/*****************************************************/
/* 시큐아이닷컴 클라이언트 용 보안 모듈 for 애버랜드 */
/* */
/* javatoolkit_auth 클라이언트 툴킷을 이용함 */
/*****************************************************/
var pluginURL = "/secui/SecuiEverIE.cab"; // 플러그 인 URL
var cabVersion = "#Version=3,2,0,3"; // Plug_IN 버전
var encALGO = "SEED"; // 대칭키 암호화 알고리즘
var signALGO = "SHA1"; // 서명용 해쉬 알고리즘
var signcert = null; // 사용자 인증서
var encRandom = null; // Random 값
var serverCert = "-----BEGIN CERTIFICATE-----|MIICEjCCAXugAwIBAgIDAMaBMA0GCSqGSIb3DQEBBQUAMDMxDjAMBgNVBAoTBXNl|Y3VpMRAwDgYDVQQLEwdUcnVzdENBMQ8wDQYDVQQDEwZDTEFTUzEwHhcNMDQwODEx|MDY0NTMxWhcNMTQwODEwMDY0NTMxWjA4MQ4wDAYDVQQKEwVzZWN1aTEPMA0GA1UE|CxMGcGVvcGxlMRUwEwYDVQQDEwxldmVybGFuZENlcnQwgZ8wDQYJKoZIhvcNAQEB|BQADgY0AMIGJAoGBAN8Ksbv9dUAN7bTZkGItkNjIFUSdIjsnPvTbyJikR3U93HPa|Ne50R70xlrBrrV2VkhgjiqGfHn96jQkj6adwfrJkoykPi6+An9DH4ziytQCTUqwI|iJOBUiEf08rHjOmkxkm8WzSrdiHLw/CxNKbOppsYB6ue3b96v77NAwq+q/DhAgMB|AAGjLzAtMAsGA1UdDwQEAwIDODAJBgNVHRMEAjAAMBMGA1UdJQQMMAoGCCsGAQUF|BwMCMA0GCSqGSIb3DQEBBQUAA4GBAELvUEfV9ipnwA1EVtoEnfkJlTFucwDGCk5v|P8mfe1FM7kO2v1QVGJjFZGfNd6Eo/BwBSDg4HSU2IKx+F5/+vj0n7yRi2Sa3yGwB|Bd0L+DOdNt5OzmEQkvEpXpbUl+zGQ+lQYay/cvS5+DD9ycZnavq7sbCZJb8RiwbM|yJen7oT9|-----END CERTIFICATE-----";
//플러그 인 로드
document.writeln('');
document.writeln('');
//암호화된 데이터 전송을 위한 hidden Form 정의
document.writeln('');
function LoadFailSS()
{
//alert("암호화 모듈이 설치되지 않았습니다");
if (confirm('■ SECURITY NOTICE !!\n\n' +
'□ 로그인 하기 위해서는 보안 패키지를 설치하셔야 합니다.\n' +
'□ 보안 패키지를 설치하지 않으시면 로그인을 할 수 없습니다.\n\n' +
'□ 설치 하시겠습니까? \n\n'+
'□ 상단의 노란색바를 클릭하셔서 설치하시거나 아니오를 누르신 후에 zip 파일을 다운로드 하신후에 압축을 푸시고 설치하시기 바랍니다.'))
{
window.open('/secui/TrustNetPlugInForEver.zip','_new');
} else {
top.location.replace("http://www.everland.com/secui/install_fail.html");
}
}
//폼안의 암호화할 데이타 취합 단일 스트링으로 만듬.
function makeSerialForm(objForm)
{
var strSerialForm = "";
var startFlag = false; // '&' 분리자를 삽입하는 시기를 알려줌.
//alert(objForm.elements.length)
for(i = 0; i < objForm.elements.length; i++)
{
// 2007.04.06 수정
if ((objForm.elements[i].type != "") && (objForm.elements[i].type != "submit") && (objForm.elements[i].type != "reset") && (objForm.elements[i].type != "button"))
{
if (objForm.elements[i].type == "radio" || objForm.elements[i].type == "checkbox")
{
if (objForm.elements[i].checked == true)
{
if(startFlag)
strSerialForm += "&";
else
startFlag = true;
strSerialForm += objForm.elements[i].name;
strSerialForm += "=";
if (objForm.elements[i].value.length > 0)
strSerialForm += SecuiSS.Base64Encode(objForm.elements[i].value);
}
}
else
{
if (objForm.elements[i].type == "select-one")
{
if (startFlag )
strSerialForm += "&";
else
startFlag = true;
strSerialForm += objForm.elements[i].name + "=";
if (objForm.elements[i].options[objForm.elements[i].selectedIndex].value != '')
strSerialForm += SecuiSS.Base64Encode(objForm.elements[i].options[objForm.elements[i].selectedIndex].value);
//else
// strSerialForm += SecuiSS.Base64Encode(objForm.elements[i].options[objForm.elements[i].selectedIndex].text);
//objForm.elements[i].options[objForm.elements[i].selectedIndex].selected == false;
//objForm.elements[i].selectedIndex = -1;
}
else if (objForm.elements[i].type == "select-multiple")
{
for (j = 0; j < objForm.elements[i].options.length; j++)
{
if (objForm.elements[i].options[j].selected == true)
{
if (startFlag )
strSerialForm += "&";
else
startFlag = true;
strSerialForm += objForm.elements[i].name;
strSerialForm += "=";
if (objForm.elements[i].options[j].value != '')
strSerialForm += SecuiSS.Base64Encode(objForm.elements[i].options[j].value);
//else
// strSerialForm += SecuiSS.Base64Encode(objForm.elements[i].options[j].text);
//objForm.elements[i].options[j].selected == false;
}
}
//objForm.elements[i].selectedIndex = -1;
}
else
{
if (startFlag )
strSerialForm += "&";
else
startFlag = true;
strSerialForm += objForm.elements[i].name + "=";
// 2007.04.06 수정
if (objForm.elements[i].value != null && objForm.elements[i].value.length > 0)
{
strSerialForm += SecuiSS.Base64Encode(objForm.elements[i].value);
//objForm.elements[i].value = ""; // 기존 value 를 clear 한다.
}
}
}
}
}
//alert(strSerialForm);
return strSerialForm;
}
//최초 암호화
function SecuiEncryptEx(plainData)
{
SecuiSS.GenerateEx(encALGO, serverCert);
return SecuiSS.EncipherEx(plainData);
}
//기존 생성된 키를 가지고 핸들링
function SecuiEncrypt(plainData)
{
return SecuiSS.EncipherEx(plainData);
}
//복호화
function SecuiDecrypt(EncData)
{
var result = SecuiSS.DecipherEx(EncData);
if (result.length <= 0 )
{
/*에러 메세지가 있는 페이지로 redirect하는 코드*/
//document.location = "https://www.samsunglife.com/window/error.html";
alert("회원님의 정보 보호를 위해 다시 로그인해 주시기 바랍니다.");
this.location.replace("/home?pgmid=elogout&ereturl=" + escape("/home?pgmid=login&returl=" + document.URL));
//alert(SecuiSS.GetErrorCode());
}
else
{
return result;
}
}
//전자서명
function SecuiSign(oriMesg)
{
var signVal = SecuiTS.Sign(signALGO, oriMesg, "", "");
if (signVal == null || signVal.length <= 0)
ShowErrorString();
signcert = SecuiTS.getCert();
encRandom = SecuiTS.getRandom();
return signVal
}
//전자서명 오류 메세지
function ShowErrorString()
{
var msg;
var code = SecuiTS.GetErrorCode();
switch (code)
{
case 3 : // 비밀번호가 틀릴 때
msg = "선택한 인증서의 비밀번호가 올바르지 않습니다.";
break;
case 8 : // 유효한 인증서가 존재하지 않을 때
msg = "유효한 인증서가 존재하지 않습니다.\n공인인증서를 은행에서 먼저 발급받으시기 바랍니다.";
break;
case 22 : // 취소 버튼 선택시
case 20 :
return;
break;
default : // 기타 에러
msg = "에러발생. 코드 : " + code;
}
alert(msg);
history.go(0);
}
//암호화된 데이타의 서버 전송
function SecuiSubmit(form)
{
var plainText;
var encText;
var encSymmKey;
//alert(srvAction)
plainText = makeSerialForm(form);
//alert(plainText)
encText = SecuiEncrypt(plainText);
encSymmKey = SecuiSS.getKEYIV();
//alert(encText)
//alert(encSymmKey)
//alert(signcert)
document.secuiform.ENCDATA.value = encText;
document.secuiform.ENCSYMM.value = encSymmKey;
document.secuiform.ENCALGO.value = encALGO;
document.secuiform.action = form.action;
document.secuiform.submit();
}
//최초 암호화된 데이타의 서버 전송
function SecuiSubmitEx(form)
{
var plainText;
var encText;
var encSymmKey;
//alert(srvAction)
plainText = makeSerialForm(form);
//alert(plainText)
encText = SecuiEncryptEx(plainText);
encSymmKey = SecuiSS.getKEYIV();
//alert(encText)
//alert(encSymmKey)
//alert(signcert)
document.secuiform.ENCDATA.value = encText;
document.secuiform.ENCSYMM.value = encSymmKey;
document.secuiform.ENCALGO.value = encALGO;
document.secuiform.action = form.action;
document.secuiform.submit();
}
//암호화된 데이타와 전자서명 서버 전송
function SecuiSignSubmit(form)
{
var plainText; // 시리얼화된 평문의 폼 데이터
var encText; // 암호화데이터(평문 + 전자서명)
var encSymmKey; // 암호화된 대칭키
var signValue; // 전자서명 값
plainText = makeSerialForm(form);
signValue = SecuiSign(plainText);
if (signValue == null || signValue.length <= 0)
{
return;
}
else
{
//plainText += "&signvalue=" + signValue;
plainText += "&signvalue=" + signValue + "&encrandom=" + encRandom;
}
encText = SecuiEncrypt(plainText);
encSymmKey = SecuiSS.getKEYIV();
// alert(signValue)
document.secuiform.ENCDATA.value = encText;
document.secuiform.ENCSYMM.value = encSymmKey;
document.secuiform.SIGNCERT.value = signcert;
document.secuiform.ENCALGO.value = encALGO;
document.secuiform.SIGNALGO.value = signALGO;
document.secuiform.action = form.action;
document.secuiform.submit();
}
//암호화된 데이타와 전자서명 서버 전송
function SecuiSignSubmitEx(form)
{
var plainText; // 시리얼화된 평문의 폼 데이터
var encText; // 암호화데이터(평문 + 전자서명)
var encSymmKey; // 암호화된 대칭키
var signValue; // 전자서명 값
plainText = makeSerialForm(form);
signValue = SecuiSign(plainText);
//alert(signValue);
if (signValue == null || signValue.length <= 0)
{
return;
}
else
{
//plainText += "&signvalue=" + signValue;
plainText += "&signvalue=" + signValue + "&encrandom=" + encRandom;
}
encText = SecuiEncryptEx(plainText);
encSymmKey = SecuiSS.getKEYIV();
document.secuiform.ENCDATA.value = encText;
document.secuiform.ENCSYMM.value = encSymmKey;
document.secuiform.SIGNCERT.value = signcert;
document.secuiform.ENCALGO.value = encALGO;
document.secuiform.SIGNALGO.value = signALGO;
document.secuiform.action = form.action;
document.secuiform.submit();
}
//암호화된 데이타와 전자서명 서버 전송
function SecuiSignSubmitTarget(form, targetname)
{
var plainText; // 시리얼화된 평문의 폼 데이터
var encText; // 암호화데이터(평문 + 전자서명)
var encSymmKey; // 암호화된 대칭키
var signValue; // 전자서명 값
plainText = makeSerialForm(form);
signValue = SecuiSign(plainText);
if (signValue == null || signValue.length <= 0)
{
return;
}
else
{
//plainText += "&signvalue=" + signValue;
plainText += "&signvalue=" + signValue + "&encrandom=" + encRandom;
}
encText = SecuiEncrypt(plainText);
encSymmKey = SecuiSS.getKEYIV();
// alert(signValue)
document.secuiform.ENCDATA.value = encText;
document.secuiform.ENCSYMM.value = encSymmKey;
document.secuiform.SIGNCERT.value = signcert;
document.secuiform.ENCALGO.value = encALGO;
document.secuiform.SIGNALGO.value = signALGO;
document.secuiform.action = form.action;
document.secuiform.target = targetname;
document.secuiform.submit();
}
//암호화된 데이타와 전자서명 서버 전송
function SecuiSignSubmitTargetEx(form, targetname)
{
var plainText; // 시리얼화된 평문의 폼 데이터
var encText; // 암호화데이터(평문 + 전자서명)
var encSymmKey; // 암호화된 대칭키
var signValue; // 전자서명 값
plainText = makeSerialForm(form);
signValue = SecuiSign(plainText);
//alert(signValue);
if (signValue == null || signValue.length <= 0)
{
return;
}
else
{
//plainText += "&signvalue=" + signValue;
plainText += "&signvalue=" + signValue + "&encrandom=" + encRandom;
}
encText = SecuiEncryptEx(plainText);
encSymmKey = SecuiSS.getKEYIV();
document.secuiform.ENCDATA.value = encText;
document.secuiform.ENCSYMM.value = encSymmKey;
document.secuiform.SIGNCERT.value = signcert;
document.secuiform.ENCALGO.value = encALGO;
document.secuiform.SIGNALGO.value = signALGO;
document.secuiform.target = targetname;
document.secuiform.action = form.action;
document.secuiform.submit();
}
//암호화된 데이타의 서버 전송
function SecuiSubmitTarget(form, targetname)
{
var plainText;
var encText;
var encSymmKey;
//alert(srvAction)
plainText = makeSerialForm(form);
//alert(plainText)
encText = SecuiEncrypt(plainText);
encSymmKey = SecuiSS.getKEYIV();
//alert(encText)
//alert(encSymmKey)
//alert(signcert)
document.secuiform.ENCDATA.value = encText;
document.secuiform.ENCSYMM.value = encSymmKey;
document.secuiform.ENCALGO.value = encALGO;
document.secuiform.action = form.action;
document.secuiform.target = targetname;
document.secuiform.submit();
}
function SecuiSubmitTargetEx(form, targetname)
{
var plainText;
var encText;
var encSymmKey;
//alert(srvAction)
plainText = makeSerialForm(form);
//alert(plainText)
encText = SecuiEncryptEx(plainText);
encSymmKey = SecuiSS.getKEYIV();
//alert(encText)
//alert(encSymmKey)
//alert(signcert)
document.secuiform.ENCDATA.value = encText;
document.secuiform.ENCSYMM.value = encSymmKey;
document.secuiform.ENCALGO.value = encALGO;
document.secuiform.action = form.action;
document.secuiform.target = targetname;
document.secuiform.submit();
}
function SecuiSubmitFromGet(sURL)
{
var plainText = "";
var encText;
var encSymmKey;
var signValue;
var n1, s1;
var sAction;
var sQstring;
n1 = sURL.indexOf("?");
sAction = sURL.substring(0, n1);
sQstring = sURL.substring(n1 + 1);
s1 = sQstring.split("&");;
for (i = 0; i < s1.length; i++)
{
if (i != 0)
plainText += "&";
n1 = s1[i].indexOf("=");
plainText += s1[i].substring(0, n1) + "=" + SecuiSS.Base64Encode(s1[i].substring(n1 + 1));
}
encText = SecuiEncrypt(plainText);
encSymmKey = SecuiSS.getKEYIV();
document.secuiform.ENCDATA.value = encText;
document.secuiform.ENCSYMM.value = encSymmKey;
document.secuiform.ENCALGO.value = encALGO;
document.secuiform.action = sAction;
document.secuiform.submit();
}
// Local PC의 키를 삭제함
function DestorySession()
{
SecuiSS.DestroySession()
}