ক্লাউড টোকেন PKCS#11 - মিথ নাকি বাস্তবতা?

PKCS#11 (Cryptoki) হল RSA ল্যাবরেটরিজ দ্বারা ক্রিপ্টোগ্রাফিক টোকেন, স্মার্ট কার্ড এবং অন্যান্য অনুরূপ ডিভাইসগুলির সাথে ইন্টারঅপারেটিং প্রোগ্রামগুলির জন্য একটি ইউনিফাইড প্রোগ্রামিং ইন্টারফেস ব্যবহার করে লাইব্রেরিগুলির মাধ্যমে প্রয়োগ করা একটি স্ট্যান্ডার্ড।

রাশিয়ান ক্রিপ্টোগ্রাফির জন্য PKCS#11 মান প্রযুক্তিগত মানককরণ কমিটি "ক্রিপ্টোগ্রাফিক তথ্য সুরক্ষা" (26 টাকা).

যদি আমরা রাশিয়ান ক্রিপ্টোগ্রাফি সমর্থন করে এমন টোকেন সম্পর্কে কথা বলি, তাহলে আমরা সফ্টওয়্যার টোকেন, সফ্টওয়্যার-হার্ডওয়্যার টোকেন এবং হার্ডওয়্যার টোকেন সম্পর্কে কথা বলতে পারি।

ক্রিপ্টোগ্রাফিক টোকেনগুলি PKCS#11 মান অনুসারে সার্টিফিকেট এবং কী জোড়া (সর্বজনীন এবং ব্যক্তিগত কী) এবং ক্রিপ্টোগ্রাফিক ক্রিয়াকলাপগুলির কার্যকারিতা উভয়ই সরবরাহ করে। এখানে দুর্বল লিঙ্ক হল প্রাইভেট কী স্টোরেজ। যদি সর্বজনীন কী হারিয়ে যায়, আপনি সর্বদা ব্যক্তিগত কী ব্যবহার করে এটি পুনরুদ্ধার করতে পারেন বা শংসাপত্র থেকে নিতে পারেন। একটি ব্যক্তিগত কী ক্ষতি/ধ্বংসের মারাত্মক পরিণতি রয়েছে, উদাহরণস্বরূপ, আপনি আপনার পাবলিক কী দিয়ে এনক্রিপ্ট করা ফাইলগুলি ডিক্রিপ্ট করতে সক্ষম হবেন না এবং আপনি একটি ইলেকট্রনিক স্বাক্ষর (ES) রাখতে সক্ষম হবেন না। একটি বৈদ্যুতিন স্বাক্ষর তৈরি করতে, আপনাকে একটি নতুন কী জোড়া তৈরি করতে হবে এবং কিছু অর্থের জন্য, একটি শংসাপত্র কর্তৃপক্ষের কাছ থেকে একটি নতুন শংসাপত্র পেতে হবে৷

উপরে আমরা সফ্টওয়্যার, ফার্মওয়্যার এবং হার্ডওয়্যার টোকেন উল্লেখ করেছি। কিন্তু আমরা আরেক ধরনের ক্রিপ্টোগ্রাফিক টোকেন বিবেচনা করতে পারি - ক্লাউড।

আজ আপনি কাউকে অবাক করবেন না ক্লাউড ফ্ল্যাশ ড্রাইভ। সব সুবিধাগুলি এবং অসুবিধাগুলি ক্লাউড ফ্ল্যাশ ড্রাইভগুলি ক্লাউড টোকেনের সাথে প্রায় অভিন্ন।

এখানে প্রধান জিনিস হল ক্লাউড টোকেনে সংরক্ষিত ডেটার নিরাপত্তা, প্রাথমিকভাবে ব্যক্তিগত কী। একটি ক্লাউড টোকেন এটি প্রদান করতে পারেন? আমরা বলি - হ্যাঁ!

তাহলে কিভাবে একটি ক্লাউড টোকেন কাজ করে? প্রথম ধাপ হল ক্লায়েন্টকে টোকেন ক্লাউডে নিবন্ধন করা। এটি করার জন্য, একটি ইউটিলিটি প্রদান করতে হবে যা আপনাকে ক্লাউড অ্যাক্সেস করতে এবং এতে আপনার লগইন/ডাকনাম নিবন্ধন করতে দেয়:


ক্লাউডে নিবন্ধন করার পরে, ব্যবহারকারীকে অবশ্যই তার টোকেন শুরু করতে হবে, যথা টোকেন লেবেল সেট করতে হবে এবং সবচেয়ে গুরুত্বপূর্ণভাবে, SO-PIN এবং ব্যবহারকারী PIN কোডগুলি সেট করতে হবে৷ এই লেনদেনগুলি শুধুমাত্র একটি সুরক্ষিত/এনক্রিপ্ট করা চ্যানেলের মাধ্যমে পরিচালিত হতে হবে। pk11conf ইউটিলিটি টোকেন শুরু করতে ব্যবহৃত হয়। চ্যানেল এনক্রিপ্ট করতে, এটি একটি এনক্রিপশন অ্যালগরিদম ব্যবহার করার প্রস্তাব করা হয়েছে ম্যাগমা-সিটিআর (GOST R 34.13-2015)।

একটি সম্মত কী তৈরি করতে যার ভিত্তিতে ক্লায়েন্ট এবং সার্ভারের মধ্যে ট্র্যাফিক সুরক্ষিত/এনক্রিপ্ট করা হবে, প্রস্তাবিত TK 26 প্রোটোকল ব্যবহার করার প্রস্তাব করা হয়েছে সেস্পেক - পাসওয়ার্ড প্রমাণীকরণ সহ ভাগ করা কী প্রজন্মের প্রোটোকল.

এটি পাসওয়ার্ড হিসাবে ব্যবহার করার প্রস্তাব করা হয়েছে যার ভিত্তিতে ভাগ করা কী তৈরি করা হবে ওয়ান-টাইম পাসওয়ার্ড মেকানিজম. যেহেতু আমরা রাশিয়ান ক্রিপ্টোগ্রাফি সম্পর্কে কথা বলছি, তাই প্রক্রিয়া ব্যবহার করে এককালীন পাসওয়ার্ড তৈরি করা স্বাভাবিক। CKM_GOSTR3411_12_256_HMAC, CKM_GOSTR3411_12_512_HMAC বা CKM_GOSTR3411_HMAC.

এই পদ্ধতির ব্যবহার নিশ্চিত করে যে SO এবং USER PIN কোডের মাধ্যমে ক্লাউডে ব্যক্তিগত টোকেন অবজেক্টগুলিতে অ্যাক্সেস শুধুমাত্র সেই ব্যবহারকারীর জন্য উপলব্ধ রয়েছে যারা ইউটিলিটি ব্যবহার করে সেগুলি ইনস্টল করেছেন pk11conf.

এটিই, এই পদক্ষেপগুলি সম্পূর্ণ করার পরে, ক্লাউড টোকেন ব্যবহারের জন্য প্রস্তুত। ক্লাউড টোকেন অ্যাক্সেস করতে, আপনাকে শুধু আপনার পিসিতে LS11CLOUD লাইব্রেরি ইনস্টল করতে হবে। Android এবং iOS প্ল্যাটফর্মে অ্যাপ্লিকেশনগুলিতে একটি ক্লাউড টোকেন ব্যবহার করার সময়, একটি সংশ্লিষ্ট SDK প্রদান করা হয়। এটি এই লাইব্রেরি যা Redfox ব্রাউজারে একটি ক্লাউড টোকেন সংযোগ করার সময় বা pkcs11.txt ফাইলে লেখার সময় নির্দিষ্ট করা হবে। LS11CLOUD লাইব্রেরি PKCS#11 C_Initialize ফাংশন কল করার সময় তৈরি করা SESPAKE ভিত্তিক একটি সুরক্ষিত চ্যানেলের মাধ্যমে ক্লাউডে টোকেনের সাথেও ইন্টারঅ্যাক্ট করে!

শুধু তাই, এখন আপনি একটি শংসাপত্র অর্ডার করতে পারেন, এটি আপনার ক্লাউড টোকেনে ইনস্টল করতে পারেন এবং সরকারি পরিষেবার ওয়েবসাইটে যেতে পারেন।

উত্স: www.habr.com