Използване на облачен токен с поддръжка на руска криптография на платформата Android

От гледна точка на интерфейса на PKCS#11 използването на облачен токен не се различава от използването на хардуерен токен. За да използвате токен на компютър (и ще говорим за платформата Android), трябва да имате библиотека за работа с токена и самия свързан токен. За облачен токен имате нужда от същото - библиотека и връзка с облака. Тази връзка се обслужва от конфигурационен файл, който указва адреса на облака, в който се съхраняват потребителски токени.

Проверка на състоянието на криптографски токен

Така че, изтеглете актуализираната версия на помощната програма cryptoarmpkcs-A. Инсталирайте и стартирайте приложението и отидете в главното меню. За по-нататъшна работа трябва да изберете токен, чиито криптографски механизми ще се използват (не забравяйте, че когато работите с PKCS12 не е необходим токен):

Екранната снимка ясно показва какво се случва, когато натиснете определен бутон. Ако щракнете върху бутона „друг токен“, ще бъдете помолени да изберете библиотека PKCS#11 за вашия токен. В останалите два случая се предоставя информация за състоянието на избрания токен. Как да свържете софтуерен токен беше обсъдено в предишната статия Статия. Днес се интересуваме от облачния токен.

Регистрация на Cloud Token

Отидете в раздела „Свързване на PKCS#11 Tokens“, намерете елемента „Create a cloud token“ и изтеглете приложението LS11CloudToken-A:

Инсталирайте изтегленото приложение и го стартирайте:

След попълване на полетата в раздела „Регистрация в облака“ и натискане на бутона „Регистрация“ започва процесът на регистриране на токена в облака. Процесът на регистрация включва създаване на първоначално начално число за генератора на произволни числа (RNG). За да добави „биологична“ произволност при генериране на първоначалната стойност, NDSCH включва и въвеждане от клавиатурата на потребителя. Тук се вземат предвид както скоростта на въвеждане на знаци, така и коректността на въвеждането:

След като се регистрирате в облака, можете да проверите състоянието на токена в облака:

След успешна регистрация в облака, излезте от приложението LS11CloudToken-A, върнете се в приложението cryptoarmpkcs-A и проверете отново състоянието на облачния токен:

Проверката на наличието на облачен токен потвърди, че сме се регистрирали успешно в облака и трябва да инициализираме собствен облачен токен в него.

Инициализация на облачен токен

Тази инициализация не се различава от инициализацията на всеки друг токен, например, софтуерен токен.

И тогава всичко е както обикновено, поставяме личен сертификат, например от контейнер PKCS12, в облачен токен и го използвайте за подписване на документ:

Можете също да оформите заявка за сертификат (раздел Заявка за сертификат):

Със създадената заявка отидете в центъра за сертифициране, вземете сертификат там и го импортирайте в токена:

Източник: www.habr.com