마이크로소프트, 구글 등의 회사의 브라우저에서 SHA-1 인증에 대한 지원을 2016년 6월부터 중단할 예정입니다.
단 Windows XP SP2 이하 버전, Windows 2003 은 SHA-2 를 지원하지 않기 때문에 본 정책에 영향을 받지 않습니다.
SHA-1 로 서명하였더라도 2016년 1월 1일 이전에 생성된 파일이라면 2020년 1월 전까지 사용이 가능합니다.
(따라서 2015년까지 적용하신 오즈 제품은 2020년 1월 전까지 사용이 가능하시며
2016년도부터 적용하시는 오즈 제품을 아래 절차대로 반영하시기 바랍니다.)
이에 영향을 받는 뷰어는 OZ ActiveX 뷰어이며(그 외 오즈 제품은 영향을 받지 않습니다.)
2016년 1월부터 제공되는 버전부터 인증 방식을 SHA-2 로 변경하였습니다.
또한 Windows XP SP2 이하, Windows 2003 사용 고객을 위한 SHA1 인증 파일도 배포가 됩니다.
SHA-2 인증 방식이 반영된 ActiveX 뷰어를 업데이트 하기 위해서는 신규 배포 파일 및 idf 파일을 반영하셔야 합니다.
또한 Windows XP, Windows 2003 사용자를 고려해
웹페이지에서 오즈 뷰어를 설치하는 부분의 소스를 수정하셔야 합니다.
l ActiveX 뷰어에 변경된 파일 구성
|
기존 배포 파일 |
신규 배포 파일 |
|
ZTransferX_x,x,x,x.cab
ozrviewerocx.zip
ozaviewerocx.zip |
ZTransferX_x,x,x,x.cab
ozrviewerocx.zip
ozaviewerocx.zip
ZTransferX_x,x,x,x_SHA1.cab
ozrviewerocx_SHA1.zip
ozaviewerocx_SHA1.zip |
|
SHA1 방식으로 인증된 파일만 배포 |
SHA1, SHA2 방식으로 인증된 파일을 모두 배포
“SHA1”이 붙지 않는 파일은 SHA2 방식으로
인증된 파일임 |
l 해당 파일 변경과 관련하여
ActiveX 뷰어는 idf를 이용해 사용자 PC의 OS에 따라 분리하여 설치하도록 idf와 제품을 패치합니다.
l ActiveX 뷰어의 ZTransferX와 뷰어를 설치하는 웹 페이지를 수정해야 합니다.
l 설치 태그
|
l 기존 웹 페이지 |
|
<html style='height:100%'>
<head>
<script language = "JavaScript" src = "http://127.0.0.1:8080/ztransferx_browers.js"></script>
</head>
...
<body style='height:100%'>
<div id = "InstallOZViewer">
<script language = "JavaScript">
Initialize_ZT("ZTransferX", "CLSID:C7C7225A-9476-47AC-B0B0-FF3B79D55E67", "0", "0", "http://127.0.0.1:8080/ozviewer/ZTransferX_2,2,5,1.cab#version=2,2,5,1", "application/OZTransferX_1027");
Insert_ZT_Param("download.server", "http://127.0.0.1/ozviewer/");
Insert_ZT_Param("download.port", "8080");
Insert_ZT_Param("download.instruction", "ozrviewer.idf");
Insert_ZT_Param("install.base", "<PROGRAMS>/Forcs");
Insert_ZT_Param("install.namespace", "custom_namespace");
Start_ZT();
</script>
</div></body>
</html> |
|
OS에 관계 없이 ZTransferX 설치 |
|
신규 웹 페이지 |
|
<html style='height:100%'>
<head>
<script language = "JavaScript" src = "http://127.0.0.1:8080/ztransferx_browers.js"></script>
</head>
...
<body style='height:100%'>
<div id = "InstallOZViewer">
<script language = "JavaScript">
if(IsNeedSha1_ZT())
Initialize_ZT("ZTransferX", "CLSID:C7C7225A-9476-47AC-B0B0-FF3B79D55E67", "0", "0", "http://127.0.0.1:8080/ozviewer/ZTransferX_2,2,5,3_SHA1.cab#version=2,2,5,3", "application/OZTransferX_1027");
else
Initialize_ZT("ZTransferX", "CLSID:C7C7225A-9476-47AC-B0B0-FF3B79D55E67", "0", "0", "http://127.0.0.1:8080/ozviewer/ZTransferX_2,2,5,3.cab#version=2,2,5,3", "application/OZTransferX_1027");
Insert_ZT_Param("download.server", "http://127.0.0.1/zt/");
Insert_ZT_Param("download.port", "8080");
Insert_ZT_Param("download.instruction", "ozrviewer.idf");
Insert_ZT_Param("install.base", "<PROGRAMS>/Forcs");
Insert_ZT_Param("install.namespace", "ZT_Install_Test");
Start_ZT();
</script>
</div>
</body>
</html> |
|
OS에 따라 SHA1, SHA2 방식으로 인증된 ZTransferX 파일을 구분하여 설치하도록 IsNeedSha1_ZT 함수 추가 |
l 신규 웹 페이지에 추가된 IsNeedSha1_ZT 함수를 사용하려면 ztransferx_browers.js 파일에 해당 함수를 추가해야 합니다.
|
신규 ztransferx_browers.js |
|
...
function IsNeedSha1_ZT() {
var retval = false;
var uanaVigatorOs = navigator.userAgent;
var AgentUserOs= uanaVigatorOs.replace(/ /g,'');
if( AgentUserOs.indexOf("Windows95") != -1||
AgentUserOs.indexOf("Windows98") != -1||
AgentUserOs.indexOf("Win9x4.90") != -1||
AgentUserOs.indexOf("WindowsNT4.0") != -1||
AgentUserOs.indexOf("WindowsNT5.0") != -1||
AgentUserOs.indexOf("WindowsNT5.1") != -1||
AgentUserOs.indexOf("WindowsNT5.2") != -1)
{
retval = true;
}
return retval;
}
function Insert_ZT_Param(ParameterName, ParameterValue) {
... |
|
OS에 따라 SHA1, SHA2 방식으로 인증된 ZTransferX 파일을 구분하여 설치하도록 IsNeedSha1_ZT 함수 추가 |
위 내용이 적용되는 제품은 아래와 같습니다.
6.0 AV(x32/x64) 2016/01/06 이후 버전
6.0 RV_ActiveX(x32/x64) 2016/01/06 이후 버전
7.0 AV(x32/x64) 2016/01/06 이후 버전
7.0 RV_ActiveX(x32/x64) 2016/01/06 이후 버전
ZT 2,2,5,3 이후 버전부터
기타 문의사항이나 지원 요청이 필요할 경우 헬프데스크(1544-0181)로 연락 주시기 바랍니다.
감사합니다.
※ SHA-1 관련 포스트입니다.
구글 : https://googleonlinesecurity.blogspot.kr/2014/09/gradually-sunsetting-sha-1.html
MS : http://blogs.windows.com/msedgedev/2015/11/04/sha-1-deprecation-update
http://social.technet.microsoft.com/wiki/contents/articles/32288.windows-enforcement-of-authenticode-code-signing-and-timestamping.aspx
모질라 : https://blog.mozilla.org/security/2015/10/20/continuing-to-phase-out-sha-1-certificates
|
NOSPAM_shchoi@forcs.com
