{"id":85328,"date":"2020-06-15T01:42:33","date_gmt":"2020-06-14T23:42:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1"},"modified":"2020-06-15T01:42:33","modified_gmt":"2020-06-14T23:42:33","slug":"opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1","title":{"rendered":"Experiencia en la aplicaci\u00f3n de la tecnolog\u00eda Rutoken para el registro y la autorizaci\u00f3n de usuarios en el sistema (parte 1)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\u00a1Hola! Quiero compartir mi experiencia sobre este tema.<\/p>\n

Rutoken es una soluci\u00f3n de hardware y software en el \u00e1rea de autenticaci\u00f3n, protecci\u00f3n de la informaci\u00f3n y firma electr\u00f3nica. En esencia, es una memoria USB que puede almacenar datos de autenticaci\u00f3n que el usuario utiliza para acceder al sistema. <\/p>\n

En este ejemplo se utiliza Rutoken ECP 2.0. <\/p>\n

Para trabajar con este Rutoken es necesario instalar el controlador en Windows.<\/a><\/noindex>.<\/p>\n

Para Windows, la instalaci\u00f3n de solo el controlador asegura que se instale todo lo necesario para que el sistema operativo reconozca tu Rutoken y puedas trabajar con \u00e9l.<\/p>\n

<\/a><\/noindex> Se pueden interactuar con Rutoken de varias maneras. Se puede acceder desde la parte del servidor de la aplicaci\u00f3n, o directamente desde la parte del cliente. En este ejemplo, se considerar\u00e1 la interacci\u00f3n con el Rutoken desde la parte del cliente de la aplicaci\u00f3n. <\/p>\n

La parte del cliente de la aplicaci\u00f3n interact\u00faa con el Rutoken a trav\u00e9s del plugin de Rutoken. Es un programa que se instala por separado en cada navegador. Para Windows, solo es necesario descargar e instalar el plugin, disponible en este enlace.<\/a><\/noindex>.<\/p>\n

Todo, ahora podemos interactuar con el Rutoken desde la parte del cliente de la aplicaci\u00f3n.<\/p>\n

En este ejemplo, se presenta la idea de implementar un algoritmo de autorizaci\u00f3n de usuario en el sistema utilizando el esquema de challenge-response. <\/p>\n

La esencia de la idea es la siguiente: <\/p>\n

    \n
  1. El cliente env\u00eda una solicitud de autorizaci\u00f3n al servidor.<\/li>\n
  2. El servidor, en respuesta a la solicitud del cliente, env\u00eda una cadena aleatoria.<\/li>\n
  3. El cliente complementa esta cadena con 32 bits aleatorios.<\/li>\n
  4. El cliente firma la cadena recibida con su certificado.<\/li>\n
  5. El cliente env\u00eda al servidor el mensaje codificado recibido.<\/li>\n
  6. El servidor verifica la firma, obteniendo el mensaje original no codificado.<\/li>\n
  7. El servidor separa los \u00faltimos 32 bits del mensaje no codificado recibido.<\/li>\n
  8. El servidor compara el resultado obtenido con el mensaje que fue enviado en la solicitud de autorizaci\u00f3n.<\/li>\n
  9. Si los mensajes son iguales, la autorizaci\u00f3n se considera exitosa.<\/li>\n<\/ol>\n

    \nEn el algoritmo anterior hay un concepto como certificado. En el marco de este ejemplo, es necesario entender cierta teor\u00eda criptogr\u00e1fica. En Habr hay un excelente art\u00edculo sobre este tema.<\/a><\/noindex>.<\/p>\n

    En este ejemplo, utilizaremos algoritmos de cifrado asim\u00e9tricos. Para implementar algoritmos asim\u00e9tricos, es necesario tener un par de claves y un certificado. <\/p>\n

    El par de claves consta de dos partes: la clave privada y la clave p\u00fablica. La clave privada, como su nombre indica, debe ser secreta. La utilizamos para descifrar informaci\u00f3n. La clave p\u00fablica se puede compartir con cualquiera. Esta clave se utiliza para cifrar datos. De esta manera, cualquier usuario puede cifrar datos utilizando la clave p\u00fablica, pero solo el propietario de la clave privada puede descifrar esta informaci\u00f3n. <\/p>\n

    Un certificado es un documento electr\u00f3nico que contiene informaci\u00f3n sobre el usuario a quien pertenece el certificado, as\u00ed como la clave p\u00fablica. Al poseer un certificado, el usuario puede firmar cualquier dato y enviarlo al servidor, que puede verificar esta firma y descifrar los datos.<\/p>\n

    Para poder firmar correctamente un mensaje con un certificado, es necesario crearlo adecuadamente. Para ello, en Rutoken primero se crea un par de claves y luego el certificado debe vincularse a la clave p\u00fablica de este par de claves. El certificado debe tener exactamente la clave p\u00fablica que se encuentra en Rutoken, esto es importante. Si simplemente creamos el par de claves y el certificado de inmediato en la parte del cliente de la aplicaci\u00f3n, \u00bfc\u00f3mo podr\u00e1 el servidor descifrar este mensaje cifrado? Despu\u00e9s de todo, no sabe nada acerca del par de claves ni del certificado. <\/p>\n

    Si profundizamos en este tema, podemos encontrar informaci\u00f3n interesante en internet. Existen ciertas autoridades certificadoras a las que confiamos de antemano. Estas autoridades pueden emitir certificados a los usuarios, y ellos instalan estos certificados en su servidor. Despu\u00e9s de eso, cuando el cliente accede a este servidor, ve exactamente este certificado y observa que fue emitido por una autoridad certificadora, lo que significa que se puede confiar en este servidor. Hay mucha informaci\u00f3n en internet sobre c\u00f3mo configurarlo correctamente. Por ejemplo, se puede comenzar por esto<\/a><\/noindex>.<\/p>\n

    Volviendo a nuestra tarea, la soluci\u00f3n parece obvia. Hay que crear alg\u00fan tipo de centro de certificaci\u00f3n. Pero antes de eso, hay que averiguar en qu\u00e9 fundamento debe el centro de certificaci\u00f3n emitir un certificado al usuario, ya que no sabe nada sobre \u00e9l (por ejemplo, su nombre, apellidos, etc.). Existe un concepto llamado solicitud de certificado. Se puede consultar m\u00e1s sobre este est\u00e1ndar, por ejemplo, en Wikipedia. es.wikipedia.org\/wiki\/PKCS<\/a><\/noindex>
    \nVamos a utilizar la versi\u00f3n 1.7 \u2014 PKCS#10.<\/p>\n

    Describiremos el algoritmo para la generaci\u00f3n de certificados en RUTOKEN (fuente original \u2014 documentaci\u00f3n<\/a><\/noindex>):<\/p>\n

      \n
    1. En el cliente, creamos un par de claves y lo guardamos en el RUTOKEN. (el almacenamiento ocurre autom\u00e1ticamente)<\/li>\n
    2. En el cliente, creamos una solicitud de certificado.<\/li>\n
    3. Enviamos esta solicitud al servidor desde el cliente.<\/li>\n
    4. Al recibir la solicitud de certificado en el servidor, emitimos el certificado desde nuestro centro de certificaci\u00f3n.<\/li>\n
    5. Enviamos este certificado al cliente.<\/li>\n
    6. En el cliente, guardamos el certificado en el RUTOKEN.<\/li>\n
    7. El certificado debe vincularse al par de claves que se cre\u00f3 en el primer paso.<\/li>\n<\/ol>\n

      \nAhora se comprende c\u00f3mo el servidor podr\u00e1 descifrar la firma del cliente, ya que \u00e9l mismo le emiti\u00f3 el certificado. <\/p>\n

      En la siguiente parte, examinaremos detalladamente c\u00f3mo configurar nuestro propio centro de certificaci\u00f3n basado en la completa biblioteca de criptograf\u00eda de c\u00f3digo abierto openSSL.
      \n
      Fuente:       habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c! \u0425\u043e\u0447\u0443 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u043e \u0434\u0430\u043d\u043d\u043e\u0439 \u0442\u0435\u043c\u0435. \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u2014 \u044d\u0442\u043e \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0437\u0430\u0449\u0438\u0442\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438. \u041f\u043e \u0441\u0443\u0442\u0438 \u044d\u0442\u043e \u0442\u0430\u043a\u0430\u044f \u0444\u043b\u0435\u0448\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0432 \u0441\u0435\u0431\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u0430 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u042d\u0426\u041f 2.0. \u0414\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u044d\u0442\u0438\u043c \u0420\u0443\u0442\u043e\u043a\u0435\u043d\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-85328","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Experiencia en la aplicaci\u00f3n de la tecnolog\u00eda RUTOKEN para el registro y autorizaci\u00f3n de usuarios en el sistema (parte 1) | ProHoster","description":"\u00a1Buenos d\u00edas! Quiero compartir mi experiencia sobre este tema. RUTOKEN son soluciones hardware y software en el \u00e1mbito de la autenticaci\u00f3n, protecci\u00f3n de informaci\u00f3n y firma electr\u00f3nica.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u0434\u043b\u044f \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 (\u0447\u0430\u0441\u0442\u044c 1) | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c! \u0425\u043e\u0447\u0443 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u043e \u0434\u0430\u043d\u043d\u043e\u0439 \u0442\u0435\u043c\u0435. \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u2014 \u044d\u0442\u043e \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0437\u0430\u0449\u0438\u0442\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-14T23:42:33+00:00","article:modified_time":"2020-06-14T23:42:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85328","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:39:25","updated":"2022-09-28 02:14:43","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/85328","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=85328"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/85328\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=85328"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=85328"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=85328"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}