સિસ્ટમમાં વપરાશકર્તાઓની નોંધણી અને અધિકૃત કરવા માટે રૂટોકન તકનીકનો ઉપયોગ કરવાનો અનુભવ (ભાગ 1)

શુભ બપોર હું આ વિષય પર મારો અનુભવ શેર કરવા માંગુ છું.

રૂટોકેન એ પ્રમાણીકરણ, માહિતી સુરક્ષા અને ઇલેક્ટ્રોનિક હસ્તાક્ષરના ક્ષેત્રમાં હાર્ડવેર અને સોફ્ટવેર સોલ્યુશન્સ છે. અનિવાર્યપણે, આ એક ફ્લેશ ડ્રાઇવ છે જે પ્રમાણીકરણ ડેટા સંગ્રહિત કરી શકે છે જેનો ઉપયોગ વપરાશકર્તા સિસ્ટમમાં લૉગ ઇન કરવા માટે કરે છે.

આ ઉદાહરણમાં, Rutoken EDS 2.0 નો ઉપયોગ થાય છે.

આ Rutoken સાથે કામ કરવા માટે તમારે જરૂર છે વિન્ડોઝ પર ડ્રાઇવર ઇન્સ્ટોલ કરો.

વિન્ડોઝ માટે, ફક્ત એક ડ્રાઇવરને ઇન્સ્ટોલ કરવું એ સુનિશ્ચિત કરે છે કે જે જરૂરી છે તે બધું ઇન્સ્ટોલ કરેલું છે જેથી OS તમારું રુટોકન જુએ અને તેની સાથે કામ કરી શકે.

તમે Rutoken સાથે વિવિધ રીતે સંપર્ક કરી શકો છો. તમે તેને એપ્લિકેશનની સર્વર બાજુથી અથવા સીધા ક્લાયંટ બાજુથી ઍક્સેસ કરી શકો છો. આ ઉદાહરણ એપ્લિકેશનની ક્લાયંટ બાજુથી રુટોકન સાથેની ક્રિયાપ્રતિક્રિયાને જોશે.

એપ્લિકેશનનો ક્લાયંટ ભાગ રૂટોકન પ્લગઇન દ્વારા રૂટોકન સાથે ક્રિયાપ્રતિક્રિયા કરે છે. આ એક પ્રોગ્રામ છે જે દરેક બ્રાઉઝર પર અલગથી ઇન્સ્ટોલ કરેલું છે. Windows માટે તમારે ફક્ત પ્લગઇન ડાઉનલોડ અને ઇન્સ્ટોલ કરવાની જરૂર છે, આ લિંક પર સ્થિત છે.

બસ, હવે અમે એપ્લીકેશનની ક્લાયન્ટ બાજુથી રુટોકેન સાથે સંપર્ક કરી શકીએ છીએ.

આ ઉદાહરણ પડકાર-પ્રતિભાવ યોજનાનો ઉપયોગ કરીને સિસ્ટમમાં વપરાશકર્તા અધિકૃતતા અલ્ગોરિધમનો અમલ કરવાના વિચારની ચર્ચા કરે છે.

વિચારનો સાર નીચે મુજબ છે:

1. ક્લાયંટ સર્વરને અધિકૃતતા વિનંતી મોકલે છે.
2. સર્વર રેન્ડમ સ્ટ્રિંગ મોકલીને ક્લાયંટની વિનંતીનો જવાબ આપે છે.
3. ક્લાયંટ આ સ્ટ્રિંગને રેન્ડમ 32 બિટ્સ સાથે પેડ કરે છે.
4. ક્લાયંટ તેના પ્રમાણપત્ર સાથે પ્રાપ્ત સ્ટ્રિંગ પર સહી કરે છે.
5. ક્લાયંટ પ્રાપ્ત થયેલ એન્ક્રિપ્ટેડ સંદેશ સર્વરને મોકલે છે.
6. સર્વર અસલ અનએન્ક્રિપ્ટેડ સંદેશ પ્રાપ્ત કરીને સહીની ચકાસણી કરે છે.
7. સર્વર પ્રાપ્ત અનએન્ક્રિપ્ટેડ સંદેશમાંથી છેલ્લા 32 બિટ્સને છીનવી લે છે.
8. સર્વર પ્રાપ્ત પરિણામની તુલના અધિકૃતતાની વિનંતી કરતી વખતે મોકલવામાં આવેલ સંદેશ સાથે કરે છે.
9. જો સંદેશાઓ સમાન હોય, તો અધિકૃતતા સફળ માનવામાં આવે છે.

ઉપરોક્ત અલ્ગોરિધમમાં પ્રમાણપત્ર જેવી વસ્તુ છે. આ ઉદાહરણ માટે, તમારે કેટલાક ક્રિપ્ટોગ્રાફિક સિદ્ધાંતને સમજવાની જરૂર છે. Habré પર છે આ વિષય પર મહાન લેખ.

આ ઉદાહરણમાં, અમે અસમપ્રમાણ એન્ક્રિપ્શન અલ્ગોરિધમ્સનો ઉપયોગ કરીશું. અસમપ્રમાણ અલ્ગોરિધમ્સ લાગુ કરવા માટે, તમારી પાસે કી જોડી અને પ્રમાણપત્ર હોવું આવશ્યક છે.

કી જોડીમાં બે ભાગો હોય છે: ખાનગી કી અને જાહેર કી. ખાનગી કી, તેના નામ પ્રમાણે, ગુપ્ત હોવી જોઈએ. અમે તેનો ઉપયોગ માહિતીને ડિક્રિપ્ટ કરવા માટે કરીએ છીએ. સાર્વજનિક કી કોઈપણને વિતરિત કરી શકાય છે. આ કીનો ઉપયોગ ડેટાને એન્ક્રિપ્ટ કરવા માટે થાય છે. આમ, કોઈપણ વપરાશકર્તા સાર્વજનિક કીનો ઉપયોગ કરીને ડેટાને એન્ક્રિપ્ટ કરી શકે છે, પરંતુ ફક્ત ખાનગી કીના માલિક જ આ માહિતીને ડિક્રિપ્ટ કરી શકે છે.

પ્રમાણપત્ર એ એક ઇલેક્ટ્રોનિક દસ્તાવેજ છે જેમાં પ્રમાણપત્રની માલિકી ધરાવતા વપરાશકર્તા વિશેની માહિતી તેમજ સાર્વજનિક કીનો સમાવેશ થાય છે. પ્રમાણપત્ર સાથે, વપરાશકર્તા કોઈપણ ડેટા પર સહી કરી શકે છે અને તેને સર્વર પર મોકલી શકે છે, જે હસ્તાક્ષર ચકાસી શકે છે અને ડેટાને ડિક્રિપ્ટ કરી શકે છે.

પ્રમાણપત્ર સાથે સંદેશને યોગ્ય રીતે સહી કરવા માટે, તમારે તેને યોગ્ય રીતે બનાવવાની જરૂર છે. આ કરવા માટે, રૂટોકન પર પ્રથમ કી જોડી બનાવવામાં આવે છે, અને પછી પ્રમાણપત્ર આ કી જોડીની સાર્વજનિક કી સાથે લિંક થયેલ હોવું આવશ્યક છે. પ્રમાણપત્રમાં બરાબર સાર્વજનિક કી હોવી આવશ્યક છે જે રુટોકેન પર સ્થિત છે, આ મહત્વપૂર્ણ છે. જો આપણે એપ્લિકેશનની ક્લાયન્ટ બાજુ પર તરત જ કી જોડી અને પ્રમાણપત્ર બનાવીએ, તો પછી સર્વર આ એન્ક્રિપ્ટેડ સંદેશને કેવી રીતે ડિક્રિપ્ટ કરી શકે? છેવટે, તે કી જોડી અથવા પ્રમાણપત્ર વિશે કંઈપણ જાણતો નથી.

જો તમે આ વિષયમાં ઊંડે સુધી ડૂબકી મારશો, તો તમે ઇન્ટરનેટ પર રસપ્રદ માહિતી મેળવી શકો છો. ત્યાં અમુક પ્રમાણપત્ર સત્તાવાળાઓ છે જેના પર અમને દેખીતી રીતે વિશ્વાસ છે. આ પ્રમાણપત્ર સત્તાવાળાઓ વપરાશકર્તાઓને પ્રમાણપત્રો આપી શકે છે; તેઓ આ પ્રમાણપત્રો તેમના સર્વર પર ઇન્સ્ટોલ કરે છે. આ પછી, જ્યારે ક્લાયંટ આ સર્વરને ઍક્સેસ કરે છે, ત્યારે તે આ જ પ્રમાણપત્ર જુએ છે, અને જુએ છે કે તે પ્રમાણપત્ર અધિકારી દ્વારા જારી કરવામાં આવ્યું હતું, જેનો અર્થ છે કે આ સર્વર પર વિશ્વાસ કરી શકાય છે. બધું કેવી રીતે યોગ્ય રીતે સેટ કરવું તે વિશે ઇન્ટરનેટ પર પુષ્કળ માહિતી પણ છે. ઉદાહરણ તરીકે, તમે આ સાથે પ્રારંભ કરી શકો છો.

જો આપણે આપણી સમસ્યા પર પાછા ફરીએ, તો ઉકેલ સ્પષ્ટ લાગે છે. તમારે કોઈક રીતે તમારું પોતાનું પ્રમાણપત્ર કેન્દ્ર બનાવવાની જરૂર છે. પરંતુ તે પહેલાં, તમારે એ જાણવાની જરૂર છે કે પ્રમાણપત્ર કેન્દ્રએ કયા આધારે વપરાશકર્તાને પ્રમાણપત્ર આપવું જોઈએ, કારણ કે તે તેના વિશે કંઈ જાણતો નથી. (ઉદાહરણ તરીકે, તેનું પ્રથમ નામ, છેલ્લું નામ, વગેરે.) ત્યાં આવી વસ્તુ છે જેને પ્રમાણપત્ર વિનંતી કહેવામાં આવે છે. આ ધોરણ વિશે વધુ માહિતી મળી શકે છે, ઉદાહરણ તરીકે, વિકિપીડિયા પર ru.wikipedia.org/wiki/PKCS
અમે સંસ્કરણ 1.7 - PKCS#10 નો ઉપયોગ કરીશું.

ચાલો Rutoken પર પ્રમાણપત્ર જનરેટ કરવા માટેના અલ્ગોરિધમનું વર્ણન કરીએ (મૂળ સ્ત્રોત દસ્તાવેજીકરણ):

1. અમે ક્લાયન્ટ પર કી જોડી બનાવીએ છીએ અને તેને રુટોકેન પર સાચવીએ છીએ. (બચત આપમેળે થાય છે)
2. અમે ક્લાયંટ પર પ્રમાણપત્ર વિનંતી બનાવીએ છીએ.
3. ક્લાયન્ટ તરફથી અમે આ વિનંતી સર્વરને મોકલીએ છીએ.
4. જ્યારે અમને સર્વર પર પ્રમાણપત્ર માટેની વિનંતી પ્રાપ્ત થાય છે, ત્યારે અમે અમારા પ્રમાણપત્ર અધિકારી તરફથી પ્રમાણપત્ર જારી કરીએ છીએ.
5. અમે આ પ્રમાણપત્ર ક્લાયન્ટને મોકલીએ છીએ.
6. અમે ક્લાયંટ પર રુટોકન પ્રમાણપત્ર સાચવીએ છીએ.
7. પ્રમાણપત્ર એ કી જોડી સાથે બંધાયેલું હોવું જોઈએ જે પ્રથમ પગલામાં બનાવવામાં આવ્યું હતું.

હવે તે સ્પષ્ટ થઈ ગયું છે કે સર્વર ક્લાયંટના હસ્તાક્ષરને કેવી રીતે ડિક્રિપ્ટ કરવામાં સક્ષમ હશે, કારણ કે તેણે પોતે જ તેને પ્રમાણપત્ર જારી કર્યું છે.

આગળના ભાગમાં, અમે સંપૂર્ણ સુવિધાયુક્ત ઓપન-સોર્સ ક્રિપ્ટોગ્રાફી લાઇબ્રેરી ઓપનએસએસએલના આધારે તમારા પ્રમાણપત્ર સત્તાધિકારને કેવી રીતે સેટ કરવું તેના પર નજીકથી નજર નાખીશું.

સોર્સ: www.habr.com