{"id":85328,"date":"2020-06-15T01:42:33","date_gmt":"2020-06-14T23:42:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1"},"modified":"2020-06-15T01:42:33","modified_gmt":"2020-06-14T23:42:33","slug":"opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1","title":{"rendered":"Esperienza nell'applicazione della tecnologia Rutoken per la registrazione e l'autorizzazione degli utenti nel sistema (parte 1)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Buongiorno! Voglio condividere la mia esperienza su questo argomento.<\/p>\n

RUTOKEN \u00e8 una soluzione hardware e software nel campo dell'autenticazione, della protezione delle informazioni e della firma elettronica. In sostanza, \u00e8 una chiavetta USB che pu\u00f2 contenere dati di autenticazione che l'utente utilizza per accedere al sistema. <\/p>\n

In questo esempio si utilizza RUTOKEN ECP 2.0. <\/p>\n

Per lavorare con questo RUTOKEN \u00e8 necessario installare un driver su Windows.<\/a><\/noindex>.<\/p>\n

Per Windows, l'installazione di un solo driver garantisce l'installazione di tutto ci\u00f2 che serve affinch\u00e9 il sistema operativo riconosca il tuo RUTOKEN e permetta il suo utilizzo.<\/p>\n

<\/a><\/noindex> \u00c8 possibile interagire con RUTOKEN in vari modi. Si pu\u00f2 accedere ad esso dalla parte server dell'applicazione o direttamente da quella client. In questo esempio verr\u00e0 esaminata l'interazione con RUTOKEN dalla parte client dell'applicazione. <\/p>\n

La parte client dell'applicazione interagisce con RUTOKEN tramite un plugin RUTOKEN. Questo \u00e8 un programma che deve essere installato separatamente su ogni browser. Per Windows \u00e8 sufficiente scaricare e installare il plugin, disponibile a questo link.<\/a><\/noindex>.<\/p>\n

Tutto, ora possiamo interagire con RUTOKEN dalla parte client dell'applicazione.<\/p>\n

In questo esempio \u00e8 stata presentata l'idea di implementare un algoritmo di autorizzazione dell'utente nel sistema utilizzando lo schema di challenge-response. <\/p>\n

L'idea di base \u00e8 la seguente: <\/p>\n

    \n
  1. Il client invia una richiesta di autorizzazione al server.<\/li>\n
  2. Il server, in risposta alla richiesta del client, invia una stringa casuale.<\/li>\n
  3. Il client completa questa stringa con 32 bit casuali.<\/li>\n
  4. Il client firma la stringa ricevuta con il proprio certificato.<\/li>\n
  5. Il client invia al server il messaggio codificato ottenuto.<\/li>\n
  6. Il server verifica la firma, ottenendo il messaggio originale non codificato.<\/li>\n
  7. Il server stacca gli ultimi 32 bit dal messaggio non codificato ricevuto.<\/li>\n
  8. Il server confronta il risultato ottenuto con il messaggio che \u00e8 stato inviato nella richiesta di autorizzazione.<\/li>\n
  9. Se i messaggi sono identici, l'autorizzazione \u00e8 considerata riuscita.<\/li>\n<\/ol>\n

    \nNell'algoritmo sopra riportato c'\u00e8 un concetto come certificato. In questo esempio \u00e8 necessario comprendere una certa teoria crittografica. Su Habr ci sono ottimi articoli su questo tema.<\/a><\/noindex>.<\/p>\n

    In questo esempio utilizzeremo algoritmi di crittografia asimmetrica. Per implementare algoritmi asimmetrici \u00e8 necessario avere una coppia di chiavi e un certificato. <\/p>\n

    La coppia di chiavi \u00e8 composta da due parti: una chiave privata e una chiave pubblica. La chiave privata, come suggerisce il nome, deve rimanere segreta. La utilizziamo per decrittografare le informazioni. La chiave pubblica pu\u00f2 essere distribuita a chiunque. Questa chiave \u00e8 utilizzata per crittografare i dati. In questo modo, qualsiasi utente pu\u00f2 crittografare i dati utilizzando la chiave pubblica, ma solo il proprietario della chiave privata pu\u00f2 decrittografare queste informazioni. <\/p>\n

    Un certificato \u00e8 un documento elettronico che contiene informazioni sull'utente a cui appartiene il certificato, nonch\u00e9 la chiave pubblica. Avendo un certificato, l'utente pu\u00f2 firmare qualsiasi dato e inviarlo al server, che pu\u00f2 verificare questa firma e decrittografare i dati.<\/p>\n

    Per poter firmare correttamente un messaggio con un certificato, \u00e8 necessario crearlo nel modo giusto. A questo scopo, su Rutoken viene prima creata una coppia di chiavi e poi il certificato deve essere associato alla chiave pubblica di questa coppia di chiavi. Il certificato deve avere precisamente quella chiave pubblica che si trova su Rutoken, questo \u00e8 fondamentale. Se creiamo semplicemente una coppia di chiavi e un certificato immediatamente sulla parte client dell'applicazione, come potr\u00e0 poi il server decrittografare questo messaggio crittografato? Infatti, non sa nulla n\u00e9 della coppia di chiavi n\u00e9 del certificato. <\/p>\n

    Se ci si immerge pi\u00f9 a fondo in questo argomento, \u00e8 possibile trovare informazioni interessanti su Internet. Ci sono alcuni centri di certificazione ai quali ci si affida. Questi centri di certificazione possono emettere certificati agli utenti, che installano questi certificati sul proprio server. Dopo di che, quando un cliente si rivolge a questo server, vede proprio quel certificato e vede che \u00e8 stato emesso da un centro di certificazione, il che significa che ci si pu\u00f2 fidare di questo server. Dettagli su come configurare tutto correttamente si trovano anche in abbondanza su Internet. Ad esempio, si pu\u00f2 cominciare da questo<\/a><\/noindex>.<\/p>\n

    Tornando alla nostra attivit\u00e0, la soluzione sembra ovvia. Dobbiamo in qualche modo creare la nostra autorit\u00e0 di certificazione. Ma prima di tutto, dobbiamo capire su quale base l'autorit\u00e0 di certificazione dovrebbe rilasciare un certificato all'utente, poich\u00e9 non sa nulla di lui. (Ad esempio, il suo nome, cognome, ecc.) Esiste una cosa chiamata richiesta di certificato. Maggiori dettagli su questo standard possono essere trovati, ad esempio, su Wikipedia. ru.wikipedia.org\/wiki\/PKCS<\/a><\/noindex>
    \nUtilizzeremo la versione 1.7 \u2014 PKCS#10.<\/p>\n

    Descriviamo l'algoritmo per la generazione del certificato su Rutoken (fonte originale \u2014 documentazione<\/a><\/noindex>):<\/p>\n

      \n
    1. Sul client creiamo una coppia di chiavi e la salviamo su Rutoken. (il salvataggio avviene automaticamente)<\/li>\n
    2. Sul client creiamo una richiesta di certificato.<\/li>\n
    3. Dal client inviamo questa richiesta al server.<\/li>\n
    4. All'arrivo della richiesta di certificato sul server, rilasciamo un certificato dalla nostra autorit\u00e0 di certificazione.<\/li>\n
    5. Invitiamo questo certificato al client.<\/li>\n
    6. Sul client salviamo il certificato su Rutoken.<\/li>\n
    7. Il certificato deve essere associato alla coppia di chiavi che \u00e8 stata creata nel primo passaggio.<\/li>\n<\/ol>\n

      \nOra \u00e8 chiaro come il server possa decifrare la firma del client, poich\u00e9 egli stesso gli ha rilasciato il certificato. <\/p>\n

      Nella prossima parte, esamineremo in dettaglio come configurare la propria autorit\u00e0 di certificazione basata su una libreria crittografica open source completa, openSSL.
      \n
      Fonte:       habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c! \u0425\u043e\u0447\u0443 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u043e \u0434\u0430\u043d\u043d\u043e\u0439 \u0442\u0435\u043c\u0435. \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u2014 \u044d\u0442\u043e \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0437\u0430\u0449\u0438\u0442\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438. \u041f\u043e \u0441\u0443\u0442\u0438 \u044d\u0442\u043e \u0442\u0430\u043a\u0430\u044f \u0444\u043b\u0435\u0448\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0432 \u0441\u0435\u0431\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u0430 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u042d\u0426\u041f 2.0. \u0414\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u044d\u0442\u0438\u043c \u0420\u0443\u0442\u043e\u043a\u0435\u043d\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-85328","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Esperienza nell'applicazione della tecnologia Rutoken per la registrazione e autorizzazione degli utenti nel sistema (parte 1) | ProHoster","description":"Buongiorno! Voglio condividere la mia esperienza su questo argomento. Rutoken \u00e8 una soluzione hardware e software nel campo dell'autenticazione, protezione delle informazioni e firma elettronica.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u0434\u043b\u044f \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 (\u0447\u0430\u0441\u0442\u044c 1) | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c! \u0425\u043e\u0447\u0443 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u043e \u0434\u0430\u043d\u043d\u043e\u0439 \u0442\u0435\u043c\u0435. \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u2014 \u044d\u0442\u043e \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0437\u0430\u0449\u0438\u0442\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-14T23:42:33+00:00","article:modified_time":"2020-06-14T23:42:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85328","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:39:25","updated":"2022-09-28 02:14:43","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/85328","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=85328"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/85328\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=85328"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=85328"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=85328"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}