//**************************************************************************************//
// 																						
// 이 예제는 C Library 가 어떻게 사용되어야하는지 그 흐름을 ActiveX 로 표현한것입니다.		
// 실제 사용되는 ActiveX 는 각 사가 회사에 맞게 작성하셔서 사용하시면 됩니다.				
// TradeSign 은 Library 만을 지원합니다.													
// 																						
//**************************************************************************************//

//** 소스 보기 주의사항 *****************************************************************//
// 																						
// 1. ActiveX 의 함수 중 AxTS_ 로 시작하는 모든 함수는 									
//		Ax 라는 접두어를 뺀 함수이름과 동일한 C Library 함수를 호출한다.				
//		예) ActiveX 의 AxTS_SignData(...) 은 내부에서 TS_SignData(...) 함수를 호출한다.	
// 2. ActiveX 의 함수 중 AxTS_ 로 시작하는 모든 함수는 									
//		입출력되는 데이타의 Base64 Encoding, Decoding 외에서 아무런 동작도 하지 않는다. 
// 3. ActiveX 의 함수 중 AxTS_ 로 시작하는 모든 함수는									
//		접두어를 뺀 함수 이름의 C Library 함수와 동일한 Input 과 OutPut 을 갖지 않는다.	
//		이 차이는 C Library 는 Binary 형 데이타에 대해서 데이터와 길이를 같이 입력받는데,
//		ActiveX 는 Binary 형 데이타를 Base64 Encoding 하여 String 으로 처리하기 때문이다.
//		예) ActiveX 의 AxTS_SignData() 의 Input 파라미터는 3개.							
//			C Library 의 TS_SignData() 의 Input 파라미터는 4개. 						
// 4. ActiveX 의 모든 함수는 OutPut 파리미터를 Property 를 이용해서 얻는다.				
//		예) myKeyPwd = AxTSAPI2.OutData;												
// 																						
//**************************************************************************************//

//** 환경 설정시 주의사항 ***************************************************************	//
// 																						
// 1. 서버(상대방)의 서명용 및 키분배용 인증서를 설정한다.									
// 2. 대칭키 알고리즘과 모드를 설정한다. 													
// 																						
//**************************************************************************************//

//** 환경 설정				************************************************************//
// DER 형식의 서버(상대방) 인증서들을 Base64 Encoding 하여 설정한다. 
// 전자봉투가 사용되는 모든 곳에서 사용된다. Envelop, SignAndEnvelop, KeyExchange
// kmCert 가 없는 경우에 사용하기 위해서 서명용 인증서도 설정한다. 
var svrKMCert = "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";

var svrSignCert = "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";

// Client 자체 테스트시 EnvelopVerify를 위해서 필요한 부분.	
var svrCertDirPath = "d://serverCert//";
var svrCertPwd = "12345678";

// 대칭키 알고리즘 및 모드
var SYSMMETRIC_ALGO = 2;	// 3 : SEED, 2 : 3DES
var SYSMMETRIC_MODE = 0;	// 0 : CBC

// 세션키 관련.
var csName = "TEST";		// 사이트명.
var nLifeTime = 0;			// 세션키 유효기간. 1- 59 분. 0 : 하루동안 무제한.

// 인증서 선택 관련.
var selectCertType = 0;			// 0 : 일반적인 인증서 선택, 1 : 입력받은 비밀번호를 기준으로 검색.
								// 1 은 로그인 에서만 사용됨.
var certType = "111111";		// loginType 이 0 일경우 사용.
								// TradeSign, NCASign, CrossCert, SignGate, SignKorea, YesSign 순서로 토글. 
						
// **** 새로 추가된 부분 **** //
var CA_CERT_URL = "www.tradesign.net/cert/rootca.der:03|www.tradesign.net/cert/tradesign.der:2727|www.tradesign.net/cert/ncasign.der:273d|www.tradesign.net/cert/crosscert.der:2722|www.tradesign.net/cert/signgate.der:2748|www.tradesign.net/cert/signkorea.der:273b|www.tradesign.net/cert/yessign.der:2742|";
//var CA_CERT_URL = "www.rootca.or.kr/certs/rootca.der:03|www.rootca.or.kr/certs/tradesign.der:2727|www.rootca.or.kr/certs/ncasign.der:273d|www.rootca.or.kr/certs/CrossCert.der:2722|www.rootca.or.kr/certs/signgate.der:2748|www.rootca.or.kr/certs/signkorea.der:273b|www.rootca.or.kr/certs/yessign.der:2742|";
var CA_LDAP_INFO = "KISA:dirsys.rootca.or.kr:389|KICA:ldap.signgate.com:389|SignKorea:dir.signkorea.com:389|Yessign:203.233.91.35:389|CrossCert:dir.crosscert.com:389|TradeSign:ldap.tradesign.net:389|"

var crlCheckOption = 1;  	// 0 : CRL검증안함, 1 : CRL 검증(기본), 2 : CRL 검증_Old CRL 사용(사용안함)
var arlCheckOption = 0;  	// 0 : ARL검증안함, 1 : ARL 검증(기본), 2 : ARL 검증_Old ARL 사용(사용안함)
var storageType = 0;		// 0 : Hard, 	1 : Removable,	2 : SmartCard

var USING_CA_CERT_SIGN 		= 0;	// 0 : 상위인증서 포함 안함.	1 : 상위인증서 포함.
var USING_CRL_SIGN			= 0;	// 0 : CRL 포함 안함.		1 : CRL 포함.
var USING_SIGN_TIME_SIGN	= 1;	// 0 : 서명시간 포함 안함. 	1 : 서명시간 포함.

var CTLInfos	= "";
var InitPolMapInhibit	= 0;
var InitExplicitPol		= 0;
var InitAnyPolInhibit	= 0;
var Config1 = "1";
var Config2 = "1";
// **** 새로 추가된 부분 끝 **** //

// 보고자하는 인증서의 정책만 입력..
// 모든 인증서 보기.
//var policies = "";
// 법인 상호연동용 및 TradeSign 전자무역용만 보여줌.
//var policies = "1 2 410 200012 1 1 3|1 2 410 200012 1 1 4|1 2 410 200012 1 1 9|1 2 410 200012 1 1 10|1 2 410 200004 5 1 1 7|1 2 410 200005 1 1 5|1 2 410 200004 5 2 1 1|1 2 410 200004 5 2 1 4|1 2 410 200004 5 2 1 5|1 2 410 200004 5 4 1 2|";
// 법인 상호연동 및 TradeSign 용도제한용
//var policies = "1 2 410 200012 1 1 3|1 2 410 200012 1 1 4|1 2 410 200012 1 1 9|1 2 410 200012 1 1 10|1 2 410 200012 1 1 15|1 2 410 200012 1 1 16|1 2 410 200004 5 1 1 7|1 2 410 200005 1 1 5|1 2 410 200004 5 2 1 1|1 2 410 200004 5 2 1 4|1 2 410 200004 5 2 1 5|1 2 410 200004 5 4 1 2|";
// 개인용만 보여줌.
//var policies = "1 2 410 200012 1 1 1|1 2 410 200012 1 1 2|1 2 410 200004 5 1 1 5|1 2 410 200005 1 1 1|1 2 410 200005 1 1 4|1 2 410 200004 5 2 1 11 2 410 200004 5 4 1 1|";

var policies = "1 2 410 200012 1 1 3|1 2 410 200012 1 1 4|1 2 410 200012 1 1 9|1 2 410 200012 1 1 10|1 2 410 200004 5 1 1 7|1 2 410 200005 1 1 5|1 2 410 200004 5 2 1 1|1 2 410 200004 5 2 1 4|1 2 410 200004 5 2 1 5|1 2 410 200004 5 4 1 2|1 2 410 200012 1 1 1|1 2 410 200012 1 1 2|1 2 410 200004 5 1 1 5|1 2 410 200005 1 1 1|1 2 410 200005 1 1 4|1 2 410 200004 5 2 1 1|1 2 410 200004 5 4 1 1|";

//**************************************************************************************//

//** Sign	(전자서명)		************************************************************//
// 																			
// 1. 자신의 인증서를 선택하여 서명용 인증서를 읽어들인다.					
// 2. 읽어들어 서명용 인증서를 API 내부에 설정한다. 						
// 3. 선택한 자신의 서명용 인증서의 개인키를 읽어들인다.					
// 4. 읽어들어 서명용 인증서의 개인키를 API 내부에 설정한다.				
// 5. 원문데이타와 미리 설정된 인증서와 개인키를 이용하여 전자서명을 한다.	
// 																			
// ... 필요한 것...															
// 본인의 서명용 인증서와 그 개인키.										
// 																			
//**************************************************************************************//
function AxSign(plainText) {
	// 위치할 디렉토리를 만듦 
	var result, pVoid;
	
	// API 시작.
	//alert("Init");
	result = AxTSAPI2.AxTS_InitAPI();
	pVoid = AxTSAPI2.pFHeHlib;
	//alert(result + " : " + pVoid);
	
	// API 실행에 필요한 옵션 설정.
	AxTSAPI2.SetInitConfig(CA_CERT_URL, CA_LDAP_INFO, policies, storageType, CTLInfos, InitPolMapInhibit, InitExplicitPol, InitAnyPolInhibit, crlCheckOption, arlCheckOption, USING_CA_CERT_SIGN , USING_CRL_SIGN, USING_SIGN_TIME_SIGN, Config1, Config2);

	// 사용자가 자신의 인증서를 선택.
	var loginConf;
	var myCertDirPath, myCert, myPriKeyInfo;

	result = AxTSAPI2.Login(selectCertType, certType );
	if (result > 0)
	{
		alert(AxTSAPI2.ErrorMsg);
		return false;
	}
	else
	{
		myCertDirPath = AxTSAPI2.CertPath;
		myPriKeyInfo = AxTSAPI2.PriKeyInfo;
		myCert = AxTSAPI2.Cert;
		myCertDN = AxTSAPI2.CertDN;
		alert(myCertDN);
		// 읽어들인 키중 암호화 되지 않은 키 설정. - 서명용.
		AxTSAPI2.AxTS_SetMySignPriKey(pVoid, myPriKeyInfo );
		// 읽어들인 인증서 설정. - 서명용.
		AxTSAPI2.AxTS_SetMySignCert(pVoid, myCert);
	}
	
	// 서명할 데이타 가져오기.
	//plainText = document.myform.data.value;	

	// 서명하기.
	result = AxTSAPI2.AxTS_SignData(pVoid, "", plainText);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_SignData Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		// 서명된 데이타 가져오기.
		signMsg = AxTSAPI2.OutData;
		//alert(result + " : " + pVoid + "\r\nSignMsg : " + signMsg);
		
		//document.myform.data1.value = signMsg;
	}

	// API 마무리.
	result = AxTSAPI2.AxTS_FinishAPI(pVoid);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_FinishAPI Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		alert("Sign Success!!");
	}
	return signMsg;
}

//*************** Verify && ****************//
function AxVerify(signMsg) {
	var result, pVoid;
	// API 시작 
	//alert("Init");
	result = AxTSAPI2.AxTS_InitAPI();
	pVoid = AxTSAPI2.pFHeHlib;
	//alert(result + " : " + pVoid);
	
	// API 실행에 필요한 옵션 설정.
	AxTSAPI2.SetInitConfig(CA_CERT_URL, CA_LDAP_INFO, policies, storageType, CTLInfos, InitPolMapInhibit, InitExplicitPol, InitAnyPolInhibit, crlCheckOption, arlCheckOption, USING_CA_CERT_SIGN , USING_CRL_SIGN, USING_SIGN_TIME_SIGN, Config1, Config2);

	// 서명용 데이타 검증하기.
	//signMsg = document.myform.data1.value;
	result = AxTSAPI2.AxTS_VerifySignature(pVoid, signMsg);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_VerifySignature Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		// 원문 데이타 가져오기.
		verifyMsg = AxTSAPI2.OutData;
		loadedSign = AxTSAPI2.LoadedSign;
		//alert(result + " : " + pVoid + "\r\nverifyMsg : " + verifyMsg);
		//document.myform.data2.value = verifyMsg;
	}
	
	// API 마무리.
	result = AxTSAPI2.AxTS_FinishAPI(pVoid);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_FinishAPI Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		alert("Verify Success!!");
	}
	return verifyMsg;
}

//** Envelop 		****************************************************************//
// 																					
// 1. 상대방 인증서를 API 내부에 설정한다.											
// 2. SingAndEnveloped Data 생성시 필요한 대칭키 알고리즘을 설정한다. 대칭키를 설정할 수도 있다.
// 3. Enveloped Data 를 생성한다.			
// 																					
// ... 필요한 것...																	
// 상대방(서버) 인증서 (암호용, 암호용이 없을 시에는 서명용).		
// 																					
//**************************************************************************************//
function AxEnvelop(plainText) {
	// 위치할 디렉토리를 만듦 
	var result, pVoid;
	// API 시작.
	//alert("Init");
	result = AxTSAPI2.AxTS_InitAPI();
	pVoid = AxTSAPI2.pFHeHlib;
	//alert(result + " : " + pVoid);
	
	// API 실행에 필요한 옵션 설정.
	AxTSAPI2.SetInitConfig(CA_CERT_URL, CA_LDAP_INFO, policies, storageType, CTLInfos, InitPolMapInhibit, InitExplicitPol, InitAnyPolInhibit, crlCheckOption, arlCheckOption, USING_CA_CERT_SIGN , USING_CRL_SIGN, USING_SIGN_TIME_SIGN, Config1, Config2);

	// 상대편 (서버)인증서 설정하기.	
	AxTSAPI2.AxTS_SetPeerKMCert(pVoid, svrKMCert);
	AxTSAPI2.AxTS_SetPeerSignCert(pVoid, svrSignCert);
	
	// 알고리즘 설정.
	result = AxTSAPI2.AxTS_SetSymmetricAlgo(pVoid, SYSMMETRIC_ALGO, SYSMMETRIC_MODE);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_SetSymmetricAlgo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}

	// envelop 하기.
	var envelopMsg;
	result = AxTSAPI2.AxTS_EnvelopedData(pVoid, plainText);
	if (result > 0)
	{
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_EnvelopedData Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		// envelop 된 데이타 가져오기.
		envelopMsg = AxTSAPI2.OutData;
		//alert(result + " : " + pVoid + "\r\nEnvelopMsg : " + envelopMsg);
		//document.myform.data1.value = envelopMsg;
	}
	
	// API 마무리.
	result = AxTSAPI2.AxTS_FinishAPI(pVoid);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_FinishAPI Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		alert("Envelop Success!!");
	}
	return envelopMsg;
}

//*************** EnvelopVerify ****************//
function AxEnvelopVerify(envelopMsg) {
	// 위치할 디렉토리를 만듦 
	var result, pVoid;
	// API 시작.
	//alert("Init");
	result = AxTSAPI2.AxTS_InitAPI();
	pVoid = AxTSAPI2.pFHeHlib;
	//alert(result + " : " + pVoid);

	// API 실행에 필요한 옵션 설정.
	AxTSAPI2.SetInitConfig(CA_CERT_URL, CA_LDAP_INFO, policies, storageType, CTLInfos, InitPolMapInhibit, InitExplicitPol, InitAnyPolInhibit, crlCheckOption, arlCheckOption, USING_CA_CERT_SIGN , USING_CRL_SIGN, USING_SIGN_TIME_SIGN, Config1, Config2);
	
	var svrCertPath = svrCertDirPath + "kmCert.der";
	var svrKeyPath = svrCertDirPath + "kmPri.key";
	var svrKeyPwd = svrCertPwd;
	
	// 암호용 개인키 읽기.
	result = AxTSAPI2.AxTS_ReadPrivateKeyInfo(pVoid, 0, svrKeyPath, svrKeyPwd);
	if (result > 0)
	{	
		var svrKeyPath = svrCertDirPath + "signPri.key";
		result = AxTSAPI2.AxTS_ReadPrivateKeyInfo(pVoid, 0, svrKeyPath, svrKeyPwd);
		{
	 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
			alert("AxTS_ReadPrivateKeyInfo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
			return false;
		}
		// 서명용 개인키 가져오기.
		myPriKey = AxTSAPI2.PriKey;
		myPriKeyInfo = AxTSAPI2.PriKeyInfo;
		//alert(result + " : " + pVoid + "\r\nmyPriKey : " + myPriKey + "\r\nmyPriKeyInfo : " + myPriKeyInfo);
		// 서명용 개인키 설정.
		AxTSAPI2.AxTS_SetMySignPriKey(pVoid, myPriKeyInfo);
	}
	else
	{
		// 암호용 개인키 가져오기.
		myPriKey = AxTSAPI2.PriKey;
		myPriKeyInfo = AxTSAPI2.PriKeyInfo;
		//alert(result + " : " + pVoid + "\r\nmyPriKey : " + myPriKey + "\r\nmyPriKeyInfo : " + myPriKeyInfo);
		// 암호용 개인키 설정.
		AxTSAPI2.AxTS_SetMyKMPriKey(pVoid, myPriKeyInfo);
	}
	
	// 암호용 인증서 읽기.
	result = AxTSAPI2.AxTS_ReadCertificate(pVoid, 0, svrCertPath);
	if (result > 0)
	{	
		svrCertPath = svrCertDirPath + "signCert.der";
		result = AxTSAPI2.AxTS_ReadCertificate(pVoid, 0, svrCertPath);
		if (result > 0)
		{
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
			alert("AxTS_ReadCertificate Error : " + result + " : " + AxTSAPI2.ErrorMsg );
			return false;
		}
		// 읽어들인 인증서 가져오기.
		myCert = AxTSAPI2.Cert;
		//alert(result + " : " + pVoid + "\r\nmyCert : " + myCert);
		// 가져온 인증서 설정하기.-서명용.
		AxTSAPI2.AxTS_SetMySignCert(pVoid, myCert);
	}
	else
	{
		// 암호용 인증서 가져오기.
		myCert = AxTSAPI2.Cert;
		//alert(result + " : " + pVoid + "\r\nmyCert : " + myCert);
		// 암호용 인증서 설정.
		AxTSAPI2.AxTS_SetMyKMCert(pVoid, myCert);
	}
	
	// Develop
	result = AxTSAPI2.AxTS_DevelopedData(pVoid, "", envelopMsg);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_DevelopedData Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		// 원문 데이타 가져오기.
		envelopVerifyMsg = AxTSAPI2.OutData;
		//alert(result + " : " + pVoid + "\r\nenvelopVerifyMsg : " + envelopVerifyMsg);
	}
	
	// API 마무리.
	result = AxTSAPI2.AxTS_FinishAPI(pVoid);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_FinishAPI Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		alert("EnvelopVerify Success!!");
	}
	return envelopVerifyMsg;
}


//** Sign And Envelop 	****************************************************************//
// 																					
// 1. 자신의 인증서를 선택한다. 					
// 2. 선택한 자신의 서명용 인증서의 개인키를 읽어들인다.							
// 3. 읽어들어 서명용 인증서의 개인키를 API 내부에 설정한다.						
// 4. 선택한 자신의 서명용 인증서를 읽어들인다.						
// 5. 읽어들어 서명용 인증서를 API 내부에 설정한다. 								
// 6. 상대방 인증서를 API 내부에 설정한다.											
// 7. SingAndEnveloped Data 생성시 필요한 대칭키 알고리즘을 설정한다. 대칭키를 설정할 수도 있다.
// 8. SingAndEnveloped Data 를 생성한다.			
// 																					
// ... 필요한 것...																	
// 본인의 서명용 인증서와 그 개인키.												
// 상대방(서버) 인증서 (암호용, 암호용이 없을 시에는 서명용).		
// 																					
//**************************************************************************************//
function AxSignnEnvelop(plainText) {
	var result, pVoid;
	// API 시작
	//alert("Init");
	result = AxTSAPI2.AxTS_InitAPI();
	pVoid = AxTSAPI2.pFHeHlib;
	//alert(result + " : " + pVoid);
	
	// API 실행에 필요한 옵션 설정.
	AxTSAPI2.SetInitConfig(CA_CERT_URL, CA_LDAP_INFO, policies, storageType, CTLInfos, InitPolMapInhibit, InitExplicitPol, InitAnyPolInhibit, crlCheckOption, arlCheckOption, USING_CA_CERT_SIGN , USING_CRL_SIGN, USING_SIGN_TIME_SIGN, Config1, Config2);

	// 사용자가 자신의 인증서를 선택.
	var myCertDirPath, myCert, myPriKeyInfo;
	result = AxTSAPI2.Login(selectCertType, certType );
	if (result > 0)
	{
		alert(AxTSAPI2.ErrorMsg);
		return false;
	}
	else
	{
		myCertDirPath = AxTSAPI2.CertPath;
		myPriKeyInfo = AxTSAPI2.PriKeyInfo;
		myCert = AxTSAPI2.Cert;
		// 읽어들인 키중 암호화 되지 않은 키 설정. - 서명용.
		AxTSAPI2.AxTS_SetMySignPriKey(pVoid, myPriKeyInfo );
		// 읽어들인 인증서 설정. - 서명용.
		AxTSAPI2.AxTS_SetMySignCert(pVoid, myCert);
	}

	// 상대편 (서버)인증서 설정하기.	
	AxTSAPI2.AxTS_SetPeerKMCert(pVoid, svrKMCert);
	AxTSAPI2.AxTS_SetPeerSignCert(pVoid, svrSignCert);

	// key 가져오기.
	// 알고리즘 설정.
	result = AxTSAPI2.AxTS_SetSymmetricAlgo(pVoid, SYSMMETRIC_ALGO, SYSMMETRIC_MODE);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_SetSymmetricAlgo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	
	// keyExchangeMsg 만들기.
	result = AxTSAPI2.AxTS_SignAndEnvelopedData(pVoid, "", plainText);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_KeyExchangeReqData Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		// keyExchangeMsg 가져오기.
		signAndEnvelopMsg = AxTSAPI2.OutData;
		//alert(result + " : " + pVoid + "\r\keyExchangeMsg : " + keyExchangeMsg);
	}
	
	// API 마무리.
	result = AxTSAPI2.AxTS_FinishAPI(pVoid);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_FinishAPI Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		alert("Make KeyExchangeMsg Success!!");
	}
	return signAndEnvelopMsg;
}
//*************** DevleopnVerify && ****************//
function AxDevleopnVerify(signnEnvelopedMsg) {
	var result, pVoid;
	// API 시작
	//alert("Init");
	result = AxTSAPI2.AxTS_InitAPI();
	pVoid = AxTSAPI2.pFHeHlib;
	//alert(result + " : " + pVoid);

	// API 실행에 필요한 옵션 설정.
	AxTSAPI2.SetInitConfig(CA_CERT_URL, CA_LDAP_INFO, policies, storageType, CTLInfos, InitPolMapInhibit, InitExplicitPol, InitAnyPolInhibit, crlCheckOption, arlCheckOption, USING_CA_CERT_SIGN , USING_CRL_SIGN, USING_SIGN_TIME_SIGN, Config1, Config2);

	
	var svrCertPath = svrCertDirPath + "kmCert.der";
	var svrKeyPath = svrCertDirPath + "kmPri.key";
	var svrKeyPwd = svrCertPwd;
	
	// 암호용 개인키 읽기.
	result = AxTSAPI2.AxTS_ReadPrivateKeyInfo(pVoid, 0, svrKeyPath, svrKeyPwd);
	if (result > 0)
	{	
		var svrKeyPath = svrCertDirPath + "signPri.key";
		result = AxTSAPI2.AxTS_ReadPrivateKeyInfo(pVoid, 0, svrKeyPath, svrKeyPwd);
		{
	 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
			alert("AxTS_ReadPrivateKeyInfo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
			return false;
		}
		// 서명용 개인키 가져오기.
		myPriKey = AxTSAPI2.PriKey;
		myPriKeyInfo = AxTSAPI2.PriKeyInfo;
		//alert(result + " : " + pVoid + "\r\nmyPriKey : " + myPriKey + "\r\nmyPriKeyInfo : " + myPriKeyInfo);
		// 서명용 개인키 설정.
		AxTSAPI2.AxTS_SetMySignPriKey(pVoid, myPriKeyInfo);
	}
	else
	{
		// 암호용 개인키 가져오기.
		myPriKey = AxTSAPI2.PriKey;
		myPriKeyInfo = AxTSAPI2.PriKeyInfo;
		//alert(result + " : " + pVoid + "\r\nmyPriKey : " + myPriKey + "\r\nmyPriKeyInfo : " + myPriKeyInfo);
		// 암호용 개인키 설정.
		AxTSAPI2.AxTS_SetMyKMPriKey(pVoid, myPriKeyInfo);
	}
	
	// 암호용 인증서 읽기.
	result = AxTSAPI2.AxTS_ReadCertificate(pVoid, 0, svrCertPath);
	if (result > 0)
	{	
		svrCertPath = svrCertDirPath + "signCert.der";
		result = AxTSAPI2.AxTS_ReadCertificate(pVoid, 0, svrCertPath);
		if (result > 0)
		{
	 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
			alert("AxTS_ReadCertificate Error : " + result + " : " + AxTSAPI2.ErrorMsg );
			return false;
		}
		// 읽어들인 인증서 가져오기.
		myCert = AxTSAPI2.Cert;
		//alert(result + " : " + pVoid + "\r\nmyCert : " + myCert);
		// 가져온 인증서 설정하기.-서명용.
		AxTSAPI2.AxTS_SetMySignCert(pVoid, myCert);
	}
	else
	{
		// 암호용 인증서 가져오기.
		myCert = AxTSAPI2.Cert;
		//alert(result + " : " + pVoid + "\r\nmyCert : " + myCert);
		// 암호용 인증서 설정.
		AxTSAPI2.AxTS_SetMyKMCert(pVoid, myCert);
	}
	
	// develop & Verify
	result = AxTSAPI2.AxTS_DevelopAndVerifyData(pVoid, "", signnEnvelopedMsg);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_KeyExchangeReqProcess Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		// key 꺼내오기.
		// 교환된 키 가져오기.
		plainMsg = AxTSAPI2.OutData;
	}
	
	// API 마무리.
	result = AxTSAPI2.AxTS_FinishAPI(pVoid);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_FinishAPI Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		alert("KeyExchange Success!!");
	}
	return plainMsg;
}


//** Make Key Exchage Message (키교환 요청 메시지 생성)	********************************//
// 																					
// 1. 자신의 인증서를 선택한다. 					
// 2. 선택한 자신의 서명용 인증서의 개인키를 읽어들인다.							
// 3. 읽어들어 서명용 인증서의 개인키를 API 내부에 설정한다.						
// 4. 선택한 자신의 서명용 인증서를 읽어들인다.						
// 5. 읽어들어 서명용 인증서를 API 내부에 설정한다. 								
// 6. 상대방 인증서를 API 내부에 설정한다.											
// 7. 키교환 요청 메시지를 생성시 필요한 대칭키 알고리즘과 대칭키를 설정한다.
// 8. 키교환 요청 메시지를 생성한다.			
// 																					
// ... 필요한 것...																	
// 본인의 서명용 인증서와 그 개인키.												
// 상대방(서버) 인증서 (암호용, 암호용이 없을 시에는 서명용).		
// 차후 사용할 (서버에 전달할) 대칭키.				
// 																					
//**************************************************************************************//
function AxMakeKeyExchageMsg() {
	var result, pVoid;
	// API 시작
	//alert("Init");
	result = AxTSAPI2.AxTS_InitAPI();
	pVoid = AxTSAPI2.pFHeHlib;
	//alert(result + " : " + pVoid);
	
	// API 실행에 필요한 옵션 설정.
	AxTSAPI2.SetInitConfig(CA_CERT_URL, CA_LDAP_INFO, policies, storageType, CTLInfos, InitPolMapInhibit, InitExplicitPol, InitAnyPolInhibit, crlCheckOption, arlCheckOption, USING_CA_CERT_SIGN , USING_CRL_SIGN, USING_SIGN_TIME_SIGN, Config1, Config2);

	// 사용자가 자신의 인증서를 선택.
	var myCertDirPath, myCert, myPriKeyInfo;
	result = AxTSAPI2.Login(selectCertType, certType );
	if (result > 0)
	{
		alert(AxTSAPI2.ErrorMsg);
		return false;
	}
	else
	{
		myCertDirPath = AxTSAPI2.CertPath;
		myPriKeyInfo = AxTSAPI2.PriKeyInfo;
		myCert = AxTSAPI2.Cert;
		// 읽어들인 키중 암호화 되지 않은 키 설정. - 서명용.
		AxTSAPI2.AxTS_SetMySignPriKey(pVoid, myPriKeyInfo );
		// 읽어들인 인증서 설정. - 서명용.
		AxTSAPI2.AxTS_SetMySignCert(pVoid, myCert);
	}

	// 상대편 (서버)인증서 설정하기.	
	AxTSAPI2.AxTS_SetPeerKMCert(pVoid, svrKMCert);
	AxTSAPI2.AxTS_SetPeerSignCert(pVoid, svrSignCert);
	
	
	// key 가져오기.
	// 알고리즘 설정.
	result = AxTSAPI2.AxTS_SetSymmetricAlgo(pVoid, SYSMMETRIC_ALGO, SYSMMETRIC_MODE);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_SetSymmetricAlgo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	

	// key 가져오기.
	var sessionKey, sessionIv;
//	result = AxTSAPI2.GetSessionKey();
	result = AxTSAPI2.GetSessionKey(csName, nLifeTime);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_SetSymmetricAlgo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		// 교환할 키 가져오기.
		sessionKey = AxTSAPI2.SessionKey;
		sessionIv = AxTSAPI2.SessionIv;
		//alert(result + " : " + pVoid + "\r\nsessionKey : " + sessionKey + "\r\nsessionIv : " + sessionIv);
	}
	
	// 교환할 키 설정.
	result = AxTSAPI2.AxTS_SetSessionKeyIv(pVoid, sessionKey, sessionIv);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_SetSymmetricAlgo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		AxTSAPI2.AxTS_GetSessionKeyIv(pVoid);
		// 교환할 키 가져오기.
		sessionKey = AxTSAPI2.SessionKey;
		sessionIv = AxTSAPI2.SessionIv;
		alert(result + " : " + pVoid + "\r\nsessionKey : " + sessionKey + "\r\nsessionIv : " + sessionIv);
	}

	// keyExchangeMsg 만들기.
	result = AxTSAPI2.AxTS_KeyExchangeReqData(pVoid);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_KeyExchangeReqData Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		// keyExchangeMsg 가져오기.
		keyExchangeMsg = AxTSAPI2.OutData;
		//alert(result + " : " + pVoid + "\r\keyExchangeMsg : " + keyExchangeMsg);
	}
	
	// API 마무리.
	result = AxTSAPI2.AxTS_FinishAPI(pVoid);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_FinishAPI Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		alert("Make KeyExchangeMsg Success!!");
	}
	return keyExchangeMsg;
}

////*************** ParseKeyExchageMsg && ****************//
//
//function AxParseKeyExchageMsg(keyExchangeMsg) {
//	var result, pVoid;
//	// API 시작
//	//alert("Init");
//	result = AxTSAPI2.AxTS_InitAPI();
//	pVoid = AxTSAPI2.pFHeHlib;
//	//alert(result + " : " + pVoid);
//	
//	var svrCertPath = svrCertDirPath + "kmCert.der";
//	var svrKeyPath = svrCertDirPath + "kmPri.key";
//	var svrKeyPwd = svrCertPwd;
//	
//	// 암호용 개인키 읽기.
//	result = AxTSAPI2.AxTS_ReadPrivateKeyInfo(pVoid, 0, svrKeyPath, svrKeyPwd);
//	if (result > 0)
//	{	
//		var svrKeyPath = svrCertDirPath + "signPri.key";
//		result = AxTSAPI2.AxTS_ReadPrivateKeyInfo(pVoid, 0, svrKeyPath, svrKeyPwd);
//		{
// 			AxTSAPI2.AxTS_GetErrorInfo(pVoid);
//			alert("AxTS_ReadPrivateKeyInfo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
//			return false;
//		}
//		// 서명용 개인키 가져오기.
//		myPriKey = AxTSAPI2.PriKey;
//		myPriKeyInfo = AxTSAPI2.PriKeyInfo;
//		//alert(result + " : " + pVoid + "\r\nmyPriKey : " + myPriKey + "\r\nmyPriKeyInfo : " + myPriKeyInfo);
//		// 서명용 개인키 설정.
//		AxTSAPI2.AxTS_SetMySignPriKey(pVoid, myPriKeyInfo);
//	}
//	else
//	{
//		// 암호용 개인키 가져오기.
//		myPriKey = AxTSAPI2.PriKey;
//		myPriKeyInfo = AxTSAPI2.PriKeyInfo;
//		//alert(result + " : " + pVoid + "\r\nmyPriKey : " + myPriKey + "\r\nmyPriKeyInfo : " + myPriKeyInfo);
//		// 암호용 개인키 설정.
//		AxTSAPI2.AxTS_SetMyKMPriKey(pVoid, myPriKeyInfo);
//	}
//	
//	// 암호용 인증서 읽기.
//	result = AxTSAPI2.AxTS_ReadCertificate(pVoid, 0, svrCertPath);
//	if (result > 0)
//	{	
//		svrCertPath = svrCertDirPath + "signCert.der";
//		result = AxTSAPI2.AxTS_ReadCertificate(pVoid, 0, svrCertPath);
//		if (result > 0)
//		{
// 			AxTSAPI2.AxTS_GetErrorInfo(pVoid);
//			alert("AxTS_ReadCertificate Error : " + result + " : " + AxTSAPI2.ErrorMsg );
//			return false;
//		}
//		// 읽어들인 인증서 가져오기.
//		myCert = AxTSAPI2.Cert;
//		//alert(result + " : " + pVoid + "\r\nmyCert : " + myCert);
//		// 가져온 인증서 설정하기.-서명용.
//		AxTSAPI2.AxTS_SetMySignCert(pVoid, myCert);
//	}
//	else
//	{
//		// 암호용 인증서 가져오기.
//		myCert = AxTSAPI2.Cert;
//		//alert(result + " : " + pVoid + "\r\nmyCert : " + myCert);
//		// 암호용 인증서 설정.
//		AxTSAPI2.AxTS_SetMyKMCert(pVoid, myCert);
//	}
//	
//	var sessionAlgo, sessionMode;
//  var sessionKey, sessionIV; 
//
//	// keyExchangeMsg 분석하기.
//	result = AxTSAPI2.AxTS_KeyExchangeReqProcess(pVoid, keyExchangeMsg);
//	if (result > 0)
//	{	
// 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
//		alert("AxTS_KeyExchangeReqProcess Error : " + result + " : " + AxTSAPI2.ErrorMsg );
//		return false;
//	}
//	else
//	{
//		// key 꺼내오기.
//		// 교환된 키 가져오기.
//		sessionKey = AxTSAPI2.SessionKey;
//		sessionIv = AxTSAPI2.SessionIv;
//		sessionAlgo = AxTSAPI2.EncAlgo;
//		sessionMode = AxTSAPI2.EncMode;
//		
//	}
//	
//	// 알고리즘 설정.
//	result = AxTSAPI2.AxTS_SetSymmetricAlgo(pVoid, sessionAlgo, sessionMode);
//	if (result > 0)
//	{	
// 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
//		alert("AxTS_SetSymmetricAlgo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
//		return false;
//	}
//	
//	// 교환된 키 설정.
//	result = AxTSAPI2.AxTS_SetSessionKeyIv(pVoid, sessionKey, sessionIv);
//	if (result > 0)
//	{	
// 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
//		alert("AxTS_SetSymmetricAlgo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
//		return false;
//	}
//
//	// API 마무리.
//	result = AxTSAPI2.AxTS_FinishAPI(pVoid);
//	if (result > 0)
//	{	
// 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
//		alert("AxTS_FinishAPI Error : " + result + " : " + AxTSAPI2.ErrorMsg );
//		return false;
//	}
//	else
//	{
//		alert("KeyExchange Success!!");
//	}
//	return true;
//}
////*************** MakeKeyExchageResMsg ****************//

//*************** ParseKeyExchageResMsg ****************//
function AxParseKeyExchageResMsg(keyExchangeResMsg) {
	var result, ret, pVoid;
	// API 시작
	//alert("Init");
	result = AxTSAPI2.AxTS_InitAPI();
	pVoid = AxTSAPI2.pFHeHlib;
	//alert(result + " : " + pVoid);
	
	// API 실행에 필요한 옵션 설정.
	AxTSAPI2.SetInitConfig(CA_CERT_URL, CA_LDAP_INFO, policies, storageType, CTLInfos, InitPolMapInhibit, InitExplicitPol, InitAnyPolInhibit, crlCheckOption, arlCheckOption, USING_CA_CERT_SIGN , USING_CRL_SIGN, USING_SIGN_TIME_SIGN, Config1, Config2);

	// key 가져오기.
	// 알고리즘 설정.
	result = AxTSAPI2.AxTS_SetSymmetricAlgo(pVoid, SYSMMETRIC_ALGO, SYSMMETRIC_MODE);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_SetSymmetricAlgo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	
	
	// key 가져오기.
	var sessionKey, sessionIv;
	result = AxTSAPI2.GetSessionKey(csName, nLifeTime);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("GetSessionKey Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		// 교환할 키 가져오기.
		sessionKey = AxTSAPI2.SessionKey;
		sessionIv = AxTSAPI2.SessionIv;
		alert(result + " : " + pVoid + "\r\nsessionKey : " + sessionKey + "\r\nsessionIv : " + sessionIv);
	}
	
	// 교환할 키 설정.
	result = AxTSAPI2.AxTS_SetSessionKeyIv(pVoid, sessionKey, sessionIv);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_SetSymmetricAlgo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	{
		AxTSAPI2.AxTS_GetSessionKeyIv(pVoid);
		// 교환할 키 가져오기.
		sessionKey = AxTSAPI2.SessionKey;
		sessionIv = AxTSAPI2.SessionIv;
		alert(result + " : " + pVoid + "\r\nsessionKey : " + sessionKey + "\r\nsessionIv : " + sessionIv);
	}
	ret = AxTSAPI2.AxTS_KeyExchangeResDataProcess(pVoid, keyExchangeResMsg);
 	if (ret > 0)
 	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_KeyExchangeResDataProcess Error : " + ret + " : " +  AxTSAPI2.ErrorMsg);
		return true;
	}
	
	// API 마무리.
	result = AxTSAPI2.AxTS_FinishAPI(pVoid);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_FinishAPI Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return true;
	}
	else
	{
		alert("KeyExchageRes Success!!");
	}
	return ret;
}

//*************** Encrypt ****************//
function AxEncrypt(plainText) {
	// 위치할 디렉토리를 만듦 
	var result, pVoid;
	// API 시작
	//alert("Init");
	result = AxTSAPI2.AxTS_InitAPI();
	pVoid = AxTSAPI2.pFHeHlib;
	//alert(result + " : " + pVoid);
	
	// API 실행에 필요한 옵션 설정.
	AxTSAPI2.SetInitConfig(CA_CERT_URL, CA_LDAP_INFO, policies, storageType, CTLInfos, InitPolMapInhibit, InitExplicitPol, InitAnyPolInhibit, crlCheckOption, arlCheckOption, USING_CA_CERT_SIGN , USING_CRL_SIGN, USING_SIGN_TIME_SIGN, Config1, Config2);

	// 알고리즘 설정.
	result = AxTSAPI2.AxTS_SetSymmetricAlgo(pVoid, SYSMMETRIC_ALGO, SYSMMETRIC_MODE);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_SetSymmetricAlgo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		alert(AxTSAPI2.ErrorMsg);
		return false;
	}
	
	// key 가져오기.
	var sessionKey, sessionIv;
	result = AxTSAPI2.GetSessionKey(csName, nLifeTime);
	if (result > 0)
	{	
		alert("GetSessionKey Error : " + result);
		return false;
	}
	else
	{
		// 교환할 키 가져오기.
		sessionKey = AxTSAPI2.SessionKey;
		sessionIv = AxTSAPI2.SessionIv;
		//alert(result + " : " + pVoid + "\r\nsessionKey : " + sessionKey + "\r\nsessionIv : " + sessionIv);

	}
	
	// 세션키 설정.
	result = AxTSAPI2.AxTS_SetSessionKeyIv(pVoid, sessionKey, sessionIv);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_SetSessionKeyIv Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	//
	result = AxTSAPI2.AxTS_Encrypt(pVoid, plainText);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_Encrypt Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		//
		encryptMsg = AxTSAPI2.OutData;
		//alert(result + " : " + pVoid + "\r\nencryptMsg : " + encryptMsg);
	}
	
	// API 마무리.
	result = AxTSAPI2.AxTS_FinishAPI(pVoid);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_FinishAPI Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		alert("Encrypt Success!!");
	}
	return encryptMsg;
}

//*************** Decrypt ****************//
function AxDecrypt(encryptMsg) {
	// 위치할 디렉토리를 만듦 
	var result, pVoid;
	//
	//alert("Init");
	result = AxTSAPI2.AxTS_InitAPI();
	pVoid = AxTSAPI2.pFHeHlib;
	//alert(result + " : " + pVoid);
	
	// API 실행에 필요한 옵션 설정.
	AxTSAPI2.SetInitConfig(CA_CERT_URL, CA_LDAP_INFO, policies, storageType, CTLInfos, InitPolMapInhibit, InitExplicitPol, InitAnyPolInhibit, crlCheckOption, arlCheckOption, USING_CA_CERT_SIGN , USING_CRL_SIGN, USING_SIGN_TIME_SIGN, Config1, Config2);

	// 알고리즘 설정.
	result = AxTSAPI2.AxTS_SetSymmetricAlgo(pVoid, SYSMMETRIC_ALGO, SYSMMETRIC_MODE);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_SetSymmetricAlgo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	
	//
	result = AxTSAPI2.GetSessionKey(csName, nLifeTime);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_SetSymmetricAlgo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		// 
		sessionKey = AxTSAPI2.SessionKey;
		sessionIv  = AxTSAPI2.SessionIv;
		//alert(result + " : " + pVoid + "\r\nsessionKey : " + sessionKey + "\r\nsessionIv : " + sessionIv);
	}

	result = AxTSAPI2.AxTS_SetSessionKeyIv(pVoid, sessionKey, sessionIv);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_SetSymmetricAlgo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	
	//
	result = AxTSAPI2.AxTS_Decrypt(pVoid, encryptMsg);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_Decrypt Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		//
		decryptMsg = AxTSAPI2.OutData;
		//alert(result + " : " + pVoid + "\r\ndecryptMsg : " + decryptMsg);
	}
	
	//
	result = AxTSAPI2.AxTS_FinishAPI(pVoid);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_FinishAPI Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		alert("Decrypt Success!!");
	}
	return decryptMsg;
}

//** Make Login Message	(로그인 요청 메시지 생성)		************************************//
// 																					
// 1. 자신의 인증서를 선택하여 사업자(주민등록) 번호를 입력받는다.					
// 2. 선택한 자신의 인증서 셋트 중 서명용 인증서를 읽어들인다.						
// 3. 읽어들어 서명용 인증서를 API 내부에 설정한다. 								
// 4. 선택한 자신의 서명용 인증서의 개인키를 읽어들인다.							
// 5. 읽어들어 서명용 인증서의 개인키를 API 내부에 설정한다.						
// 6. 상대방 인증서를 API 내부에 설정한다.											
// 7. 로그인 요청 메시지 생성시 필요한 대칭키 알고리즘 및 모드를 설정한다. 										
// 8. 사업자(주민등록)번호 와 tid, 사용자 정보 등을 가지고 로그인 요청 메시지를 생성한다.
// 																					
// ... 필요한 것...																	
// 본인의 서명용 인증서와 그 개인키.												
// 상대방(서버) 인증서 (암호용, 암호용이 없을 시에는 서명용).						
// 로그인 요청자를 알아볼 수 있는 transaction id(일명 tid).						
// 선택한 인증서의 주인의 사업자(주민등록)번호.										
// 각 시스템에서 필요한 사용자 정보.										
// 																					
//**************************************************************************************//
function AxMakeLoginMsg(tid, conf, userinfo) {
	var result, pVoid;
	// API 시작
	//alert("Init");
	result = AxTSAPI2.AxTS_InitAPI();
	pVoid = AxTSAPI2.pFHeHlib;
	//alert(result + " : " + pVoid);
	
	// API 실행에 필요한 옵션 설정.
	AxTSAPI2.SetInitConfig(CA_CERT_URL, CA_LDAP_INFO, policies, storageType, CTLInfos, InitPolMapInhibit, InitExplicitPol, InitAnyPolInhibit, crlCheckOption, arlCheckOption, USING_CA_CERT_SIGN , USING_CRL_SIGN, USING_SIGN_TIME_SIGN, Config1, Config2);

	// 사용자가 자신의 인증서를 선택.
	var loginConf, loginType;
	var myCertDirPath, myCert, myPriKeyInfo;


	if (conf != "")
	{
		loginType = "1";
		loginConf = conf;
	}	
	else
	{
		loginType = selectCertType;
		loginConf = certType;
	}
	result = AxTSAPI2.Login(loginType, loginConf );
	if (result > 0)
	{
		alert(AxTSAPI2.ErrorMsg);
		return false;
	}
	else
	{
		myCertDirPath = AxTSAPI2.CertPath;
		myPriKeyInfo = AxTSAPI2.PriKeyInfo;
		myCert = AxTSAPI2.Cert;
		// 읽어들인 키중 암호화 되지 않은 키 설정. - 서명용.
		AxTSAPI2.AxTS_SetMySignPriKey(pVoid, myPriKeyInfo );
		// 읽어들인 인증서 설정. - 서명용.
		AxTSAPI2.AxTS_SetMySignCert(pVoid, myCert);
	}
	// 선택한 인증서의 사업자 번호 얻기.
	var ssn = 0;	

	// 상대편 (서버)인증서 설정하기.	
	AxTSAPI2.AxTS_SetPeerKMCert(pVoid, svrKMCert);
	AxTSAPI2.AxTS_SetPeerSignCert(pVoid, svrSignCert);
	

	// key 가져오기.
	// 알고리즘 설정.
	result = AxTSAPI2.AxTS_SetSymmetricAlgo(pVoid, SYSMMETRIC_ALGO, SYSMMETRIC_MODE);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_SetSymmetricAlgo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	
	// Login Request Message 만들기.
	result = AxTSAPI2.AxTS_LoginReq(pVoid, tid, ssn, userinfo);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
 		
		alert("AxTS_LoginReq Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		// Login Request Message 가져오기.
		loginReqMsg = AxTSAPI2.OutData;
		//alert(result + " : " + pVoid + "\r\loginReqMsg : " + loginReqMsg);
	}
	
	// API 마무리.
	result = AxTSAPI2.AxTS_FinishAPI(pVoid);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_FinishAPI Error : " + result + " : " + AxTSAPI2.ErrorMsg  );
		return false;
	}
	else
	{
	//	alert("Make loginReqMsg Success!!");
	}
	
	return loginReqMsg;
}

function AxCertPwdChange(oldPwd, newPwd, plainText)
{
	var result, pVoid;
	// API 시작
	//alert("Init");
	result = AxTSAPI2.AxTS_InitAPI();
	pVoid = AxTSAPI2.pFHeHlib;
	//alert(result + " : " + pVoid);
	
	// API 실행에 필요한 옵션 설정.
	AxTSAPI2.SetInitConfig(CA_CERT_URL, CA_LDAP_INFO, policies, storageType, CTLInfos, InitPolMapInhibit, InitExplicitPol, InitAnyPolInhibit, crlCheckOption, arlCheckOption, USING_CA_CERT_SIGN , USING_CRL_SIGN, USING_SIGN_TIME_SIGN, Config1, Config2);

	// 사용자가 자신의 인증서를 선택.
	var loginConf, loginType;
	var myCertDirPath, myCert, myPriKeyInfo;
	if (oldPwd != "")
	{
		loginType = "1";
		loginConf = oldPwd;
	}	
	else
	{
		loginType = selectCertType;
		loginConf = certType;
	}
	result = AxTSAPI2.Login(loginType, loginConf );
	if (result > 0)
	{
		alert(AxTSAPI2.ErrorMsg);
		return false;
	}
	else
	{
		myCertDirPath = AxTSAPI2.CertPath;
		myPriKeyInfo = AxTSAPI2.PriKeyInfo;
		myCert = AxTSAPI2.Cert;
		// 읽어들인 키중 암호화 되지 않은 키 설정. - 서명용.
		AxTSAPI2.AxTS_SetMySignPriKey(pVoid, myPriKeyInfo );
		// 읽어들인 인증서 설정. - 서명용.
		AxTSAPI2.AxTS_SetMySignCert(pVoid, myCert);
	}
	var mySignKeyPath = myCertDirPath + "\\signPri.key";
	var myKMKeyPath = myCertDirPath + "\\kmPri.key";
	
	result = AxTSAPI2.AxTS_PasswordChange(pVoid, mySignKeyPath, oldPwd, newPwd);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_PasswordChange Error : " + result + " : " + AxTSAPI2.ErrorMsg  );
		return false;
	}
	else
	{
		result = AxTSAPI2.AxTS_PasswordChange(pVoid, myKMKeyPath, oldPwd, newPwd);
		if (result > 0)
		{	
	 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
			alert("AxTS_PasswordChange  2 Error : " + result + " : " + AxTSAPI2.ErrorMsg  );
			return false;
		}
	}
	
	// 상대편 (서버)인증서 설정하기.	
	AxTSAPI2.AxTS_SetPeerKMCert(pVoid, svrKMCert);
	AxTSAPI2.AxTS_SetPeerSignCert(pVoid, svrSignCert);

	// key 가져오기.
	// 알고리즘 설정.
	result = AxTSAPI2.AxTS_SetSymmetricAlgo(pVoid, SYSMMETRIC_ALGO, SYSMMETRIC_MODE);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_SetSymmetricAlgo Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	
	// keyExchangeMsg 만들기.
	result = AxTSAPI2.AxTS_SignAndEnvelopedData(pVoid, "", plainText);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_KeyExchangeReqData Error : " + result + " : " + AxTSAPI2.ErrorMsg );
		return false;
	}
	else
	{
		// keyExchangeMsg 가져오기.
		pwdChangeMsg = AxTSAPI2.OutData;
		//alert(result + " : " + pVoid + "\r\keyExchangeMsg : " + keyExchangeMsg);
	}
	
	// API 마무리.
	result = AxTSAPI2.AxTS_FinishAPI(pVoid);
	if (result > 0)
	{	
 		AxTSAPI2.AxTS_GetErrorInfo(pVoid);
		alert("AxTS_FinishAPI Error : " + result + " : " + AxTSAPI2.ErrorMsg  );
		return false;
	}
	else
	{
		alert("Make ChangePasswordMsg Success!!");
	}
	
	return pwdChangeMsg;
}


/********************************************
2004년 2월 14일 
KTNET 인증팀 이재훈 
6000-2714, cathesis@ktnet.co.kr

추가된 함수 리스트
1. GatherValue
2. MakeSecureData
3. PrintObject

********************************************/

function GatherValue(form, start, bErase)
{
	var strResult = "";
	var name = "";
	var value = "";
	var sel=0;
					
	len = form.elements.length;
	for(i=start; i<len; i++) 
	{
		element = form.elements[i];
									
		if(element.name=="") continue;
		if(element.name=="INIpluginData") continue;
		if(element.name=="filedata") continue;
																	
		if (!((form.elements[i].type != "button") && (form.elements[i].type != "reset") && (form.elements[i].type != "submit"))) 
			continue;
																						
		if ( ((element.type == "radio") || (element.type == "checkbox")) && (element.checked!=true) ) 
			continue;
		// File Field는 SKIP한다.
		if(form.elements[i].name.indexOf('file_', 0) >= 0) {
			continue;
		}

		if (element.type == "select-one") 
		{
			sel = element.selectedIndex;
			if(sel<0) continue;
			if (element.options[sel].value != '') 
			{	
				value = element.options[sel].value;
			} 
			else 
			{
				value = element.options[sel].text;
			}
			if(bErase) element.selectedIndex = 0;
		}else{
			value = element.value;
			if(bErase) element.value = "";
		}
		if ((element.type == "checkbox") && (bErase)) element.checked = false;
	
		if (strResult!="") strResult += "&";
		strResult += element.name;
		strResult += "=";
		//		strResult += obj.URLEncode(value); 
		strResult += value;	
	}
	return strResult;
}


function MakeSecureData(form1, form2) 
{
	var p7Data = "";
	var eletemp = "";
	eletemp = GatherValue(form1, 0, false);
	
	if ((p7Data = AxMakeLoginMsg(12341234, 12341234, eletemp))== false)
		return false;
	alert(p7Data);
	
	form2.securedata.value = escape_url(p7Data);
	
	return true;
}


function PrintObject(){
	document.write('<OBJECT id=AxTSAPI2 classid=clsid:C2F50390-8033-4CC2-A0C6-DD7D3E6A9550 data=data:application/x-oleobject;base64,kAP1wjOAwkygxt19PmqVUAADAADYEwAA2BMAAA== style="LEFT: 0px; TOP: 0px" width="0" height="0"></OBJECT></P>');	
}

// URL Encoding
function escape_url(url) {
	var i;
	var ch;
	var out = '';
	var url_string = '';

	url_string = String(url);

	for (i = 0; i < url_string.length; i++) {
		ch = url_string.charAt(i);
		if (ch == ' ')
		    out += '%20';
		else if (ch == '%')
		    out += '%25';
		else if (ch == '&')
		    out += '%26';
		else if (ch == '+')
		    out += '%2B';
		else if (ch == '=')
		    out += '%3D';
		else if (ch == '?')
		    out += '%3F';
		else
		    out += ch;
	}
	return out;
}