Microsoft MVP성태의 닷넷 이야기
인증서/스마트 카드에 기반한 Managed Card - STS 구현 질문 [링크 복사], [링크+제목 복사],
조회: 11461
글쓴 사람
limjhun hoon (jhun75 at btwoks.co.kr)
홈페이지
첨부 파일
 

안녕하세요..성태임..카드스페이스 관련글 잘 보았습니다.
태오의 홈피에도 성태님의 글이 올라와 있더군요.. 다방면으로 활동이 대단하내요..^^
저는 지금 카드스페이스의 4가지 인증방법중 인증서를 가지고 인증하는 방법을 테스트중인데요..
몇가지 질문이 있어서 이렇게 글을 올리게 되었습니다.
사실을 오류가 나는 상황인데 해결을 못하고 있거든요..^^

오류상황은 이렇습니다.

인증서/스마트 카드를 이용한 Managed Card 를 생성하여 등록후 STS측에 인증요청시(즉 카드스페이스 클라이언트에서 카드를 선택하여 보내기를 클릭할경우) 다음과 같은 에러가 발생합니다.
    -> 관리카드 공급자로부터 데이터를 검색할수 없습니다.
       네트워크 연결을 확인하고 올바른 인증자격 증몀을 제공했는지 확인하십시오.
 
 이 오류의 원인을 못찾고 있는 상태입니다.^^

제가 의심나는 부분은 두군데가 있는데요

첫째는 제가 테스트를 하기위해 작업한 내용중 성태님과 다르게 한 부분입니다.

 CardWriter.exe 를 이용 managed카드생성(인증서는 제것을 사용)시
  -> 성태님은 FabrikamCertificate.ini 내의 [Credentials] 부분에
     스마트 카드와 연결된인증서의 Thumbprint 값의 base64 인코딩된 문자열을 넣어주셨고요
  -> 저는 FabrikamCertificate.ini 내의 [Credentials] 부분에 Thumbprint 값을 그냥 주었습니다.
    
성태님 방식대로 하면 STS측에 인증요청시 카드스페이스 클라이언트에서 "해당인증서를 찾을수 없다" 는 메시지가 나오거든요..죄송^^..
물론 스마트카드를 사용한것은 아니고 ms 인증서 저장소에다가 제 인증서를 자장해 두었습니다.
    
둘째는 "Simple STS" 예제의 SampleSecurityTokenService 프로젝트의 app.config 파일을 부분입니다.
 app.config 파일의 endpoint 의 바인딩부분을 보면
    -> Id/PWD, 인증서/스마트 카드인증은 customBinding 을 사용하였구요.
    -> SelfIssuedCard 카드를 이용한 인증은 wsFederationHttpBinding 을 사용하였내요.


질문은 다음과 같습니다.

1. 성태님이 테스트하신 인증서/스마트 카드를 이용한 Managed Card 를 생성하여 등록후 STS측에 인증요청 테스트가 오류없이작동되었는지 알고싶습니다.
   제가 몇번이나 테스트를 해봐도 안되서요..정말죄송합니다.

2. 카드생성시 FabrikamCertificate.ini 내의 [Credentials] 부분에 Thumbprint 값을 그냥 주었는데 그것이 문제가 되는지 알고싶습니다.
   이상한점은
     -> Thumbprint 값을 사용시는 STS측에 인증요청시 카드스페이스 클라이언트에서 "해당인증서를 찾을수 없다" 는 오류가 나지 않거든요..
     -> 그리고 제가 기타 프로그램을 이용하여 생성한 Thumbprint 의 base64 인코딩된 문자열 값과 CardWriter.exe 를 이용하여 생성한 값과 다르게 나옵니다.

    즉, CardWriter.exe 를 실행하면 최종적으로 다음과 같은메시지가 나오는데

     Reading card config from
        D:\test\MS_CardSpace\Simple STS_new\SampleCards\FabrikamCertificate.ini
     Found smart card certificate, setting smartcard certificate hash to [kpqdyDWNynbk4gAoUchq+1htAYk=]
     Card written to
        D:\test\MS_CardSpace\Simple STS_new\SampleCards\FabrikamCertificate.crd

     kpqdyDWNynbk4gAoUchq+1htAYk= 이 값과 제가 기타 프로그램을 이용하요 생성한 Thumbprint 의 base64 인코딩된 문자열 값과 다르게 나옵니다.

3. SampleSecurityTokenService 프로젝트의 app.config 파일의 endpoint 의 바인딩부분이
     -> Id/PWD, 인증서/스마트 카드인증은 customBinding 을 사용
     -> SelfIssuedCard카드를 이용한 인증은 wsFederationHttpBinding 사용
   서로 다른데 이것이 문제가 되는지 알고 싶습니다.
   테스트시 SelfIssuedCard 카드를 이용한 wsFederationHttpBinding 인증은 정상적으로 테스트가 잘되서요..
   죄송하지만 customBinding 과 wsFederationHttpBinding 의 차이점이 더 궁금하군요..MSDN 으로 보았지만 잘 이해가 안되서요..^^

너무 많은 질문은 드렸내요..
주말 잘 보내시구요, 답변부탁드립니다.
감사합니다.








[최초 등록일: ]
[최종 수정일: 10/5/2007]


비밀번호

댓글 작성자
 



2007-10-13 09시03분
1. 예. 오류 없이 작동하는 것을 확인햇었습니다.
2. 음... 그때 당시는 잘 기억이 나진 않는데요. 어쨌든, 가능한 제가 실습을 했던 절차를 모두 그 토픽들에 그대로 옮겨놓았다고 보시면 될 것 같습니다.
3. customBinding 은 말그대로 사용자가 정의한 바인딩이지요. 사실 이것은 Cardspace 와는 무관하고, WCF 와 관련된 용어일 뿐입니다. customBinding 은 어떠한 바인딩과도 같게 만들 수도 있고, 그 반대일 수 있습니다. 말 그대로, 바인딩과 관련된 여러가지 인자 조합을 할 수 있게 되어 있고요. wsFederationHttpBinding 은 그 중의 인자 몇 개를 고정시켜서, 사용자로 하여금 쉽게 선택할 수 있는 기준을 제시하는 거라고 이해해 주시면 될 것 같습니다.

질문한지 꽤 되셨는데...아마 지금쯤은 해결하셨을 듯 싶지만. ^^;
kevin25
2007-10-16 12시01분
[lim] 네!!.해결이 되었습니다. 클라이언트 인증서 검증이 문제였내요..
제 개인인증서를 사용함에따라 그 인증서의 루트인증서를 설치해야하는것을 깜박 했습다..^^
아무튼 감사합니다.
[guest]

... 61  62  63  64  65  66  67  68  [69]  70  71  72  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
816박진오7/29/200910739다국어 사이트의 컨텐츠 저장 방식에 대해.. [2]
814서광원7/16/200919706IWebBrowser2를 이용한 프로그램에서 javascript의 alert 창 무시하는 법? [1]
813윤상균7/16/200910941비관리코드와의 상호운용에서 마샬링 질문 [1]
812김현우7/13/200911405usercontrol은 mdi container가 될수 없는데 이를 구현할 방법은 무엇일런지요? [2]
811조민수7/3/200910974MSDN Magazine 한글화 않되나요? [1]
810세경6/29/200916305SmartClient Vista 64bit IE7 [4]
809윤석준6/24/200916244IE -nomerge 옵션으로 새창을 열려고 합니다. [1]
808한승훈6/4/200914372dll import하기 위해 struct 구성시에 struct가 struct를 가지고 있고 포함된 struct가 ByValArray형태일때 해결 [1]
806곰티5/26/200912859defcon pro 설치 원천 봉쇄 방법 문의 [3]
802채승수5/8/200912150신뢰사이트 등록/적용에 관해 질문드립니다. [1]
801채승수4/15/200912891IE8 새세션을 코드로 구현할수 없을까요 [1]
800신동열4/7/200913339IE8에서 스마트 클라이언트 로딩 문제 [2]
7993/27/200917025이벤트 로그 오류 [1]
798천해3/26/200913312IE8.0 에 관해 질문 드립니다. [2]
797궁금..3/23/200913231IE 8 관련 질문.. [2]
796정성태3/20/200912180스마트클라이언트와 ActiveX에 관한 질문 [1]
795김기용3/19/200911782[질문] DHTML 다이얼로그 관련 [2]
794박평옥3/18/200912186Vista에서 URL Shortcut 실행 시 SetSite가 두 번 호출되는 증상에 관해 조언 부탁드립니다. [2]
792김기용3/12/200911375어제 세미나 잘 들었습니다. 질문사항이 있습니다.(ie8 마이그레이션 관련) [4]
791vb표성백2/17/200916600ATL 로 만든 COM 에 문자열 전달하기! C#에서 어떻게 하나요? [1]
790고민중2/16/20099702vista에 vs2005를 사용중입니다. [1]
789지언2/14/200911822MFC & C#(COM) 호환 관련하여 답변좀 부탁드립니다 [2]
788하루야채2/3/200911060스마트클라이언트 Windowless 설정에 대해서 문의드립니다. [2]
787궁금이2/2/200911315TFS 관련하여 질문드리고자 합니다. [2]
786맨날맑음1/30/200912377WPF를 SmartClient로 배포할순 없을까요? [2]
785정성우12/16/200811650Vista 환경에서 VB6로 개발한 어플리케이션이 IE 통해서는 런칭이 안됩니다.. [4]
... 61  62  63  64  65  66  67  68  [69]  70  71  72  73  74  75  ...