Ke hoʻohana nei i kahi hōʻailona kapua me ke kākoʻo no ka cryptography Lūkini ma ka Android platform

Mai kahi hiʻohiʻona pili PKCS#11, ʻaʻole ʻokoʻa ka hoʻohana ʻana i kahi hōʻailona kapua me ka hoʻohana ʻana i kahi hōʻailona lako. No ka hoʻohana ʻana i kahi hōʻailona ma kahi kamepiula (a e kamaʻilio mākou e pili ana i ka platform Android), pono ʻoe i kahi waihona no ka hana ʻana me ka hōʻailona a me ka hōʻailona pili ponoʻī. No ka mea hōʻailona ao pono ʻoe i ka mea like - kahi waihona a me kahi pilina i ke ao. Hāʻawi ʻia kēia pilina e kahi faila hoʻonohonoho e kuhikuhi ana i ka helu wahi o ke ao kahi i mālama ʻia ai nā hōʻailona mea hoʻohana.

Ke nānā nei i ke kūlana o kahi hōʻailona cryptographic

No laila, e hoʻoiho i ka mana hou o ka pono cryptoarmpkcs-A. E hoʻouka a hoʻomaka i ka noi a hele i ka papa kuhikuhi nui. No ka hana hou aku, pono ʻoe e koho i kahi hōʻailona e hoʻohana ʻia nā mīkini cryptographic (e hoʻomanaʻo i ka wā e hana ai me PKCS12 ʻaʻole pono ka hōʻailona):

Hōʻike maopopo ke kiʻi kiʻi i ka mea e hana ai ke kaomi ʻoe i kahi pihi kikoʻī. Inā ʻoe e kaomi i ke pihi "hōʻailona ʻē aʻe", e noi ʻia ʻoe e koho i kahi waihona PKCS#11 no kāu hōʻailona. Ma nā hihia ʻelua ʻē aʻe, hāʻawi ʻia ka ʻike e pili ana i ke kūlana o ka hōʻailona i koho ʻia. Pehea e hoʻopili ai i kahi hōʻailona polokalamu i kūkākūkā ʻia ma ka ʻatikala mua 'ōlelo. I kēia lā, hoihoi mākou i ka hōʻailona kapua.

Kakau inoa Cloud Token

E hele i ka ʻaoʻao "Hoʻohui PKCS#11 Token", e ʻimi i ka mea "Hana i kahi hōʻailona kapua" a hoʻoiho i ka noi LS11CloudToken-A.:

E hoʻouka i ka polokalamu i hoʻoiho ʻia a hoʻomaka:

Ma hope o ka hoʻopiha ʻana i nā kahua ma ka ʻaoʻao "Registration in the cloud" a kaomi i ke pihi "Register", hoʻomaka ke kaʻina o ka hoʻopaʻa inoa ʻana i ka hōʻailona ma ke ao. ʻO ke kaʻina hoʻopaʻa inoa e pili ana i ka hoʻokumu ʻana i kahi hua mua no ka mea hoʻoheheʻe helu random (RNG). No ka hoʻohui ʻana i ka "biological" randomness i ka wā e hoʻokumu ai i ka waiwai mua, ua komo pū ka NDSCH i ka hoʻokomo kīpē o ka mea hoʻohana. Maʻaneʻi, mālama ʻia ka wikiwiki o ka hoʻokomo ʻana a me ka pololei o ka hoʻokomo:

Ma hope o ke kau inoa ʻana i ke ao, hiki iā ʻoe ke nānā i ke kūlana o ka hōʻailona ma ke ao:

Ma hope o ka hoʻopaʻa inoa ʻana ma ke ao, e haʻalele i ka palapala noi LS11CloudToken-A, e hoʻi i ka noi cryptoarmpkcs-A a nānā hou i ke kūlana o ka hōʻailona kapua:

ʻO ka nānā ʻana i ka hele ʻana o kahi hōʻailona kapua i hōʻoia ʻia ua hoʻopaʻa inoa mākou i ke ao a pono mākou e hoʻomaka i kā mākou hōʻailona kapua i loko.

Ka hoʻomaka ʻana o ke ao

ʻAʻole ʻokoʻa kēia hoʻomaka ʻana mai ka hoʻomaka ʻana o kekahi hōʻailona ʻē aʻe, no ka laʻana, hōʻailona polokalamu.

A laila ua like nā mea a pau e like me ka mea maʻamau, kau mākou i kahi palapala pilikino, no ka laʻana mai kahi pahu PKCS12, i loko o kahi hōʻailona kapua a hoʻohana iā ia e kau inoa i kahi palapala:

Hiki iā ʻoe ke hana palapala noi palapala (Papa Noi Palapala):

Me ka noi i hana ʻia, e hele i ke kikowaena hōʻoia, e kiʻi i kahi palapala hōʻoia ma laila a hoʻokomo iā ia ma ka hōʻailona:

Source: www.habr.com