Paggamit sa usa ka cloud token nga adunay suporta alang sa Russian cryptography sa Android nga plataporma

Gikan sa PKCS#11 interface perspective, ang paggamit sa cloud token walay kalainan sa paggamit sa hardware token. Aron magamit ang usa ka token sa usa ka kompyuter (ug maghisgot kami bahin sa platform sa Android), kinahanglan nga adunay usa ka librarya alang sa pagtrabaho kauban ang token ug ang konektado nga token mismo. Kay timaan sa panganod kinahanglan nimo ang parehas nga butang - usa ka librarya ug koneksyon sa panganod. Kini nga koneksyon giserbisyuhan sa usa ka configuration file nga nagtino sa adres sa panganod diin ang mga token sa user gitipigan.

Pagsusi sa kahimtang sa usa ka cryptographic token

Busa, i-download ang updated nga bersyon sa utility cryptoarmpkcs-A. I-install ug ilunsad ang aplikasyon ug adto sa main menu. Alang sa dugang nga trabaho, kinahanglan nimo nga magpili usa ka timaan kansang mga mekanismo sa cryptographic ang gamiton (hinumdomi nga kung nagtrabaho kauban ang PKCS12 walay token nga gikinahanglan):

Ang screenshot tin-aw nga nagpakita kung unsa ang mahitabo kung imong gipugos ang usa ka partikular nga buton. Kung imong i-klik ang "ubang timaan" nga buton, hangyoon ka nga magpili usa ka librarya sa PKCS#11 alang sa imong token. Sa laing duha ka mga kaso, ang impormasyon mahitungod sa kahimtang sa pinili nga timaan gihatag. Giunsa ang pagkonektar sa usa ka token sa software gihisgutan sa miaging artikulo artikulo. Karon interesado kami sa cloud token.

Pagparehistro sa Cloud Token

Adto sa tab nga "Pagkonektar sa PKCS#11 Token", pangitaa ang butang nga "Paghimo usa ka timaan sa panganod" ug i-download ang aplikasyon sa LS11CloudToken-A:

I-install ang na-download nga aplikasyon ug ilunsad kini:

Human mapuno ang mga natad sa tab nga "Pagrehistro sa panganod" ug pag-klik sa buton nga "Register", magsugod ang proseso sa pagrehistro sa token sa panganod. Ang proseso sa pagrehistro naglakip sa paghimo og inisyal nga binhi para sa random number generator (RNG). Aron idugang ang "biological" randomness sa dihang makamugna sa inisyal nga bili, ang NDSCH naglakip usab sa keyboard input sa user. Dinhi, ang katulin sa pag-input sa karakter ug ang pagkahusto sa input gikonsiderar:

Pagkahuman sa pagparehistro sa panganod, mahimo nimong susihon ang kahimtang sa token sa panganod:

Human sa malampuson nga pagrehistro sa panganod, paggawas sa LS11CloudToken-A nga aplikasyon, balik sa cryptoarmpkcs-A nga aplikasyon ug susiha pag-usab ang kahimtang sa cloud token:

Ang pagsusi sa presensya sa usa ka cloud token nagpamatuod nga kami malampuson nga narehistro sa panganod ug kinahanglan namon nga magsugod sa among kaugalingong cloud token niini.

Pag-initialize sa Cloud token

Kini nga pagsugod walay kalainan sa pagsugod sa bisan unsang ubang timaan, pananglitan, software nga timaan.

Ug unya ang tanan sama sa naandan, nagbutang kami usa ka personal nga sertipiko, pananglitan gikan sa usa ka sudlanan PKCS12, ngadto sa usa ka cloud token ug gamiton kini sa pagpirma sa usa ka dokumento:

Mahimo usab nimo maporma hangyo sa sertipiko (Tab nga Panghangyo sa Sertipiko):

Uban sa gibuhat nga hangyo, adto sa sentro sa sertipikasyon, pagkuha usa ka sertipiko didto ug i-import kini sa token:

Source: www.habr.com