🥇 সিস্টেমে ব্যবহারকারীদের নিবন্ধন ও অনুমোদনের জন্য রুটোকেন প্রযুক্তি ব্যবহারের অভিজ্ঞতা (অংশ 1)

শুভ অপরাহ্ন আমি এই বিষয়ে আমার অভিজ্ঞতা শেয়ার করতে চাই.

রুটোকেন হ'ল প্রমাণীকরণ, তথ্য সুরক্ষা এবং ইলেকট্রনিক স্বাক্ষরের ক্ষেত্রে হার্ডওয়্যার এবং সফ্টওয়্যার সমাধান। মূলত, এটি একটি ফ্ল্যাশ ড্রাইভ যা প্রমাণীকরণ ডেটা সংরক্ষণ করতে পারে যা ব্যবহারকারী সিস্টেমে লগ ইন করতে ব্যবহার করে।

এই উদাহরণে, Rutoken EDS 2.0 ব্যবহার করা হয়।

এই Rutoken এর সাথে কাজ করতে আপনার প্রয়োজন উইন্ডোতে ড্রাইভার ইনস্টল করুন.

উইন্ডোজের জন্য, শুধুমাত্র একটি ড্রাইভার ইনস্টল করা নিশ্চিত করে যে প্রয়োজনীয় সমস্ত কিছু ইনস্টল করা হয়েছে যাতে ওএস আপনার রুটোকেন দেখে এবং এটির সাথে কাজ করতে পারে।

আপনি রুটোকেনের সাথে বিভিন্ন উপায়ে যোগাযোগ করতে পারেন। আপনি অ্যাপ্লিকেশনের সার্ভার সাইড থেকে বা সরাসরি ক্লায়েন্ট সাইড থেকে এটি অ্যাক্সেস করতে পারেন। এই উদাহরণটি অ্যাপ্লিকেশনটির ক্লায়েন্ট দিক থেকে রুটোকেনের সাথে মিথস্ক্রিয়া দেখবে।

অ্যাপ্লিকেশনটির ক্লায়েন্ট অংশটি রুটোকেন প্লাগইনের মাধ্যমে রুটোকেনের সাথে যোগাযোগ করে। এটি একটি প্রোগ্রাম যা প্রতিটি ব্রাউজারে আলাদাভাবে ইনস্টল করা হয়। উইন্ডোজের জন্য আপনাকে প্লাগইনটি ডাউনলোড এবং ইনস্টল করতে হবে, এই লিঙ্কে অবস্থিত.

এটিই, এখন আমরা অ্যাপ্লিকেশনটির ক্লায়েন্ট দিক থেকে রুটোকেনের সাথে যোগাযোগ করতে পারি।

এই উদাহরণটি চ্যালেঞ্জ-প্রতিক্রিয়া স্কিম ব্যবহার করে সিস্টেমে একটি ব্যবহারকারী অনুমোদন অ্যালগরিদম বাস্তবায়নের ধারণা নিয়ে আলোচনা করে।

ধারণার সারমর্ম নিম্নরূপ:

ক্লায়েন্ট সার্ভারে একটি অনুমোদনের অনুরোধ পাঠায়।
সার্ভার একটি এলোমেলো স্ট্রিং পাঠিয়ে ক্লায়েন্টের একটি অনুরোধের প্রতিক্রিয়া জানায়।
ক্লায়েন্ট র্যান্ডম 32 বিট দিয়ে এই স্ট্রিং প্যাড করে।
ক্লায়েন্ট তার শংসাপত্র সহ প্রাপ্ত স্ট্রিং স্বাক্ষর করে।
ক্লায়েন্ট প্রাপ্ত এনক্রিপ্ট করা বার্তা সার্ভারে পাঠায়।
সার্ভার আসল আনএনক্রিপ্টেড বার্তা পেয়ে স্বাক্ষর যাচাই করে।
সার্ভারটি প্রাপ্ত এনক্রিপ্ট করা বার্তা থেকে শেষ 32 বিটগুলিকে সরিয়ে দেয়।
সার্ভার প্রাপ্ত ফলাফলকে অনুমোদনের অনুরোধ করার সময় পাঠানো বার্তার সাথে তুলনা করে।
যদি বার্তা একই হয়, তাহলে অনুমোদন সফল বলে বিবেচিত হয়।

উপরের অ্যালগরিদমে একটি শংসাপত্র হিসাবে যেমন একটি জিনিস আছে. এই উদাহরণের জন্য, আপনাকে কিছু ক্রিপ্টোগ্রাফিক তত্ত্ব বুঝতে হবে। হাবরে আছে এই বিষয়ে মহান নিবন্ধ.

এই উদাহরণে, আমরা অ্যাসিমেট্রিক এনক্রিপশন অ্যালগরিদম ব্যবহার করব। অ্যাসিমেট্রিক অ্যালগরিদমগুলি বাস্তবায়ন করতে, আপনার একটি মূল জোড়া এবং একটি শংসাপত্র থাকতে হবে৷

একটি কী জোড়া দুটি অংশ নিয়ে গঠিত: একটি ব্যক্তিগত কী এবং একটি সর্বজনীন কী৷ প্রাইভেট কী, এর নাম অনুসারে, গোপন হওয়া আবশ্যক। আমরা তথ্য ডিক্রিপ্ট করতে এটি ব্যবহার করি। সর্বজনীন কী যে কারো কাছে বিতরণ করা যেতে পারে। এই কী ডেটা এনক্রিপ্ট করতে ব্যবহার করা হয়। এইভাবে, যেকোনো ব্যবহারকারী সর্বজনীন কী ব্যবহার করে ডেটা এনক্রিপ্ট করতে পারে, তবে শুধুমাত্র ব্যক্তিগত কীটির মালিক এই তথ্যটি ডিক্রিপ্ট করতে পারেন।

একটি শংসাপত্র হল একটি বৈদ্যুতিন নথি যাতে শংসাপত্রের মালিক ব্যবহারকারী সম্পর্কে তথ্য রয়েছে, সেইসাথে একটি পাবলিক কী। একটি শংসাপত্রের মাধ্যমে, ব্যবহারকারী যেকোনো ডেটা স্বাক্ষর করতে পারে এবং সার্ভারে পাঠাতে পারে, যা স্বাক্ষর যাচাই করতে পারে এবং ডেটা ডিক্রিপ্ট করতে পারে।

একটি শংসাপত্র সহ একটি বার্তা সঠিকভাবে স্বাক্ষর করার জন্য, আপনাকে এটি সঠিকভাবে তৈরি করতে হবে। এটি করার জন্য, রুটোকেনে প্রথমে একটি কী জোড়া তৈরি করা হয়, এবং তারপর একটি শংসাপত্র এই কী জোড়ার সর্বজনীন কী-এর সাথে লিঙ্ক করা আবশ্যক। সার্টিফিকেটটিতে অবশ্যই পাবলিক কীটি থাকতে হবে যা রুটোকেনে অবস্থিত, এটি গুরুত্বপূর্ণ। আমরা যদি অ্যাপ্লিকেশনটির ক্লায়েন্টের পাশে অবিলম্বে একটি কী জোড়া এবং একটি শংসাপত্র তৈরি করি, তাহলে সার্ভার কীভাবে এই এনক্রিপ্ট করা বার্তাটিকে ডিক্রিপ্ট করতে পারে? সর্বোপরি, তিনি কী জোড়া বা শংসাপত্র সম্পর্কে কিছুই জানেন না।

আপনি যদি এই বিষয়ে আরও গভীরে যান, আপনি ইন্টারনেটে আকর্ষণীয় তথ্য পেতে পারেন। কিছু সার্টিফিকেশন কর্তৃপক্ষ আছে যেগুলোকে আমরা অবশ্যই বিশ্বাস করি। এই সার্টিফিকেশন কর্তৃপক্ষ ব্যবহারকারীদের সার্টিফিকেট ইস্যু করতে পারে তারা তাদের সার্ভারে এই সার্টিফিকেট ইনস্টল করে। এর পরে, যখন ক্লায়েন্ট এই সার্ভারটি অ্যাক্সেস করে, তখন সে এই শংসাপত্রটি দেখতে পায় এবং দেখে যে এটি একটি সার্টিফিকেশন কর্তৃপক্ষ দ্বারা জারি করা হয়েছে, যার মানে এই সার্ভারটি বিশ্বাস করা যেতে পারে। কীভাবে সবকিছু সঠিকভাবে সেট আপ করবেন সে সম্পর্কে ইন্টারনেটে প্রচুর তথ্য রয়েছে। উদাহরণস্বরূপ, আপনি এটি দিয়ে শুরু করতে পারেন.

আমরা যদি আমাদের সমস্যার দিকে ফিরে যাই, তাহলে সমাধান সুস্পষ্ট বলে মনে হয়। আপনাকে কোনোভাবে আপনার নিজের সার্টিফিকেশন কেন্দ্র তৈরি করতে হবে। তবে তার আগে, আপনাকে শংসাপত্র কেন্দ্রটি কী ভিত্তিতে ব্যবহারকারীকে একটি শংসাপত্র জারি করবে তা খুঁজে বের করতে হবে, কারণ তিনি এটি সম্পর্কে কিছুই জানেন না। (উদাহরণস্বরূপ, তার প্রথম নাম, পদবি, ইত্যাদি) একটি শংসাপত্র অনুরোধ বলে একটি জিনিস আছে। এই মান সম্পর্কে আরও তথ্য পাওয়া যাবে, উদাহরণস্বরূপ, উইকিপিডিয়াতে ru.wikipedia.org/wiki/PKCS
আমরা সংস্করণ 1.7 - PKCS#10 ব্যবহার করব।

আসুন রুটোকেনে একটি শংসাপত্র তৈরি করার জন্য অ্যালগরিদম বর্ণনা করি (মূল উত্স: ডকুমেন্টেশন):

আমরা ক্লায়েন্টে একটি কী জোড়া তৈরি করি এবং এটি রুটোকেনে সংরক্ষণ করি। (সংরক্ষণ স্বয়ংক্রিয়ভাবে ঘটে)
আমরা ক্লায়েন্টের উপর একটি শংসাপত্রের অনুরোধ তৈরি করি।
ক্লায়েন্ট থেকে আমরা এই অনুরোধটি সার্ভারে পাঠাই।
যখন আমরা সার্ভারে একটি শংসাপত্রের জন্য একটি অনুরোধ পাই, তখন আমরা আমাদের শংসাপত্র কর্তৃপক্ষের কাছ থেকে একটি শংসাপত্র জারি করি৷
আমরা এই শংসাপত্রটি ক্লায়েন্টকে পাঠাই।
আমরা ক্লায়েন্টে রুটোকেন শংসাপত্র সংরক্ষণ করি।
শংসাপত্রটি অবশ্যই প্রথম ধাপে তৈরি করা মূল জোড়ার সাথে আবদ্ধ হতে হবে।

এখন এটি পরিষ্কার হয়ে গেছে যে সার্ভারটি কীভাবে ক্লায়েন্টের স্বাক্ষর ডিক্রিপ্ট করতে সক্ষম হবে, যেহেতু এটি নিজেই তাকে শংসাপত্র জারি করেছে।

পরবর্তী অংশে, আমরা পূর্ণাঙ্গ ওপেন-সোর্স ক্রিপ্টোগ্রাফি লাইব্রেরি openSSL-এর উপর ভিত্তি করে কীভাবে আপনার সার্টিফিকেট অথরিটি সেট আপ করতে হয় সে সম্পর্কে ঘনিষ্ঠভাবে দেখব।

উত্স: www.habr.com

সিস্টেমে ব্যবহারকারীদের নিবন্ধন ও অনুমোদনের জন্য রুটোকেন প্রযুক্তি ব্যবহারের অভিজ্ঞতা (অংশ 1)

একটি মন্তব্য জুড়ুন উত্তর বাতিল