Microsoft MVP성태의 닷넷 이야기
인증서/스마트 카드에 기반한 Managed Card - STS 구현 질문 [링크 복사], [링크+제목 복사],
조회: 11515
글쓴 사람
limjhun hoon (jhun75 at btwoks.co.kr)
홈페이지
첨부 파일
 

안녕하세요..성태임..카드스페이스 관련글 잘 보았습니다.
태오의 홈피에도 성태님의 글이 올라와 있더군요.. 다방면으로 활동이 대단하내요..^^
저는 지금 카드스페이스의 4가지 인증방법중 인증서를 가지고 인증하는 방법을 테스트중인데요..
몇가지 질문이 있어서 이렇게 글을 올리게 되었습니다.
사실을 오류가 나는 상황인데 해결을 못하고 있거든요..^^

오류상황은 이렇습니다.

인증서/스마트 카드를 이용한 Managed Card 를 생성하여 등록후 STS측에 인증요청시(즉 카드스페이스 클라이언트에서 카드를 선택하여 보내기를 클릭할경우) 다음과 같은 에러가 발생합니다.
    -> 관리카드 공급자로부터 데이터를 검색할수 없습니다.
       네트워크 연결을 확인하고 올바른 인증자격 증몀을 제공했는지 확인하십시오.
 
 이 오류의 원인을 못찾고 있는 상태입니다.^^

제가 의심나는 부분은 두군데가 있는데요

첫째는 제가 테스트를 하기위해 작업한 내용중 성태님과 다르게 한 부분입니다.

 CardWriter.exe 를 이용 managed카드생성(인증서는 제것을 사용)시
  -> 성태님은 FabrikamCertificate.ini 내의 [Credentials] 부분에
     스마트 카드와 연결된인증서의 Thumbprint 값의 base64 인코딩된 문자열을 넣어주셨고요
  -> 저는 FabrikamCertificate.ini 내의 [Credentials] 부분에 Thumbprint 값을 그냥 주었습니다.
    
성태님 방식대로 하면 STS측에 인증요청시 카드스페이스 클라이언트에서 "해당인증서를 찾을수 없다" 는 메시지가 나오거든요..죄송^^..
물론 스마트카드를 사용한것은 아니고 ms 인증서 저장소에다가 제 인증서를 자장해 두었습니다.
    
둘째는 "Simple STS" 예제의 SampleSecurityTokenService 프로젝트의 app.config 파일을 부분입니다.
 app.config 파일의 endpoint 의 바인딩부분을 보면
    -> Id/PWD, 인증서/스마트 카드인증은 customBinding 을 사용하였구요.
    -> SelfIssuedCard 카드를 이용한 인증은 wsFederationHttpBinding 을 사용하였내요.


질문은 다음과 같습니다.

1. 성태님이 테스트하신 인증서/스마트 카드를 이용한 Managed Card 를 생성하여 등록후 STS측에 인증요청 테스트가 오류없이작동되었는지 알고싶습니다.
   제가 몇번이나 테스트를 해봐도 안되서요..정말죄송합니다.

2. 카드생성시 FabrikamCertificate.ini 내의 [Credentials] 부분에 Thumbprint 값을 그냥 주었는데 그것이 문제가 되는지 알고싶습니다.
   이상한점은
     -> Thumbprint 값을 사용시는 STS측에 인증요청시 카드스페이스 클라이언트에서 "해당인증서를 찾을수 없다" 는 오류가 나지 않거든요..
     -> 그리고 제가 기타 프로그램을 이용하여 생성한 Thumbprint 의 base64 인코딩된 문자열 값과 CardWriter.exe 를 이용하여 생성한 값과 다르게 나옵니다.

    즉, CardWriter.exe 를 실행하면 최종적으로 다음과 같은메시지가 나오는데

     Reading card config from
        D:\test\MS_CardSpace\Simple STS_new\SampleCards\FabrikamCertificate.ini
     Found smart card certificate, setting smartcard certificate hash to [kpqdyDWNynbk4gAoUchq+1htAYk=]
     Card written to
        D:\test\MS_CardSpace\Simple STS_new\SampleCards\FabrikamCertificate.crd

     kpqdyDWNynbk4gAoUchq+1htAYk= 이 값과 제가 기타 프로그램을 이용하요 생성한 Thumbprint 의 base64 인코딩된 문자열 값과 다르게 나옵니다.

3. SampleSecurityTokenService 프로젝트의 app.config 파일의 endpoint 의 바인딩부분이
     -> Id/PWD, 인증서/스마트 카드인증은 customBinding 을 사용
     -> SelfIssuedCard카드를 이용한 인증은 wsFederationHttpBinding 사용
   서로 다른데 이것이 문제가 되는지 알고 싶습니다.
   테스트시 SelfIssuedCard 카드를 이용한 wsFederationHttpBinding 인증은 정상적으로 테스트가 잘되서요..
   죄송하지만 customBinding 과 wsFederationHttpBinding 의 차이점이 더 궁금하군요..MSDN 으로 보았지만 잘 이해가 안되서요..^^

너무 많은 질문은 드렸내요..
주말 잘 보내시구요, 답변부탁드립니다.
감사합니다.








[최초 등록일: ]
[최종 수정일: 10/5/2007]


비밀번호

댓글 작성자
 



2007-10-13 09시03분
1. 예. 오류 없이 작동하는 것을 확인햇었습니다.
2. 음... 그때 당시는 잘 기억이 나진 않는데요. 어쨌든, 가능한 제가 실습을 했던 절차를 모두 그 토픽들에 그대로 옮겨놓았다고 보시면 될 것 같습니다.
3. customBinding 은 말그대로 사용자가 정의한 바인딩이지요. 사실 이것은 Cardspace 와는 무관하고, WCF 와 관련된 용어일 뿐입니다. customBinding 은 어떠한 바인딩과도 같게 만들 수도 있고, 그 반대일 수 있습니다. 말 그대로, 바인딩과 관련된 여러가지 인자 조합을 할 수 있게 되어 있고요. wsFederationHttpBinding 은 그 중의 인자 몇 개를 고정시켜서, 사용자로 하여금 쉽게 선택할 수 있는 기준을 제시하는 거라고 이해해 주시면 될 것 같습니다.

질문한지 꽤 되셨는데...아마 지금쯤은 해결하셨을 듯 싶지만. ^^;
kevin25
2007-10-16 12시01분
[lim] 네!!.해결이 되었습니다. 클라이언트 인증서 검증이 문제였내요..
제 개인인증서를 사용함에따라 그 인증서의 루트인증서를 설치해야하는것을 깜박 했습다..^^
아무튼 감사합니다.
[guest]

... 31  [32]  33  34  35  36  37  38  39  40  41  42  43  44  45  ...
NoWriterDateCnt.TitleFile(s)
5072엔벌잉10/24/20188306C# textbox, button질문입니다! [4]파일 다운로드1
5071엔벌잉10/23/20188676C#윈도우폼 질문입니다!! [2]
5070진우10/17/20188558Visual Studio 서비스팩과 업데이트 차이 문의 [2]
5069감자10/12/20189402빌드 구성을 재설정하는 방법이 있을까요? [1]파일 다운로드1
5068누오10/10/20188166ASP Core 2.0 에서 dll안에 있는 뷰 읽어들이는 방법? [1]
5067김정민10/5/20188179다른 윈도우가 깨지는 현상을 막을 수 있을까요 [3]
5066로니브10/4/20188937ASP.NET MVC에서 View 파일 숨기는법? 보안처리 하는법? 관련 질문.. [1]
5065키모10/1/201810114문자 질문입니다. [3]
5064로니브10/1/20189434클래스 라이브러리에서 .cshtml파일을 추가하는 방법은 없나요? [3]
5063진우9/28/20188479ADO.net 과 Entity Framework 차이 문의 [2]
5062테스트9/27/20188955C# import file 의 구조체 배열 선언 및 호출에 대해 문의. [3]
5061안녕하세요9/13/20188987c# 프로그래밍 관련 문의 [1]
5060임민재9/8/20188487c# install 파일 생성 시 문제가 발생하였습니다 [1]파일 다운로드1
50599/7/20188135Winform TextBox 포커스 유지하는 방법 질문 [파일첨부] [1]파일 다운로드1
50589/5/201811525Winform TextBox 포커스 유지하는 방법 질문 [3]
5056박종윤8/30/201810849c# dll을 C++에서 사용 시 event 호출 [4]파일 다운로드1
5055초보자8/29/20189545asp.net 에서 다른 서버의 iis를 stop하는 batch file을 실행시키는데 동작하지 않습니다. [5]
5054사도신8/29/20188228[wpf] textbox insert overite 모드시에 [4]파일 다운로드1
5053엿장수8/26/20187587directshow filter 에서의 IMediaSample 의 시간에대한질문입니다 [1]
5052오명현8/26/20188467Tcp소켓 실습 Exeption 도와주세요! [4]파일 다운로드1
5049오명현8/23/20187846책 477페이지 내용 중 이해가 안가는 부분이 있어 질문드립니다. [1]
5048오명현8/23/20187511포트 관련 질문 하나더 있습니다. [1]
5047오명현8/22/20188219포트가 없을 경우를 가정한 내용에 대해 질문이 있습니다. 책468p. [1]
5046엿장수8/22/20188142다이렉트쇼 필터 추가하는데 [2]
5045임도진8/22/20188868c# opencv dll파일 로드 질문 [3]파일 다운로드1
5044엿장수8/20/20188554graphedit 에 등록되어있는 필터를 가져와서 사용하는방법을 알고싶습니다 [2]
... 31  [32]  33  34  35  36  37  38  39  40  41  42  43  44  45  ...