방법: X.509 인증서의 개인 키에 대한 암호화 공급자 변경

아티클
09/12/2008

이 항목에서는 X.509 인증서의 개인 키를 제공하는 데 사용되는 암호화 공급자를 변경하는 방법 및 WCF(Windows Communication Foundation) 보안 프레임워크에 공급자를 통합하는 방법에 대해 설명합니다. 인증서 사용에 대한 자세한 내용은 인증서 작업을 참조하십시오.

WCF 보안 프레임워크에서는 방법: 사용자 지정 토큰 만들기에 설명된 대로 새 보안 토큰 형식을 도입하는 방법을 제공합니다. 사용자 지정 토큰을 사용하여 시스템에서 제공되는 기존 형식을 대체할 수도 있습니다.

이 항목에서는 시스템에서 제공되는 X.509 보안 토큰을 인증서 개인 키의 다른 구현을 제공하는 사용자 지정 X.509 토큰으로 대체합니다. 기본 Windows 암호화 공급자와 다른 암호화 공급자에서 실제 개인 키를 제공하는 경우에 유용한 시나리오입니다. 대체 암호화 공급자의 한 예로는 개인 키와 관련된 모든 암호화 작업을 수행하면서 개인 키를 메모리에 저장하지는 않는 방식으로 시스템 보안을 향상시키는 하드웨어 보안 모듈이 있습니다.

다음 예는 데모용으로만 제공됩니다. 여기서는 기본 Windows 암호화 공급자를 대체하지 않지만 그런 공급자를 통합하는 위치를 보여 줍니다.

절차

보안 키가 연결된 모든 보안 토큰에서는 보안 토큰 인스턴스로부터 키 컬렉션을 반환하는 SecurityKeys 속성을 구현해야 합니다. 토큰이 X.509 보안 토큰인 경우 컬렉션에는 인증서와 연결된 공개 및 개인 키를 모두 나타내는 X509AsymmetricSecurityKey 클래스의 단일 인스턴스가 포함됩니다. 인증서의 키를 제공하는 데 사용되는 기본 암호화 공급자를 대체하려면 이 클래스의 새 구현을 만듭니다.

사용자 지정 X.509 비대칭 키를 만들려면

X509AsymmetricSecurityKey 클래스에서 파생된 새 클래스를 정의합니다.
KeySize 읽기 전용 속성을 재정의합니다. 이 속성에서는 인증서의 공개/개인 키 쌍의 실제 키 크기를 반환합니다.
DecryptKey 메서드를 재정의합니다. 이 메서드는 WCF 보안 프레임워크에서 대칭 키를 인증서의 개인 키로 해독하기 위해 호출합니다. 키는 이전에 인증서의 공개 키로 암호화되었습니다.
GetAsymmetricAlgorithm 메서드를 재정의합니다. WCF 보안 프레임워크에서 이 메서드는 메서드로 전달되는 매개 변수에 따라 인증서의 개인 또는 공개 키의 암호화 공급자를 나타내는 AsymmetricAlgorithm 클래스의 인스턴스를 가져오기 위해 호출합니다.
선택적 요소입니다. GetHashAlgorithmForSignature 메서드를 재정의합니다. 다른 HashAlgorithm 클래스 구현이 필요한 경우 이 메서드를 재정의합니다.
GetSignatureFormatter 메서드를 재정의합니다. 이 메서드에서는 인증서의 개인 키와 연결된 AsymmetricSignatureFormatter 클래스의 인스턴스를 반환합니다.
IsSupportedAlgorithm 메서드를 재정의합니다. 이 메서드는 보안 키 구현에서 특정 암호화 알고리즘이 지원되는지 여부를 나타내는 데 사용됩니다.

다음 절차에서는 이전 절차에서 만든 사용자 지정 X.509 비대칭 보안 키 구현을 WCF 보안 프레임워크에 통합하여 시스템에서 제공되는 X.509 보안 토큰을 대체하는 방법을 보여 줍니다.

시스템에서 제공되는 X.509 보안 토큰을 사용자 지정 X.509 비대칭 보안 키 토큰으로 대체하려면

다음 예와 같이 시스템에서 제공되는 보안 키 대신 사용자 지정 X.509 비대칭 보안 키를 반환하는 사용자 지정 X.509 보안 토큰을 만듭니다. 사용자 지정 보안 토큰에 대한 자세한 내용은 방법: 사용자 지정 토큰 만들기를 참조하십시오.
예와 같이 사용자 지정 X.509 보안 토큰을 반환하는 사용자 지정 보안 토큰 공급자를 만듭니다. 사용자 지정 보안 토큰 공급자에 대한 자세한 내용은 방법: 사용자 지정 보안 토큰 공급자 만들기를 참조하십시오.
게시자 쪽에서 사용자 지정 보안 키를 사용해야 하는 경우에는 다음 예와 같이 사용자 지정 클라이언트 보안 토큰 관리자 및 사용자 지정 클라이언트 자격 증명 클래스를 만듭니다. 사용자 지정 클라이언트 자격 증명 및 클라이언트 보안 토큰 관리자에 대한 자세한 내용은 방법: 사용자 지정 클라이언트 및 서비스 자격 증명 만들기를 참조하십시오.
받는 사람 쪽에서 사용자 지정 보안 키를 사용해야 하는 경우에는 다음 예와 같이 사용자 지정 서비스 보안 토큰 관리자 및 사용자 지정 서비스 자격 증명 클래스를 만듭니다. 사용자 지정 서비스 자격 증명 및 서비스 보안 토큰 관리자에 대한 자세한 내용은 방법: 사용자 지정 클라이언트 및 서비스 자격 증명 만들기를 참조하십시오.

참고 항목

다음을 통해 공유

방법: X.509 인증서의 개인 키에 대한 암호화 공급자 변경

절차

참고 항목

작업

참조

개념

추가 리소스