{"id":85328,"date":"2020-06-15T01:42:33","date_gmt":"2020-06-14T23:42:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1"},"modified":"2020-06-15T01:42:33","modified_gmt":"2020-06-14T23:42:33","slug":"opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1","title":{"rendered":"Erfahrungen mit der Technologie Rutoken zur Registrierung und Authentifizierung von Benutzern im System (Teil 1)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Guten Tag! Ich m\u00f6chte meine Erfahrungen zu diesem Thema teilen.<\/p>\n

Rutoken ist eine Hardware- und Softwarel\u00f6sung im Bereich der Authentifizierung, Informationssicherheit und elektronischen Signaturen. Im Grunde handelt es sich um einen USB-Stick, der Authentifizierungsdaten speichern kann, die der Benutzer f\u00fcr den Zugang zum System verwendet. <\/p>\n

In diesem Beispiel wird Rutoken ECP 2.0 verwendet. <\/p>\n

Um mit diesem Rutoken zu arbeiten, ist es notwendig, den Treiber unter Windows zu installieren.<\/a><\/noindex>.<\/p>\n

F\u00fcr Windows stellt die Installation nur des Treibers sicher, dass alles Notwendige installiert wird, damit das Betriebssystem Ihren Rutoken erkennt und damit gearbeitet werden kann.<\/p>\n

<\/a><\/noindex> Mit dem Rutoken kann auf verschiedene Weise interagiert werden. Der Zugriff kann sowohl von der Serverseite der Anwendung als auch direkt von der Clientseite erfolgen. In diesem Beispiel wird die Interaktion mit dem Rutoken aus der Clientseite der Anwendung betrachtet. <\/p>\n

Die Clientseite der Anwendung interagiert mit dem Rutoken \u00fcber das Rutoken-Plugin. Dies ist ein Programm, das separat in jedem Browser installiert wird. F\u00fcr Windows muss das Plugin einfach heruntergeladen und installiert werden, das unter diesem Link zu finden ist.<\/a><\/noindex>.<\/p>\n

Jetzt k\u00f6nnen wir mit dem RUToken aus dem Client-Teil der Anwendung interagieren.<\/p>\n

In diesem Beispiel betrachten wir die Idee der Implementierung eines Benutzerauthentifizierungsalgorithmus im System unter Verwendung des Challenge-Response-Verfahrens. <\/p>\n

Die Idee ist wie folgt: <\/p>\n

    \n
  1. Der Client sendet eine Authentifizierungsanfrage an den Server.<\/li>\n
  2. Der Server antwortet auf die Anfrage des Clients mit einer zuf\u00e4lligen Zeichenfolge.<\/li>\n
  3. Der Client erg\u00e4nzt diese Zeichenfolge mit zuf\u00e4lligen 32 Bit.<\/li>\n
  4. Der Client signiert die erhaltene Zeichenfolge mit seinem Zertifikat.<\/li>\n
  5. Der Client sendet das erhaltene codierte Nachricht an den Server.<\/li>\n
  6. Der Server \u00fcberpr\u00fcft die Signatur, indem er die urspr\u00fcngliche nicht codierte Nachricht erh\u00e4lt.<\/li>\n
  7. Der Server trennt die letzten 32 Bit von der erhaltenen nicht codierten Nachricht ab.<\/li>\n
  8. Der Server vergleicht das erhaltene Ergebnis mit der Nachricht, die bei der Authentifizierungsanfrage gesendet wurde.<\/li>\n
  9. Wenn die Nachrichten \u00fcbereinstimmen, gilt die Authentifizierung als erfolgreich.<\/li>\n<\/ol>\n

    \nIm obigen Algorithmus gibt es das Konzept des Zertifikats. Im Rahmen dieses Beispiels ist es wichtig, etwas kryptographische Theorie zu verstehen. Auf Habr gibt es einen hervorragenden Artikel zu diesem Thema.<\/a><\/noindex>.<\/p>\n

    In diesem Beispiel werden wir asymmetrische Verschl\u00fcsselungsalgorithmen verwenden. F\u00fcr die Implementierung asymmetrischer Algorithmen ist ein Schl\u00fcsselpaar und ein Zertifikat erforderlich. <\/p>\n

    Das Schl\u00fcsselpaar besteht aus zwei Teilen: einem privaten Schl\u00fcssel und einem \u00f6ffentlichen Schl\u00fcssel. Der private Schl\u00fcssel muss, wie der Name schon sagt, geheim bleiben. Er wird zur Entschl\u00fcsselung von Informationen verwendet. Der \u00f6ffentliche Schl\u00fcssel kann an jeden weitergegeben werden. Dieser Schl\u00fcssel wird zum Verschl\u00fcsseln von Daten verwendet. So kann jeder Benutzer Daten mit dem \u00f6ffentlichen Schl\u00fcssel verschl\u00fcsseln, aber nur der Inhaber des privaten Schl\u00fcssels kann diese Informationen entschl\u00fcsseln. <\/p>\n

    Ein Zertifikat ist ein elektronisches Dokument, das Informationen \u00fcber den Benutzer enth\u00e4lt, dem das Zertifikat geh\u00f6rt, sowie den \u00f6ffentlichen Schl\u00fcssel. Mit einem Zertifikat kann der Benutzer beliebige Daten signieren und an den Server senden, der diese Signatur \u00fcberpr\u00fcfen und die Daten entschl\u00fcsseln kann.<\/p>\n

    Um eine Nachricht korrekt mit einem Zertifikat zu signieren, muss sie richtig erstellt werden. Dazu wird zun\u00e4chst ein Schl\u00fcsselpaar auf dem RUTOKEN erzeugt, und das Zertifikat muss mit dem \u00f6ffentlichen Schl\u00fcssel dieses Schl\u00fcsselpaares verkn\u00fcpft werden. Das Zertifikat muss genau den \u00f6ffentlichen Schl\u00fcssel enthalten, der sich auf dem RUTOKEN befindet; das ist wichtig. Wenn wir einfach ein Schl\u00fcsselpaar und sofort ein Zertifikat auf der Clientseite der Anwendung erstellen, wie kann der Server dann die verschl\u00fcsselte Nachricht entschl\u00fcsseln? Er wei\u00df ja \u00fcberhaupt nichts \u00fcber das Schl\u00fcsselpaar oder das Zertifikat. <\/p>\n

    Wenn man tiefer in dieses Thema eintaucht, findet man interessante Informationen im Internet. Es gibt bestimmte Zertifizierungsstellen, denen wir bewusst vertrauen. Diese Zertifizierungsstellen k\u00f6nnen Zertifikate an Benutzer ausstellen, die diese Zertifikate auf ihrem Server installieren. Wenn der Client sich dann an diesen Server wendet, sieht er genau dieses Zertifikat und erkennt, dass es von einer Zertifizierungsstelle ausgestellt wurde. Das bedeutet, dass diesem Server vertraut werden kann. Auch im Internet gibt es viele Informationen dar\u00fcber, wie alles richtig eingerichtet wird. Zum Beispiel kann man mit diesem beginnen.<\/a><\/noindex>.<\/p>\n

    Wenn wir zu unserer Aufgabe zur\u00fcckkehren, scheint die L\u00f6sung offensichtlich. Wir m\u00fcssen in irgendeiner Weise unsere eigene Zertifizierungsstelle erstellen. Aber zuerst m\u00fcssen wir kl\u00e4ren, auf welcher Grundlage die Zertifizierungsstelle dem Benutzer ein Zertifikat ausstellen soll, da sie nichts \u00fcber ihn wei\u00df. (Zum Beispiel seinen Namen, Nachnamen usw.) Es gibt etwas, das als Zertifikatsanforderung bezeichnet wird. Mehr zu diesem Standard kann man beispielsweise auf Wikipedia nachlesen. de.wikipedia.org\/wiki\/PKCS<\/a><\/noindex>
    \nWir werden Version 1.7 \u2014 PKCS#10 verwenden.<\/p>\n

    Lassen Sie uns den Algorithmus zur Erstellung eines Zertifikats auf dem RuToken beschreiben (Ursprung \u2014 Dokumentation<\/a><\/noindex>):<\/p>\n

      \n
    1. Auf dem Client erstellen wir ein Schl\u00fcsselpaar und speichern es auf dem RuToken. (Die Speicherung erfolgt automatisch.)<\/li>\n
    2. Auf dem Client erstellen wir eine Zertifikatsanforderung.<\/li>\n
    3. Von dem Client senden wir diese Anfrage an den Server.<\/li>\n
    4. Bei Erhalt der Zertifikatsanfrage auf dem Server stellen wir das Zertifikat mit unserer Zertifizierungsstelle aus.<\/li>\n
    5. Wir senden dieses Zertifikat an den Client.<\/li>\n
    6. Auf dem Client speichern wir das Zertifikat auf dem RuToken.<\/li>\n
    7. Das Zertifikat muss an das Schl\u00fcsselpaar gebunden werden, das im ersten Schritt erstellt wurde.<\/li>\n<\/ol>\n

      \nJetzt wird klar, wie der Server die Unterschrift des Clients entschl\u00fcsseln kann, da er ihm selbst das Zertifikat ausgestellt hat. <\/p>\n

      Im n\u00e4chsten Teil werden wir ausf\u00fchrlich besprechen, wie Sie Ihre Zertifizierungsstelle auf der Basis der voll funktionsf\u00e4higen Open-Source-Kryptografiebibliothek openSSL einrichten k\u00f6nnen.
      \n
      Quelle:       habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c! \u0425\u043e\u0447\u0443 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u043e \u0434\u0430\u043d\u043d\u043e\u0439 \u0442\u0435\u043c\u0435. \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u2014 \u044d\u0442\u043e \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0437\u0430\u0449\u0438\u0442\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438. \u041f\u043e \u0441\u0443\u0442\u0438 \u044d\u0442\u043e \u0442\u0430\u043a\u0430\u044f \u0444\u043b\u0435\u0448\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0432 \u0441\u0435\u0431\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u0430 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u042d\u0426\u041f 2.0. \u0414\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u044d\u0442\u0438\u043c \u0420\u0443\u0442\u043e\u043a\u0435\u043d\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-85328","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Anwendungserfahrung der Rutoken-Technologie zur Registrierung und Authentifizierung von Benutzern im System (Teil 1) | ProHoster","description":"Guten Tag! Ich m\u00f6chte meine Erfahrungen zu diesem Thema teilen. Rutoken ist eine Hardware- und Softwarel\u00f6sung im Bereich der Authentifizierung, Informationssicherheit und elektronischer Signatur. Es handelt sich im Grunde um einen USB-Stick, der Authentifizierungsdaten speichern kann, die der Benutzer f\u00fcr den Zugriff auf das System verwendet. In diesem Beispiel wird Rutoken EDS 2.0 verwendet. F\u00fcr die Arbeit mit diesem Rutoken.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u0434\u043b\u044f \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 (\u0447\u0430\u0441\u0442\u044c 1) | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c! \u0425\u043e\u0447\u0443 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u043e \u0434\u0430\u043d\u043d\u043e\u0439 \u0442\u0435\u043c\u0435. \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u2014 \u044d\u0442\u043e \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0437\u0430\u0449\u0438\u0442\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438. \u041f\u043e \u0441\u0443\u0442\u0438 \u044d\u0442\u043e \u0442\u0430\u043a\u0430\u044f \u0444\u043b\u0435\u0448\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0432 \u0441\u0435\u0431\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u0430 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u042d\u0426\u041f 2.0. \u0414\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u044d\u0442\u0438\u043c \u0420\u0443\u0442\u043e\u043a\u0435\u043d\u043e\u043c","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-14T23:42:33+00:00","article:modified_time":"2020-06-14T23:42:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85328","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:39:25","updated":"2022-09-28 02:14:43"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/85328","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=85328"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/85328\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=85328"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=85328"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=85328"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}