সিস্টেমে ব্যবহারকারীদের নিবন্ধন ও অনুমোদনের জন্য রুটোকেন প্রযুক্তি ব্যবহারের অভিজ্ঞতা (অংশ 3)

শুভ দিন!

আগের অংশে আমরা সফলভাবে আমাদের নিজস্ব সার্টিফিকেশন কেন্দ্র তৈরি করেছি। কিভাবে এটা আমাদের উদ্দেশ্য জন্য দরকারী হতে পারে?

একটি স্থানীয় শংসাপত্র কর্তৃপক্ষ ব্যবহার করে, আমরা শংসাপত্র ইস্যু করতে পারি এবং এই শংসাপত্রগুলিতে স্বাক্ষরও যাচাই করতে পারি।

কোনো ব্যবহারকারীকে একটি শংসাপত্র ইস্যু করার সময়, সার্টিফিকেশন কর্তৃপক্ষ একটি Pkcs#10 শংসাপত্র জারি করার জন্য একটি বিশেষ অনুরোধ ব্যবহার করে, যার '.csr' ফাইল ফর্ম্যাট রয়েছে৷ এই অনুরোধে একটি এনকোড করা ক্রম রয়েছে যা সার্টিফিকেশন কর্তৃপক্ষ জানে কিভাবে সঠিকভাবে পার্স করতে হয়। অনুরোধটিতে ব্যবহারকারীর সর্বজনীন কী এবং একটি শংসাপত্র তৈরির জন্য ডেটা উভয়ই রয়েছে (ব্যবহারকারী সম্পর্কে ডেটা সহ একটি সহযোগী অ্যারে)।

আমরা পরের নিবন্ধে একটি শংসাপত্রের জন্য একটি অনুরোধ কীভাবে পেতে হয় তা দেখব, এবং এই নিবন্ধে আমি শংসাপত্র কর্তৃপক্ষের প্রধান কমান্ডগুলি দিতে চাই যা ব্যাকএন্ডের দিকে আমাদের কাজটি সম্পূর্ণ করতে সহায়তা করবে।

তাই প্রথমে একটি সার্টিফিকেট তৈরি করতে হবে। এটি করার জন্য আমরা কমান্ড ব্যবহার করি:

openssl ca -batch -in user.csr -out user.crt

ca হল openSSL কমান্ড যা সার্টিফিকেশন কর্তৃপক্ষের সাথে সম্পর্কিত,
-ব্যাচ - একটি শংসাপত্র তৈরি করার সময় নিশ্চিতকরণ অনুরোধ বাতিল করে।
user.csr — একটি শংসাপত্র তৈরি করার অনুরোধ (.csr ফরম্যাটে ফাইল)।
user.crt - সার্টিফিকেট (কমান্ডের ফলাফল)।

এই কমান্ডটি কাজ করার জন্য, শংসাপত্র কর্তৃপক্ষকে অবশ্যই বর্ণিত হিসাবে ঠিক কনফিগার করতে হবে নিবন্ধের আগের অংশে. অন্যথায়, আপনাকে অতিরিক্তভাবে শংসাপত্র কর্তৃপক্ষের মূল শংসাপত্রের অবস্থান নির্দিষ্ট করতে হবে।

শংসাপত্র যাচাইকরণ আদেশ:

openssl cms -verify -in authenticate.cms -inform PEM -CAfile /Users/……/demoCA/ca.crt -out data.file

cms হল একটি openSSL কমান্ড যা ওপেনএসএসএল ব্যবহার করে সাইন ইন, ভেরিফাই, ডেটা এনক্রিপ্ট এবং অন্যান্য ক্রিপ্টোগ্রাফিক অপারেশনের জন্য ব্যবহৃত হয়।

-verify - এই ক্ষেত্রে, আমরা সার্টিফিকেট যাচাই করি।

authenticate.cms - পূর্ববর্তী কমান্ড দ্বারা জারি করা শংসাপত্রের সাথে স্বাক্ষরিত ডেটা ধারণকারী একটি ফাইল।

- inform PEM - PEM ফর্ম্যাট ব্যবহার করা হয়।

-CAfile /Users/……/demoCA/ca.crt - রুট সার্টিফিকেটের পথ। (এটি ছাড়া কমান্ডটি আমার জন্য কাজ করেনি, যদিও ca.crt-এর পথগুলি openssl.cfg ফাইলে লেখা ছিল)

-out data.file — আমি ফাইল data.file-এ ডিক্রিপ্ট করা ডেটা পাঠাই।

ব্যাকএন্ড সাইডে একটি সার্টিফিকেশন কর্তৃপক্ষ ব্যবহার করার জন্য অ্যালগরিদম নিম্নরূপ:

• বেবহারকারির রেজিস্ট্রেশান:
  1. আমরা একটি শংসাপত্র তৈরি করার এবং user.csr ফাইলে সংরক্ষণ করার জন্য একটি অনুরোধ পাই৷
  2. আমরা এই নিবন্ধের প্রথম কমান্ডটি .bat বা .cmd এক্সটেনশন সহ একটি ফাইলে সংরক্ষণ করি। আমরা এই ফাইলটি কোড থেকে চালাই, আগে user.csr ফাইলে একটি শংসাপত্র তৈরি করার অনুরোধটি সংরক্ষণ করেছিলাম। আমরা user.crt সার্টিফিকেট সহ একটি ফাইল পাই।
  3. আমরা user.crt ফাইলটি পড়ি এবং ক্লায়েন্টকে পাঠাই।

• ব্যবহারকারীর অনুমোদন:
  1. আমরা ক্লায়েন্টের কাছ থেকে স্বাক্ষরিত ডেটা গ্রহণ করি এবং এটি authenticate.cms ফাইলে সংরক্ষণ করি।
  2. এই নিবন্ধের দ্বিতীয় কমান্ডটি .bat বা .cmd এক্সটেনশন সহ একটি ফাইলে সংরক্ষণ করুন। আমরা কোড থেকে এই ফাইলটি চালাই, পূর্বে authenticate.cms-এ সার্ভার থেকে স্বাক্ষরিত ডেটা সংরক্ষণ করেছিলাম। আমরা ডিক্রিপ্ট করা ডেটা data.file সহ একটি ফাইল পাই।
  3. আমরা data.file পড়ি এবং বৈধতার জন্য এই ডেটা পরীক্ষা করি। ঠিক কি চেক করতে হবে তা বর্ণনা করা হয়েছে প্রথম নিবন্ধে. যদি ডেটা বৈধ হয়, তাহলে ব্যবহারকারীর অনুমোদন সফল বলে বিবেচিত হয়।

এই অ্যালগরিদমগুলি বাস্তবায়ন করতে, আপনি ব্যাকএন্ড লিখতে ব্যবহৃত যে কোনও প্রোগ্রামিং ভাষা ব্যবহার করতে পারেন।

পরবর্তী নিবন্ধে আমরা দেখব কিভাবে Retoken প্লাগইন দিয়ে কাজ করা যায়।

আপনার মনোযোগের জন্য আপনাকে ধন্যবাদ!

উত্স: www.habr.com