सिस्टम में उपयोगकर्ताओं को पंजीकृत करने और अधिकृत करने के लिए रुटोकन तकनीक का उपयोग करने का अनुभव (भाग 3)

शुभ दिन!

पिछले भाग में हमने सफलतापूर्वक अपना स्वयं का प्रमाणन केंद्र बनाया है। यह हमारे उद्देश्यों के लिए कैसे उपयोगी हो सकता है?

स्थानीय प्रमाणन प्राधिकरण का उपयोग करके, हम प्रमाणपत्र जारी कर सकते हैं और इन प्रमाणपत्रों पर हस्ताक्षर भी सत्यापित कर सकते हैं।

किसी उपयोगकर्ता को प्रमाणपत्र जारी करते समय, प्रमाणन प्राधिकारी एक विशेष प्रमाणपत्र अनुरोध Pkcs#10 का उपयोग करता है, जिसमें '.csr' फ़ाइल स्वरूप होता है। इस अनुरोध में एक एन्कोडेड अनुक्रम शामिल है जिसे प्रमाणन प्राधिकारी जानता है कि सही तरीके से कैसे पार्स किया जाए। अनुरोध में प्रमाणपत्र बनाने के लिए उपयोगकर्ता की सार्वजनिक कुंजी और डेटा दोनों शामिल हैं (उपयोगकर्ता के बारे में डेटा के साथ एक सहयोगी सरणी)।

हम अगले लेख में देखेंगे कि प्रमाणपत्र के लिए अनुरोध कैसे प्राप्त करें, और इस लेख में मैं प्रमाणन प्राधिकरण के मुख्य आदेश देना चाहता हूं जो बैकएंड पक्ष पर हमारे कार्य को पूरा करने में हमारी सहायता करेंगे।

तो सबसे पहले हमें एक सर्टिफिकेट बनाना होगा. ऐसा करने के लिए हम कमांड का उपयोग करते हैं:

openssl ca -batch -in user.csr -out user.crt

सीए ओपनएसएसएल कमांड है जो प्रमाणन प्राधिकरण से संबंधित है,
-बैच - प्रमाणपत्र बनाते समय पुष्टिकरण अनुरोध रद्द कर देता है।
user.csr - प्रमाणपत्र बनाने का अनुरोध (.csr प्रारूप में फ़ाइल)।
user.crt - प्रमाणपत्र (कमांड का परिणाम)।

इस आदेश को काम करने के लिए, प्रमाणन प्राधिकरण को बिल्कुल वर्णित अनुसार कॉन्फ़िगर किया जाना चाहिए लेख के पिछले भाग में. अन्यथा, आपको प्रमाणन प्राधिकारी के मूल प्रमाणपत्र का स्थान अतिरिक्त रूप से निर्दिष्ट करना होगा।

प्रमाणपत्र सत्यापन आदेश:

openssl cms -verify -in authenticate.cms -inform PEM -CAfile /Users/……/demoCA/ca.crt -out data.file

सीएमएस एक ओपनएसएसएल कमांड है जिसका उपयोग ओपनएसएसएल का उपयोग करके हस्ताक्षर करने, सत्यापन करने, डेटा एन्क्रिप्ट करने और अन्य क्रिप्टोग्राफ़िक संचालन के लिए किया जाता है।

-सत्यापित करें - इस मामले में, हम प्रमाणपत्र को सत्यापित करते हैं।

प्रमाणित.सीएमएस - एक फ़ाइल जिसमें प्रमाणपत्र के साथ हस्ताक्षरित डेटा होता है जो पिछले आदेश द्वारा जारी किया गया था।

-पीईएम को सूचित करें - पीईएम प्रारूप का उपयोग किया जाता है।

-CAfile /Users/……/demoCA/ca.crt - रूट प्रमाणपत्र का पथ। (इसके बिना कमांड मेरे लिए काम नहीं करता था, हालांकि ca.crt के पथ openingsl.cfg फ़ाइल में लिखे गए थे)

-आउट डेटा.फ़ाइल - मैं डिक्रिप्टेड डेटा को फ़ाइल डेटा.फ़ाइल में भेजता हूं।

बैकएंड पक्ष पर प्रमाणन प्राधिकारी का उपयोग करने के लिए एल्गोरिदम इस प्रकार है:

• उपयोगकर्ता पंजीकरण:
  1. हमें एक प्रमाणपत्र बनाने और उसे user.csr फ़ाइल में सहेजने का अनुरोध प्राप्त होता है।
  2. हम इस आलेख के पहले कमांड को .bat या .cmd एक्सटेंशन वाली फ़ाइल में सहेजते हैं। हम इस फ़ाइल को कोड से चलाते हैं, पहले user.csr फ़ाइल में प्रमाणपत्र बनाने के अनुरोध को सहेजते हैं। हमें user.crt प्रमाणपत्र के साथ एक फ़ाइल प्राप्त होती है।
  3. हम user.crt फ़ाइल पढ़ते हैं और क्लाइंट को भेजते हैं।

• उपयोगकर्ता प्राधिकरण:
  1. हम क्लाइंट से हस्ताक्षरित डेटा प्राप्त करते हैं और इसे प्रमाणित.सीएमएस फ़ाइल में सहेजते हैं।
  2. इस आलेख के दूसरे आदेश को .bat या .cmd एक्सटेंशन वाली फ़ाइल में सहेजें। हम इस फ़ाइल को कोड से चलाते हैं, पहले सर्वर से हस्ताक्षरित डेटा को प्रमाणित.सीएमएस में सहेजते हैं। हमें डिक्रिप्टेड डेटा data.file के साथ एक फ़ाइल प्राप्त होती है।
  3. हम data.file पढ़ते हैं और वैधता के लिए इस डेटा की जाँच करते हैं। वास्तव में क्या जांचना है इसका वर्णन किया गया है पहले लेख में. यदि डेटा वैध है, तो उपयोगकर्ता प्राधिकरण सफल माना जाता है।

इन एल्गोरिदम को लागू करने के लिए, आप किसी भी प्रोग्रामिंग भाषा का उपयोग कर सकते हैं जिसका उपयोग बैकएंड लिखने के लिए किया जाता है।

अगले लेख में हम देखेंगे कि रीटोकन प्लगइन के साथ कैसे काम करें।

धन्यवाद!

स्रोत: www.habr.com