Notkun skýjatákn með stuðningi fyrir rússneska dulritun á Android pallinum

Frá sjónarhóli PKCS#11 viðmóts er notkun skýjatákn ekkert öðruvísi en að nota vélbúnaðartákn. Til að nota tákn í tölvu (og við munum tala um Android vettvang), verður þú að hafa bókasafn til að vinna með táknið og tengda táknið sjálft. Fyrir skýjatákn þú þarft það sama - bókasafn og tengingu við skýið. Þessi tenging er þjónað af stillingarskrá sem tilgreinir heimilisfang skýsins sem notendatákn eru geymd í.

Athugar stöðu dulmálslykils

Svo skaltu hlaða niður uppfærðu útgáfunni af tólinu cryptoarmpkcs-A. Settu upp og ræstu forritið og farðu í aðalvalmyndina. Til frekari vinnu þarftu að velja tákn þar sem dulritunaraðferðir verða notaðar (mundu að þegar unnið er með PKCS12 engin þörf á tákni):

Skjáskotið sýnir greinilega hvað gerist þegar þú ýtir á tiltekinn hnapp. Ef þú smellir á „annar tákn“ hnappinn verður þú beðinn um að velja PKCS#11 bókasafn fyrir táknið þitt. Í hinum tveimur tilfellunum eru veittar upplýsingar um stöðu valda táknsins. Fjallað var um hvernig á að tengja hugbúnaðartákn í fyrri grein grein. Í dag höfum við áhuga á skýjatákninu.

Cloud Token Registration

Farðu í flipann „Tengjast PKCS#11 tákn“, finndu hlutinn „Búa til skýjalykil“ og halaðu niður LS11CloudToken-A forritinu:

Settu niður forritið og ræstu það:

Eftir að hafa fyllt út reitina á flipanum „Skráning í skýinu“ og smellt á „Nýskráning“ hnappinn hefst ferlið við að skrá táknið í skýið. Skráningarferlið felur í sér að búa til upphafsfræ fyrir slembitöluframleiðandann (RNG). Til að bæta við „líffræðilegu“ handahófi þegar upphafsgildið er búið til, inniheldur NDSCH einnig lyklaborðsinntak notandans. Hér er tekið tillit til bæði innsláttarhraða stafa og réttmæti inntaksins:

Eftir að þú hefur skráð þig í skýið geturðu athugað stöðu táknsins í skýinu:

Eftir árangursríka skráningu í skýinu skaltu hætta LS11CloudToken-A forritinu, fara aftur í cryptoarmpkcs-A forritið og athuga stöðu skýjalykilsins aftur:

Að athuga hvort skýjatákn sé til staðar staðfesti að við höfum skráð okkur í skýið og við þurfum að frumstilla okkar eigin skýjatákn í því.

Uppsetning skýjalykils

Þessi frumstilling er ekki frábrugðin frumstillingu hvers annars tákns, til dæmis, hugbúnaðarmerki.

Og svo er allt eins og venjulega, við setjum persónulegt vottorð, til dæmis úr gámi PKCS12, inn í skýjatákn og notaðu það til að skrifa undir skjal:

Þú getur líka myndað vottorðsbeiðni (Flipinn Beiðni um vottorð):

Með tilbúinni beiðni skaltu fara í vottunarmiðstöðina, fá þar vottorð og flytja það inn á táknið:

Heimild: www.habr.com