ક્લાઉડ ટોકન PKCS#11 - દંતકથા કે વાસ્તવિકતા?

PKCS#11 (ક્રિપ્ટોકી) એ RSA લેબોરેટરીઝ દ્વારા ક્રિપ્ટોગ્રાફિક ટોકન્સ, સ્માર્ટ કાર્ડ્સ અને અન્ય સમાન ઉપકરણો સાથેના કાર્યક્રમોની ક્રિયાપ્રતિક્રિયા માટે એક એકીકૃત પ્રોગ્રામિંગ ઈન્ટરફેસનો ઉપયોગ કરીને વિકસાવવામાં આવેલ એક માનક છે જે લાઈબ્રેરીઓ દ્વારા લાગુ કરવામાં આવે છે.

રશિયન ક્રિપ્ટોગ્રાફી માટે PKCS#11 સ્ટાન્ડર્ડ "ક્રિપ્ટોગ્રાફિક ઇન્ફોર્મેશન પ્રોટેક્શન" (ટીસી 26).

જો આપણે રશિયન ક્રિપ્ટોગ્રાફીના સમર્થન સાથે ટોકન્સ વિશે વાત કરીએ, તો આપણે સોફ્ટવેર ટોકન્સ, સોફ્ટવેર અને હાર્ડવેર ટોકન્સ અને હાર્ડવેર ટોકન્સ વિશે વાત કરી શકીએ છીએ.

ક્રિપ્ટોગ્રાફિક ટોકન્સ PKCS#11 સ્ટાન્ડર્ડ અનુસાર પ્રમાણપત્રો અને કી જોડી (જાહેર અને ખાનગી કી)નો સંગ્રહ અને ક્રિપ્ટોગ્રાફિક કામગીરીનું પ્રદર્શન બંને પ્રદાન કરે છે. અહીંની નબળી કડી ખાનગી કીનો સંગ્રહ છે. જો સાર્વજનિક કી ખોવાઈ જાય, તો તે હંમેશા ખાનગી કીનો ઉપયોગ કરીને પુનઃસ્થાપિત કરી શકાય છે અથવા પ્રમાણપત્રમાંથી લઈ શકાય છે. ખાનગી કીના નુકશાન/વિનાશના દુઃખદ પરિણામો છે, ઉદાહરણ તરીકે, તમે તમારી સાર્વજનિક કી વડે એન્ક્રિપ્ટેડ ફાઇલોને ડિક્રિપ્ટ કરી શકશો નહીં, તમે ઇલેક્ટ્રોનિક હસ્તાક્ષર (ES) મૂકી શકશો નહીં. ES જનરેટ કરવા માટે, તમારે એક નવી કી જોડી જનરેટ કરવી પડશે અને ચોક્કસ રકમ માટે પ્રમાણપત્ર કેન્દ્રોમાંથી એક પર નવું પ્રમાણપત્ર મેળવવું પડશે.

ઉપર અમે સોફ્ટવેર, સોફ્ટવેર-હાર્ડવેર અને હાર્ડવેર ટોકન્સનો ઉલ્લેખ કર્યો છે. પરંતુ તમે અન્ય પ્રકારના ક્રિપ્ટોગ્રાફિક ટોકનને ધ્યાનમાં લઈ શકો છો - એક ક્લાઉડ.

આજે તમે કોઈને ચોંકાવશો નહીં ક્લાઉડ ફ્લેશ ડ્રાઇવ... બધા ફાયદાઓ અને ગેરફાયદાઓ ક્લાઉડ ફ્લેશ ડ્રાઇવ્સ ક્લાઉડ ટોકનમાં લગભગ એકથી એક સહજ છે.

અહીં મુખ્ય વસ્તુ ક્લાઉડ ટોકનમાં સંગ્રહિત ડેટાની સુરક્ષા છે, મુખ્યત્વે ખાનગી કી. શું આ ક્લાઉડ ટોકન પ્રદાન કરી શકે છે? અમે હા કહીએ છીએ!

અને તેથી ક્લાઉડ ટોકન કેવી રીતે કામ કરે છે? પ્રથમ પગલું ટોકન ક્લાઉડમાં ક્લાયન્ટની નોંધણી કરવાનું છે. આ કરવા માટે, એક ઉપયોગિતા પ્રદાન કરવી જોઈએ જે તમને ક્લાઉડને ઍક્સેસ કરવાની અને તેમાં તમારું લૉગિન / ઉપનામ રજીસ્ટર કરવાની મંજૂરી આપે છે:


ક્લાઉડમાં નોંધણી કર્યા પછી, વપરાશકર્તાએ તેનું ટોકન શરૂ કરવું આવશ્યક છે, એટલે કે, ટોકન લેબલ સેટ કરવું અને, સૌથી અગત્યનું, SO-PIN અને વપરાશકર્તા PIN કોડ સેટ કરવા. આ કામગીરી માત્ર સુરક્ષિત/એન્ક્રિપ્ટેડ ચેનલ પર જ થવી જોઈએ. pk11conf ઉપયોગિતાનો ઉપયોગ ટોકન શરૂ કરવા માટે થાય છે. ચેનલને એન્ક્રિપ્ટ કરવા માટે, એન્ક્રિપ્શન અલ્ગોરિધમનો ઉપયોગ કરવાની દરખાસ્ત છે મેગ્મા-CTR (GOST R 34.13-2015).

સંમત કી વિકસાવવા માટે, જેના આધારે ક્લાયંટ અને સર્વર વચ્ચેના ટ્રાફિકને સુરક્ષિત/એનક્રિપ્ટ કરવામાં આવશે, તે TC 26 દ્વારા ભલામણ કરાયેલ પ્રોટોકોલનો ઉપયોગ કરવાની દરખાસ્ત છે. સેસ્પેક - પાસવર્ડ-આધારિત પ્રી-શેર્ડ કી જનરેશન પ્રોટોકોલ.

પાસવર્ડ તરીકે, જેના આધારે શેર કરેલી કી જનરેટ થશે, તેનો ઉપયોગ કરવાની દરખાસ્ત છે વન-ટાઇમ પાસવર્ડ મિકેનિઝમ. અમે રશિયન ક્રિપ્ટોગ્રાફી વિશે વાત કરી રહ્યા હોવાથી, મિકેનિઝમ્સનો ઉપયોગ કરીને વન-ટાઇમ પાસવર્ડ્સ જનરેટ કરવા તે સ્વાભાવિક છે. CKM_GOSTR3411_12_256_HMAC, CKM_GOSTR3411_12_512_HMAC અથવા CKM_GOSTR3411_HMAC.

આ મિકેનિઝમનો ઉપયોગ એ સુનિશ્ચિત કરે છે કે SO અને USER PIN દ્વારા ક્લાઉડમાં વ્યક્તિગત ટોકન ઑબ્જેક્ટ્સની ઍક્સેસ ફક્ત તે વપરાશકર્તા માટે જ ઉપલબ્ધ છે જેણે ઉપયોગિતાનો ઉપયોગ કરીને તેને ઇન્સ્ટોલ કર્યું છે. pk11conf.

બધું, આ પગલાંઓ પૂર્ણ કર્યા પછી, ક્લાઉડ ટોકન ઉપયોગ માટે તૈયાર છે. ક્લાઉડ ટોકનને ઍક્સેસ કરવા માટે, પીસી પર LS11CLOUD લાઇબ્રેરી ઇન્સ્ટોલ કરવા માટે તે પૂરતું છે. Android અને iOS પ્લેટફોર્મ્સ પર એપ્લિકેશન્સમાં ક્લાઉડ ટોકનનો ઉપયોગ કરતી વખતે, અનુરૂપ SDK પ્રદાન કરવામાં આવે છે. તે આ લાઇબ્રેરી છે જે રેડફોક્સ બ્રાઉઝરમાં ક્લાઉડ ટોકનને કનેક્ટ કરતી વખતે અથવા pkcs11.txt ફાઇલમાં લખતી વખતે સૂચવવામાં આવશે. LS11CLOUD લાઇબ્રેરી PKCS#11 C_Initialize ને કૉલ કરીને બનાવવામાં આવેલ SESPAKE પર આધારિત સુરક્ષિત ચેનલ દ્વારા ક્લાઉડમાં ટોકન સાથે પણ ક્રિયાપ્રતિક્રિયા કરે છે!

બસ, હવે તમે પ્રમાણપત્ર ઓર્ડર કરી શકો છો, તેને તમારા ક્લાઉડ ટોકનમાં ઇન્સ્ટોલ કરી શકો છો અને > સરકારી સેવાઓની વેબસાઇટ પર જઈ શકો છો.

સોર્સ: www.habr.com