소프트웨어 공장

nRF52 SDK를 이용한 블루투스 통신 데이터 암호화 방법1. 서론nRF52840과 같은 nRF52 시리즈 MCU는 BLE(Bluetooth Low Energy)를 지원하는 저전력 무선 통신 디바이스입니다. 무선 통신 환경에서는 데이터 보안이 매우 중요하며, 이를 위해 블루투스 통신에서 데이터 암호화를 적용하는 방법을 이해하는 것이 필요합니다.이번 포스팅에서는 nRF52 SDK를 활용해 BLE 통신 시 데이터를 안전하게 암호화하는 방법을 단계별로 설명하고, 실습 예제 코드와 함께 구현하는 과정을 안내하겠습니다.2. 블루투스 보안 개요블루투스 보안은 다음과 같은 주요 요소로 구성됩니다.페어링(Pairing): 두 기기가 신뢰 관계를 수립하는 과정인증(Authentication): 장치 간의 신원을 검증하..

디지털 서명과 인증: 데이터 서명과 검증 과정디지털 서명은 전자 문서나 데이터를 보호하고, 무결성과 인증을 보장하는 중요한 암호화 기술입니다. 특히 사물인터넷(IoT)과 임베디드 시스템에서 보안 요구 사항이 증가함에 따라, 디지털 서명과 검증은 신뢰성을 확보하는 데 필수적인 역할을 합니다. 이번 포스팅에서는 디지털 서명의 개념과 과정, 그리고 nRF52840과 nRF5 SDK를 활용하여 ECDSA(타원 곡선 디지털 서명 알고리즘)로 데이터를 서명하고 검증하는 방법을 소개하겠습니다.1. 디지털 서명의 개념디지털 서명(Digital Signature)은 전자 문서에 대한 무결성과 송신자의 신원을 검증할 수 있도록 하는 암호화된 데이터입니다. 이는 공개 키 기반의 암호화 기법(PKI)을 사용하여 생성됩니다. ..

True Random Number Generator를 활용한 안전한 난수 생성 및 키 관리nRF52840과 같은 고급 임베디드 디바이스에서는 보안성을 높이기 위해 난수 생성과 키 관리는 필수적인 요소입니다. 이 글에서는 nRF52840의 True Random Number Generator(TRNG)를 활용한 안전한 난수 생성 방법과, nRF52 SDK를 활용해 플래시 메모리와 RAM을 이용한 안전한 키 저장 및 관리 방법에 대해 설명하겠습니다.1. True Random Number Generator(TRNG)란?TRNG(True Random Number Generator)는 하드웨어 기반의 난수 생성기로, 전자 소자의 열 잡음이나 기타 물리적 현상을 활용해 예측 불가능한 난수를 생성합니다. 소프트웨어 기..

ECC 공개 키 기반 암호화의 원리와 장점1. ECC(타원 곡선 암호)의 개요ECC(Elliptic Curve Cryptography)는 타원 곡선의 수학적 성질을 이용한 비대칭 키 암호화 방식입니다. 비대칭 키 암호화는 하나의 키로 데이터를 암호화하고, 다른 키로 복호화하는 방식으로, 주로 공개 키와 개인 키를 사용합니다. ECC는 기존 RSA와 같은 비대칭 키 방식보다 더 작은 키 크기로 유사한 수준의 보안을 제공하는 특징이 있습니다.타원 곡선은 다음과 같은 형태의 방정식으로 표현됩니다.$$y^2 = x^3 + ax + b$$여기서 $a$와 $b$는 타원 곡선을 정의하는 상수입니다. 이러한 타원 곡선 위의 점들과 특정 연산을 기반으로 ECC 알고리즘이 동작합니다.2. ECC의 주요 원리ECC의 기본 ..

HMAC와 nRF52 SDK를 활용한 실습1. HMAC의 개념과 필요성1.1 HMAC란 무엇인가?HMAC(Hash-based Message Authentication Code)는 해시 함수를 기반으로 하는 메시지 인증 코드입니다. 이는 특정 키와 메시지를 조합하여 고유의 해시 값을 생성하고, 해당 해시 값이 메시지의 무결성과 송신자 인증을 보장하는 역할을 합니다.HMAC는 다음과 같은 특징을 가지고 있습니다:무결성 보장: 데이터가 전송 중에 변조되지 않았음을 확인합니다.인증 기능: 송신자가 사전에 공유된 비밀 키를 소유하고 있는지 확인합니다.충돌 저항성: 해시 함수의 특성을 이용하여 다른 입력 값이 동일한 출력 값을 가지는 가능성을 낮춥니다.1.2 HMAC의 동작 원리HMAC는 다음과 같은 절차로 동작합..

SHA-256과 nRF52 SDK를 활용한 실습1. SHA-256 개요SHA-256(Secure Hash Algorithm 256)은 미국 국가안보국(NSA)이 설계하고 NIST(미국 표준 기술 연구소)에서 발표한 암호화 해시 함수입니다. 이는 SHA-2 계열에 속하는 알고리즘으로, 입력된 데이터를 256비트(32바이트) 길이의 고정된 해시 값으로 변환합니다. 이 해시 값은 입력 데이터의 무결성을 검증하는 데 사용되며, 원본 데이터를 추정할 수 없도록 설계되었습니다.1.1 SHA-256의 특징고정된 출력 길이: 입력 데이터의 크기에 관계없이 256비트(32바이트) 해시 값을 생성합니다.단방향 함수: 해시 값을 통해 원본 데이터를 역추적하는 것은 사실상 불가능합니다.충돌 저항성: 서로 다른 두 개의 입력이..

AES-128, AES-256의 동작 원리와 모드(ECB, CBC, CTR 등)1. AES 개요AES(Advanced Encryption Standard)는 대칭 키 블록 암호화 알고리즘으로, 데이터 보안과 무결성을 보장하기 위해 널리 사용됩니다. 2001년 미국 국립 표준 기술 연구소(NIST)가 Rijndael 알고리즘을 표준으로 채택하면서 AES는 공식 암호화 표준으로 자리 잡았습니다.AES는 128비트 블록 크기를 기반으로 하며, 키 길이에 따라 AES-128, AES-192, AES-256으로 구분됩니다. 일반적으로 AES-128과 AES-256이 가장 널리 사용됩니다. 이 중 AES-256은 더 긴 키 길이로 인해 보안성이 뛰어나지만, 처리 성능은 다소 낮아질 수 있습니다.2. AES-128과..

nRF52840에 내장된 CryptoCell-310의 개념과 역할nRF52840은 Nordic Semiconductor에서 개발한 고성능 무선 SoC(System on Chip)입니다. 저전력 블루투스(Bluetooth Low Energy, BLE), Zigbee, Thread와 같은 무선 프로토콜을 지원하며, 사물인터넷(IoT) 장치와 웨어러블 기기에서 널리 사용됩니다. 특히 보안이 중요한 IoT 환경에서 nRF52840은 강력한 보안 기능을 제공하는 CryptoCell-310 보안 유닛을 내장하고 있습니다.이 글에서는 CryptoCell-310의 개념과 역할을 살펴보고, nRF52840에서 지원하는 주요 암호화 알고리즘에 대해 설명합니다.CryptoCell-310의 개념CryptoCell-310은 A..

CAN 하드웨어 구성 및 주요 요소1. CAN 하드웨어 구성CAN(Controller Area Network) 통신은 여러 개의 전자 제어 장치(ECU, Electronic Control Unit) 간에 신뢰성 높은 데이터를 교환할 수 있도록 설계된 네트워크입니다. CAN 네트워크는 기본적으로 다음과 같은 하드웨어 요소로 구성됩니다.CAN 컨트롤러 (CAN Controller)CAN 트랜시버 (CAN Transceiver)CAN 버스 (CAN Bus) 및 종단 저항 (Termination Resistor)이제 각 요소에 대해 상세히 알아보겠습니다.2. CAN 컨트롤러와 CAN 트랜시버 개념2.1 CAN 컨트롤러 (CAN Controller)CAN 컨트롤러는 CAN 프로토콜을 처리하는 역할을 합니다. 데이..

ADB 활용 고급 팁 및 문제 해결Android Debug Bridge(ADB)는 Android 기기와 컴퓨터 간의 통신을 가능하게 하는 강력한 도구입니다. ADB를 활용하면 개발과 디버깅이 훨씬 편리해지지만, 때때로 예상치 못한 문제들이 발생할 수 있습니다. 이번 포스팅에서는 ADB 활용에 대한 고급 팁과 함께 자주 발생하는 문제 해결 방법을 다루고, 특히 기기를 인식하지 못하는 경우의 해결 방법과 adb sideload를 이용한 업데이트 및 롬 설치 방법을 설명하겠습니다.1. ADB가 기기를 인식하지 못할 때 해결 방법ADB를 사용할 때 가장 흔히 겪는 문제 중 하나는 기기가 제대로 인식되지 않는 것입니다. 이러한 경우에는 다음과 같은 단계를 통해 문제를 해결할 수 있습니다.1.1 USB 디버깅 활성..