Използване на механизми за криптографски токени PKCS#11 на платформата Android

Дойде време да използваме криптография PKCS#1 механизми1 и на платформата Android. Някои може да кажат, че няма хардуерни токени за Android. Но ако това е така, тогава това е само временно явление. Но днес можете да поставите софтуерен токен или да използвате облачен токен. Тъй като полезността cryptoarmpkcs-A е разработен за платформата Android с помощта на Androwish на скриптовия език Tcl/Tk, след което пакетът се използва за свързване на токени TclPKCS11 версия 1.0.1.

В този случай не е необходима обработка на пакета. Всичко, което беше направено, беше да се добави скрипт към проекта за изграждане на библиотека с пакети, написана на езика B, за Android и самата дистрибуция на библиотеката. Беше решено да се добавят библиотеки от софтуер ls11sw2016 и облачни токени ls11cloud за различни платформи към същия проект.

Всичко друго е просто. Добавяме бутони за избор на работещ токен към втория прозорец и получаваме:

• софтуерен токен ls11sw2016;
• облачен токен ls11cloud;
• друг токен PKCS11#11.

По подразбиране е свързан софтуерен токен. Ако не е бил създаден преди това, ще бъдете подканени да го инициализирате. Нека си припомним това инициализация на токена се състои от присвояване на етикет и задаване на потребителски PIN код:

Имайте предвид, че софтуерният токен е разработен в съответствие с препоръките на PKCS#11 v.2.40 и TK-26. За да получите пълна информация за токена, включително поддържаните криптографски механизми, просто щракнете върху бутона „За токена и неговата криптография“ в главното меню („Функционално“). Днес нито един хардуерен токен, поддържащ руска криптография, няма тази функционалност:

Възниква въпросът: - как да инсталирате личен сертификат на токен. Има две възможности. Първата опция е да импортирате самия сертификат и неговата двойка ключове през контейнера PKCS#12 (бутона „Работа с PKCS12/PFX“):

Втората опция включва създаване на заявка (PKCS#10) за сертификат.Тази опция (функция „Искане за сертификат“) осигурява генерирането на двойка ключове директно върху токена:

Сега можете да запишете заявката на флаш памети и да отидете на сертификационен център за сертификат. Ако ще използвате сертификата за тестови цели или вътрешно, можете също да използвате помощната програма за издаване на сертификат CAFL63. Полученият сертификат се импортира в токена в раздела „Преглед на заявка/сертификат“:

Вече можете да подписвате документи със сертификати, съхранени в токена, като използвате раздела „Подпишете документ“.

В следващата статия ще ви кажем как да се свържете с облачен токен. И въпросът за прехвърляне на функциите за генериране на сертификати към мобилната платформа остава отворен. необходимо ли е това

Актуализираната версия на помощната програма cryptoarmpkcs-A за платформата Android може да бъде изтеглена тук:

• AndroWishApp-debug.apk

PS Запазване на дневника

За да създадете пакета, използвайте помощната програма bones от AndroWish SDK. След като пакетът бъде изграден успешно, се появява бутон „Инсталиране и стартиране“ и при щракване се отваря прозорец на регистрационния файл, показващ изхода на adb logcat (Android Debug Bridge logger). Недостатъкът на този екран е, че е трудно да се намери съобщението за грешка, особено с активиран флаг "V" (подробно). Затова беше добавен бутон „Запазване“, който записва лога във файла /tmp/logBone.txt (говорим за Linux):

С появата на този бутон процесът на отстраняване на грешки в приложението беше значително опростен.

За да добавите бутон, просто добавете следния код към файла с костите след ред 2591:

	    ttk::button $l.frame.clear -text "Clear" -width 6 
		-command [list adb_logcat_clear $l.text]
#Добавленный код
	    ttk::button $l.frame.save -text "Save" -width 6 
		-command [list adb_logcat_save $l.text]

	    ttk::button $l.frame.run -text "Run" -width 6 
		-command [list adb_logcat_run $l]

Командата за запазване adb_logcat_save изглежда така:

proc adb_logcat_save {text} {
    set tt [$text get 1.0 end]
    set file "/tmp/logBone.txt"
    file delete -force $file
  #Собственно запись в файл
    set fd [open $file w]
    chan configure $fd -translation binary
    puts -nonewline $fd $tt
    close $fd
}

Източник: www.habr.com