 신경을 ..

내가 사이드 프로젝트로 만든 프로그램이지만 혹시나 무슨 툴인가 궁금한 분들을 위해 간단히 설명하면 * BerEditor 란? 이 툴은 Basic Encoding Rule 로 만들어진 데이타 뷰어 툴이다. 물론 DER은 BER의 서브셋이라 DER도 기본적으로 볼수 있다. 참고로 BER 편집도 가능 하지만 아직 테스트 가 부족하다. 파일 형식은 binary, PEM, Hex 인코딩 모두 지원 한다. 이름은 BerEditor 툴이지만 PKI 관련 개발 하다 보면 키 관리, 암복호화, 전자 서명등 다양한 암호 관련 기능이 있는데 OpenSSL 을 API 를이용해 이 기능을 만들었다. 암호 기능 개발 시 이 툴을 이용해 만들어 데이타 비교하기도 하고 API 테스트를 위한 것이다. BerEditor ( ASN.1 ..

PKI 관련해서 개발 하면서 내가 필요한 기능이 있어서 개발의 도움을 주기 위함이었다. 그리고 그동안 알게 된 지식이나 기능 및 라이브러리 정리도 하고 내가 만들고 싶은 기능을 자유롭게 만들어 다양한 테스트를 해 볼수 있어서 이다. 사실 개발을 하다 보면 테스트가 잘된 소스가 중요하다고 생각한다. 그리고 관련 툴을 통해서 다양한 테스트와 해당 기능을 사용 할 수 있어서 이기도 하다. 또한 시간이 지날 수록 기억을 못해서 이렇게 프로그램으로 남겨 두면 언제든 찾아 볼 수 있다. 언제든 소스 보기를 반복하게 되었을때 그만큼 머리속에 잘 기억하게 되기 때문이다. 하지만 계속 만들다 보니 이제는 관리 하기가 너무 커져 버린거 같다.. 혼자 개인 시간을 내어서 만들다 보니..메뉴얼도 만들까 생각도 했는데.. 이젠..

아래는 해쉬 값을 가져오는 소스이다 pAlg 에 사용되는 값은 md5, sha1, sha224, sha256, sm3 등 문자열 이다. pSrc 가 입력 값 pHash 가 결과 해쉬 값 BIN 구조체 typedef struct _BIN { intnLen; unsigned char*pVal; } BIN; int JS_PKI_genHash(const char * pAlg, const BIN * pSrc, BIN * pHash) { intnRet = 0; EVP_MD_CTX*pCTX = NULL; const EVP_MD*pMD = NULL; unsigned char*pDigest = NULL; intnDigestLen = 0; pMD = EVP_get_digestbyname(pAlg); if (pMD == N..

* SM2, SM3 그리고 SM4 는 중국 암호 표준 알고리즘 이다. 여기는 SM은 ShangMi 를 나타낸다. * SM2 는 Elliptic Curve Cryptography (ECC) 을 기반으로 한 전자 서명 및 검증을 위한 알고리즘이다. * SM3는 해쉬 알고리즘 * SM4 는 암/복호화를 위한 블록 사이퍼 알고리즘 이다. 참고) 개인적으로 암호화에 대한 수학적 이해는 어렵구 단지 관련 알고리즘에 대한 특성만 설명한다. SM3 * SM3의 경우 32바이트의 길이의 결과 값을 보여준다. SM4 * SM4 의 경우 대칭키 암호화이면 이때 사용하는 SM4용 키 길이는 16바이트로 고정이며 IV 및 운영 모드는 모두 동일한다. SM2 * SM2 의 경우 전자 서명용 알고리즘 이며 이때 사용하는 해쉬는 S..

BerEditor 소개BerEditor 는 ASN.1 인코딩 규칙(BER, DER)을 사용하여 인코딩 된 데이타를 분석하고 편집하기 위한 그래픽 사용자(GUI) 도구 입니다.그외 PKI 또는 암호화 개발 시 필요한 암/복호화, 서명/검증, OTP 생성 및 OID 값 보기 등 암호 관련 기능 들이 있습니다.사이즈는 29M 정도입니다.This tool is capable of editing and viewing for BER and DER data.BerEditor is ASN.1 viewer.In addition, there are PKI-related functions such as encryption/decryption, signing/verification, OTP generation, and..