Warehouse of PKI

일반적으로 ECDSA 공개키를 인증서에서 값을 읽어 보면 항상 첫 바이트가 0x04 값으로 시작 한다. 그리고 ECDSA 공개키 경우 보통 P-256 파라미터를 사용하면 64 바이트 길이어야 하는데 0x04 가 붙음으로 65 바이트가 된다. 위 그림에서 03 42 00 04 ... 이렇게 진행 하는데 03 은 BitString 이구 42 는 66 바이트이구 00 은 사용하지 않는 비트 개수이구 04 부터 공개키 값이다 즉 이렇게 04 부터 시작하는 것을 알 수 있다. 그럼 이 0x04 값의 의미는 무엇인가? 이 내용에 대해서는 RFC5480 문서에서 다음과 같은 내용이 나온다. o The first octet of the OCTET STRING indicates whether the key is comp..

라이선스가 없는 버전은 RSA 만 지원 합니다. CertMan 을 이용하여 비대칭키를 만들어 보자 현재 CertMan 에서 지원 하는 비대칭키 알고리즘은 RSA, ECDSA 와 SM2이다. 사실 SM2 의 경우는 OpenSSL 에서 별도로 알고리즘 타입을 제공하기 보다는 ECC 알고리즘의 파라미터로 중에 SM2 인식이 되므로 기본적으로는 ECDSA 와 사용이 동일하다. 각 알고리즘 별로 키 쌍을 만들려면 Tools -> NewKey 메뉴를 선택 하거나 왼쪽 KeyPair 에서 마우스 우클릭 후 New Key를 선택 하면 된다. RSA 키 쌍 만들기 Mechanism : 사용할 알고리즘 RSA 선택 Exponent : RSA Exponent 로 사용 할 값으로 5, 7, 17 등 소수로 입력 현재 6553..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다BerEditor 툴을 이용하여 전자 서명 및 검증을 해보자BerEditor 에서 전자 서명을 하기 위해서는 먼저 해당 인증서와 개인키가 필요하다.먼저 RSA 전자 서명을 할 때 고려 사항이 두가지가 있다.먼저 전자 서명에 사용할 원문에 대한 Hash 알고리즘이다그리고 전자 서명에서 패딩에 대한 방식으로 기존 V15 방식과 PSS 즉 OAEP 방식인 V21 방식이 존재 한다.일반적으로 인증서에 사용된 방식은 V15를 사용하고최근에는 보안상 좀더 안전한 V21 방식을 권장한다.ECDSA 경우는 전자 서명시 Hash 알고리즘만 선택하면 된다.그럼 BerEditor를 가지고 RSA 전자 ..

이번에는 ECDSA 알고리즘에서 사용하는 개인키 포맷에 대해 알아 보자 먼저 ECDSA 개인키 포맷은 RFC5915 에 정의 되어 있다. ASN.1 형식 ECPrivateKey { iso(1) identified-organization(3) dod(6) internet(1) security(5) mechanisms(5) pkix(7) id-mod(0) id-mod-ecprivateKey(65) } DEFINITIONS EXPLICIT TAGS ::= BEGIN -- EXPORTS ALL; IMPORTS -- FROM New PKIX ASN.1 [RFC5912] ECParameters, NamedCurve FROM PKIXAlgs-2009 { iso(1) identified-organization(3) d..

PKI 및 비대칭키 암호화에서 주로 사용 되는 알고리즘이 RSA 와 ECDSA 알고리즘이다.여기서는 RSA와 ECDSA 수학적인 내용 보다는 업무에서 알게 된 내용이다.실제로 두개의 알고리즘 자료는 검색해 보면 아주 많이 존재한지만 나만의 생각을 정리를 해보았다.1. RSA 알고리즘Ron Rivest, Adi Shamir 그리고 Leonard Adleman 의 연구실에서 1978년도에 세 사람의 이름의 약자를 따서 만들어 졌다.RSA 안정성은 큰 숫자를 소인수 분해가 어렵다는것에 기반을 둔 비 대칭키 알고리즘 이다.큰 수의 소인수 분해를 빠르게 할 수 있다면 RSA는 무너진다.( 양자 암호에서는 빠르게 분해 방법 발표 함 )2. ECDSA 알고리즘Neal Koblitz 와 Victor Miller 가 1..

RSA 개인키에 대한 스펙 문서는 PKCS#1 이다. 이 문서에 RSA 관련 표준이 자세히 나와 있다. 여기서는 RSA 개인키를 만들기 위한 OpenSSL 명령어를 설명 한다. RSA 2048 개인키 생성 openssl genrsa -out rsa_private.pem 2048 RSA 개인키 에서 공개키 추촐 openssl rsa -in rsa_private.pem -pubout -out rsa_pub.pem 이 명령어를 생성 하면 rsa_private.pem 파일에 RSA 개인키 값이 저장이 된다. 이 파일은 순수하게 개인키의 값들이라 이대로 사용하게 되면 보안상 문제가 된다. 참고로 결과 값은 PEM 형식의 데이타이다. -----BEGIN RSA PRIVATE KEY----- MIIEowIBAAKCA..

ECDSA 인증서를 만들려먼 우선 Named Curve를 선택 해야 한다. 다음 명령어를 통해서 구할 수 있다. openssl ecparam -list_curves 여기서는 일반적으로 많이 사용하는 prime256v1 ( secp256r1 ) 을 설명 한다. 우선 개인키를 생성 하자 openssl ecparam -name prime256v1 -genkey -noout -out ecdsa_private_key.pem 생성된 PEM 파일은 다음과 같다 -----BEGIN EC PRIVATE KEY----- MHcCAQEEIGT2Um3gW//u0sWCDZQ/XuD6Qizge3mLOZWXPLJrso9XoAoGCCqGSM49 AwEHoUQDQgAEowFoZg9qlBEGZJ46iWBeLV38Xy2P2FQWOMdNQ..

[이 기능은 라이선스 버전 기능입니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다RootCA 인증서를 만들기 위해서는 CertMan 을 다운 받아야 한다.먼저 ECDSA 용 RootCA 인증서를 만들어 보자먼저 ECDSA 용 RootCA인증서를 만들기 전에 CertMan 툴을 받아야 한다.이 툴은 https://jykim74.tistory.com/37 에서 받아서 설치 후 다음을 진행 해야 한다.RootCA인증서를 만들기 전에 먼저 초기 DB 파일을 생성 해야 한다.1. 먼저 정보 저장을 위해 DB파일 새로 만들기로 누른다.2. 저장할 DB파일명을 저장하고 "Save"를 누르면 초기화를 완성한다.참고로 여기서 저장한 파일은 내부적으로 sqlite3 파일 DB를 ..

CryptokiMan 소개CryptokiMan 은 PKCS#11 표준 API인 Cryptoki 동적 라이브러리를 이용하여 HSM 장치를 관리 및 운영툴 입니다.즉 PKCS#11 라이브러리를 제공하는 다양한 HSM 장치 관리 및 운영을 하기 위한 프로그램입니다.해당 파일은 아래에서 다운 받을 수 있습니다 ( 용량은 30M 정도 )실제로 모듈 테스트는 소프트웨어로 만들어진 PKCS#11 라이브러리인https://www.opendnssec.org/softhsm/ 여기서 다운 받은 라이브러리로 했습니다.참고로 이 라이브러리는 사실 소프트웨어로 만들어진 PKCS#11 모듈입니다.사이드 프로젝트로 만든툴이라 비용 문제로 코드 서명을 못해서 설치 경고가 뜰 수 있지만계속 설치나 실행 해서 사용하면 됩니다.This p..

CertMan 소개CertMan 은 X.509 인증서, CRL, CSR 그리고 키 쌍을 생성 관리 프로그램입니다.지원 알고리즘은 RSA, ECDSA, SM2, DSA, EdDSA(Ed25519, Ed448) 알고리즘과다양한 인증서 및 CRL 프로파일을 통한 인증서 및 CRL 을 생성 할 수 있는CA 로서 필요한 기능을 구현 하였습니다.해당 파일은 아래에서 다운 받을 수 있습니다 ( 용량은 30M 정도 )사이드 프로젝트로 만든툴이라 비용 문제로 코드 서명을 못해서 설치 경고가 뜰 수 있지만계속 설치나 실행 해서 사용하면 됩니다.This program is a management program that generates X.509 certificates, CRLs, CSRs and key pairs.Supp..