De PKCS#11-interfaco-perspektivo, uzi nuban ĵetonon ne diferencas ol uzi aparatan ĵetonon. Por uzi ĵetonon en komputilo (kaj ni parolos pri la Android-platformo), vi devas havi bibliotekon por labori kun la ĵetono kaj la konektita ĵetono mem. Por vi bezonas la samon - bibliotekon kaj konekton al la nubo. Ĉi tiu konekto estas servata de agorda dosiero, kiu specifas la adreson de la nubo, en kiu estas stokitaj uzantĵetonoj.
Kontrolante la staton de kriptografa ĵetono
Do, elŝutu la ĝisdatigitan version de la utileco . Instalu kaj lanĉu la aplikaĵon kaj iru al la ĉefa menuo. Por plua laboro, vi devas elekti ĵetonon, kies kriptografiaj mekanismoj estos uzataj (memoru, ke kiam vi laboras kun neniu ĵetono necesa):
La ekrankopio klare montras, kio okazas kiam vi premas apartan butonon. Se vi alklakas la butonon "alia ĵetono", oni petos vin elekti PKCS#11-bibliotekon por via ĵetono. En la aliaj du kazoj, informoj pri la stato de la elektita ĵetono estas provizita. Kiel konekti programaran ĵetonon estis diskutita en la antaŭa artikolo . Hodiaŭ ni interesiĝas pri la nubo-ĵetono.
Nuba Token-Registriĝo
Iru al la langeto "Konekti PKCS#11 Tokens", trovu la objekton "Krei nuban ĵetonon" kaj elŝutu la aplikaĵon LS11CloudToken-A.:
Instalu la elŝutitan aplikaĵon kaj lanĉu ĝin:
Post plenigi la kampojn sur la langeto "Registrado en la nubo" kaj klakante la butonon "Registriĝi", komenciĝas la procezo de registri la ĵetonon en la nubo. La registra procezo implikas krei komencan semon por la hazarda nombrogeneratoro (RNG). Por aldoni "biologian" hazardon dum generado de la komenca valoro, la NDSCH ankaŭ inkludas la klavarenigaĵon de la uzanto. Ĉi tie, kaj la signo-eniga rapideco kaj la ĝusteco de la enigo estas konsiderataj:
Post registriĝo en la nubo, vi povas kontroli la staton de la ĵetono en la nubo:
Post sukcesa registrado en la nubo, eliru la aplikaĵon LS11CloudToken-A, revenu al la aplikaĵo cryptoarmpkcs-A kaj kontrolu la staton de la nuba ĵetono denove:
Kontroli la ĉeeston de nuba ĵetono konfirmis, ke ni sukcese registris en la nubo kaj ni devas praligi nian propran nuban ĵetonon en ĝi.
inicialigo de nubo-ĵetono
Ĉi tiu inicialigo ne diferencas de la inicialigo de iu alia ĵetono, ekzemple, .
Kaj tiam ĉio estas kiel kutime, ni metas personan atestilon, ekzemple el ujo , en nuban ĵetonon kaj uzu ĝin por subskribi dokumenton:
Vi ankaŭ povas formi (Lapeto pri Peto de Atestilo):
Kun la kreita peto, iru al la atestadcentro, ricevu atestilon tie kaj importu ĝin sur la ĵetonon:
fonto: www.habr.com