공인인증서 인증 구조 자세히 아는 사람 답 좀~

[☎2.77™(roidz)]

이번에 외국 Digital Signature 인증 구현 해야 하는데..

딸랑 파일 몇개만 왔음.

대충 우리나라 공인인증서 인증구조랑 비슷할 것으로 보이는데..

대충 Flow가 어케 되는지 답 좀~

ㅇㅇ

[고딩1(121.190)]

구냥 원 발주처에게 이메일 보내는게 젤 좋을듯한데염 헤헤

[☎2.77™(roidz)]

ㄴ 프로젝트 시작점에 전혀 고려되지 않았었는데 요구가 나온듯. 이런 것은 해당 국가 보안전문 업체랑 계약 맺어서 진행해야 하는데. 그냥 서버쪽 라이브러리 같지도 않은 단독 서버로 올리는 것 같은 파일만 날라옴. ㅠㅠ

[20160525(circir6174)]

자세히는 모르는데 ssl은 서버에서 비대칭키로 공개키 뿌리면 그거 클라가 받아서 대칭키를 받은 공개키로 암호화해서

[☎2.77™(roidz)]

영어 --> 러샤 --> 우즈벡어를 통해야 해서 일단 대화부터 문제가 있고, 계약이 없는 쪽이라 성의 따위 없음. ㅇㅇ

[20160525(circir6174)]

서버에 다시주면 서버에서 개인키로 깐다음 거기안에 담긴 대칭키로 통신함

[고딩1(121.190)]

아 그때 그 플젝이군요. 아주 젖같은 경우네요

[☎2.77™(roidz)]

2016052// 원론적인 것은 나도 아는데.. 이전까지는 클라쪽 호출 구현 해주고, 서버쪽 라이브러리 주면 그것 적용해서 공인인증기관이랑 SOAP 통신했던게 국내 프로젝트에서는 일반적이었는데.. 외국꺼는 딸랑 클라쪽 파일로 보이는 몇개만 던져주고 그것도 websocket 이용해서 단독 서버로 인증 받는 것만 보내줘서.. 역으로 리버싱해서 아예 새로 만들어야만 되는 식으로 흘러가고 있어서 ㅇㅇ