क्लाउड टोकन PKCS#11 - मिथक या वास्तविकता?

पीकेसीएस#11 (क्रिप्टोकी) आरएसए प्रयोगशालाओं द्वारा एकीकृत प्रोग्रामिंग इंटरफ़ेस का उपयोग करके क्रिप्टोग्राफ़िक टोकन, स्मार्ट कार्ड और अन्य समान उपकरणों के साथ कार्यक्रमों की बातचीत के लिए विकसित एक मानक है जिसे पुस्तकालयों के माध्यम से कार्यान्वित किया जाता है।

रूसी क्रिप्टोग्राफी के लिए PKCS#11 मानक "क्रिप्टोग्राफ़िक सूचना संरक्षण" मानकीकरण के लिए तकनीकी समिति द्वारा समर्थित है।टीसी 26).

यदि हम रूसी क्रिप्टोग्राफी के समर्थन वाले टोकन के बारे में बात करते हैं, तो हम सॉफ्टवेयर टोकन, सॉफ्टवेयर और हार्डवेयर टोकन और हार्डवेयर टोकन के बारे में बात कर सकते हैं।

क्रिप्टोग्राफ़िक टोकन PKCS#11 मानक के अनुसार प्रमाणपत्रों और कुंजी जोड़े (सार्वजनिक और निजी कुंजी) के भंडारण और क्रिप्टोग्राफ़िक संचालन के प्रदर्शन दोनों प्रदान करते हैं। यहां कमजोर कड़ी निजी कुंजी का भंडारण है। यदि सार्वजनिक कुंजी खो जाती है, तो इसे हमेशा निजी कुंजी का उपयोग करके या प्रमाणपत्र से ली गई कुंजी को पुनर्स्थापित किया जा सकता है। निजी कुंजी के खो जाने/नष्ट होने के दुखद परिणाम होते हैं, उदाहरण के लिए, आप अपनी सार्वजनिक कुंजी से एन्क्रिप्ट की गई फ़ाइलों को डिक्रिप्ट नहीं कर पाएंगे, आप इलेक्ट्रॉनिक हस्ताक्षर (ईएस) नहीं डाल पाएंगे। ईएस उत्पन्न करने के लिए, आपको एक नई कुंजी जोड़ी तैयार करनी होगी और एक निश्चित राशि के लिए प्रमाणन केंद्रों में से एक पर एक नया प्रमाणपत्र प्राप्त करना होगा।

ऊपर हमने सॉफ्टवेयर, सॉफ्टवेयर-हार्डवेयर और हार्डवेयर टोकन का उल्लेख किया है। लेकिन आप एक अन्य प्रकार के क्रिप्टोग्राफ़िक टोकन पर विचार कर सकते हैं - एक क्लाउड टोकन।

आज आप किसी को आश्चर्यचकित नहीं करेंगे क्लाउड फ़्लैश ड्राइव। सब फायदे और नुकसान क्लाउड फ्लैश ड्राइव क्लाउड टोकन में लगभग एक से एक अंतर्निहित हैं।

यहां मुख्य बात क्लाउड टोकन, मुख्य रूप से निजी कुंजी में संग्रहीत डेटा की सुरक्षा है। क्या यह क्लाउड टोकन प्रदान कर सकता है? हम कहते हैं हाँ!

और तो क्लाउड टोकन कैसे काम करता है? पहला कदम क्लाइंट को टोकन क्लाउड में पंजीकृत करना है। ऐसा करने के लिए, एक उपयोगिता प्रदान की जानी चाहिए जो आपको क्लाउड तक पहुंचने और उसमें अपना लॉगिन/उपनाम पंजीकृत करने की अनुमति देती है:


क्लाउड में पंजीकरण करने के बाद, उपयोगकर्ता को अपना टोकन आरंभ करना होगा, अर्थात्, टोकन लेबल सेट करना होगा और, सबसे महत्वपूर्ण बात, एसओ-पिन और उपयोगकर्ता पिन कोड सेट करना होगा। ये ऑपरेशन केवल एक सुरक्षित/एन्क्रिप्टेड चैनल पर ही किए जाने चाहिए। टोकन को आरंभ करने के लिए pk11conf उपयोगिता का उपयोग किया जाता है। चैनल को एन्क्रिप्ट करने के लिए एन्क्रिप्शन एल्गोरिदम का उपयोग करने का प्रस्ताव है मैग्मा-सीटीआर (गोस्ट आर 34.13-2015)।

एक सहमत कुंजी विकसित करने के लिए, जिसके आधार पर क्लाइंट और सर्वर के बीच ट्रैफ़िक को संरक्षित/एन्क्रिप्ट किया जाएगा, टीसी 26 द्वारा अनुशंसित प्रोटोकॉल का उपयोग करने का प्रस्ताव है सेस्पेक - पासवर्ड-आधारित पूर्व-साझा कुंजी पीढ़ी प्रोटोकॉल.

पासवर्ड के रूप में, जिसके आधार पर साझा कुंजी उत्पन्न की जाएगी, इसका उपयोग करने का प्रस्ताव है वन-टाइम पासवर्ड तंत्र. चूंकि हम रूसी क्रिप्टोग्राफी के बारे में बात कर रहे हैं, इसलिए तंत्र का उपयोग करके वन-टाइम पासवर्ड उत्पन्न करना स्वाभाविक है CKM_GOSTR3411_12_256_HMAC, CKM_GOSTR3411_12_512_HMAC या CKM_GOSTR3411_HMAC.

इस तंत्र का उपयोग यह सुनिश्चित करता है कि एसओ और यूएसईआर पिन के माध्यम से क्लाउड में व्यक्तिगत टोकन ऑब्जेक्ट तक पहुंच केवल उस उपयोगकर्ता के लिए उपलब्ध है जिसने उपयोगिता का उपयोग करके उन्हें स्थापित किया है pk11conf.

सब कुछ, इन चरणों को पूरा करने के बाद, क्लाउड टोकन उपयोग के लिए तैयार है। क्लाउड टोकन तक पहुंचने के लिए, पीसी पर LS11CLOUD लाइब्रेरी स्थापित करना पर्याप्त है। एंड्रॉइड और आईओएस प्लेटफॉर्म पर एप्लिकेशन में क्लाउड टोकन का उपयोग करते समय, संबंधित एसडीके प्रदान किया जाता है। यह वह लाइब्रेरी है जिसे Redfox ब्राउज़र में क्लाउड टोकन कनेक्ट करते समय या pkcs11.txt फ़ाइल में लिखते समय इंगित किया जाएगा। LS11CLOUD लाइब्रेरी PKCS#11 C_Initialize को कॉल करके बनाए गए SESPAKE पर आधारित एक सुरक्षित चैनल के माध्यम से क्लाउड में टोकन के साथ भी इंटरैक्ट करती है!

बस इतना ही, अब आप एक प्रमाणपत्र ऑर्डर कर सकते हैं, इसे अपने क्लाउड टोकन में इंस्टॉल कर सकते हैं और > सरकारी सेवाओं की वेबसाइट पर जा सकते हैं।

स्रोत: www.habr.com