{"id":85328,"date":"2020-06-15T01:42:33","date_gmt":"2020-06-14T23:42:33","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1"},"modified":"2020-06-15T01:42:33","modified_gmt":"2020-06-14T23:42:33","slug":"opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1","title":{"rendered":"Esperienza nell'applicazione della tecnologia Rutoken per la registrazione e l'autenticazione degli utenti nel sistema (parte 1)","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Buongiorno! Vorrei condividere la mia esperienza su questo tema.<\/p>\n

Routoken \u00e8 una soluzione hardware e software nel campo dell'autenticazione, della protezione delle informazioni e della firma elettronica. Fondamentalmente, si tratta di una chiavetta USB che pu\u00f2 contenere i dati di autenticazione utilizzati dall'utente per accedere al sistema. <\/p>\n

In questo esempio \u00e8 utilizzato il Routoken EDS 2.0. <\/p>\n

Per utilizzare questo Routoken \u00e8 necessario installare il driver su Windows<\/a><\/noindex>.<\/p>\n

Per Windows, l'installazione di un semplice driver garantisce che il sistema operativo riconosca il vostro Routoken e che sia possibile lavorare con esso.<\/p>\n

<\/a><\/noindex> Con il Routoken \u00e8 possibile interagire in vari modi. Si pu\u00f2 accedervi dalla parte server dell'applicazione o direttamente dalla parte client. In questo esempio verr\u00e0 esaminata l'interazione con il Routoken dalla parte client dell'applicazione. <\/p>\n

La parte client dell'applicazione interagisce con il Routoken tramite il plugin Routoken. Si tratta di un programma che deve essere installato separatamente su ogni browser. Per Windows \u00e8 sufficiente scaricare e installare il plugin, disponibile a questo link<\/a><\/noindex>.<\/p>\n

Ora possiamo interagire con Rutoken dalla parte client dell'applicazione.<\/p>\n

In questo esempio viene presentata l'idea di implementazione di un algoritmo di autorizzazione dell'utente nel sistema utilizzando uno schema challenge-response. <\/p>\n

L'idea di base \u00e8 la seguente: <\/p>\n

    \n
  1. Il client invia una richiesta di autorizzazione al server.<\/li>\n
  2. Il server, in risposta alla richiesta del client, invia una stringa casuale.<\/li>\n
  3. Il client completa questa stringa con 32 bit casuali.<\/li>\n
  4. Il client firma la stringa ricevuta con il proprio certificato.<\/li>\n
  5. Il client invia al server il messaggio codificato ricevuto.<\/li>\n
  6. Il server verifica la firma, ottenendo il messaggio originale non codificato.<\/li>\n
  7. Il server stacca gli ultimi 32 bit dal messaggio non codificato ricevuto.<\/li>\n
  8. Il server confronta il risultato ricevuto con il messaggio che \u00e8 stato inviato nella richiesta di autorizzazione.<\/li>\n
  9. Se i messaggi sono identici, l'autorizzazione \u00e8 considerata riuscita.<\/li>\n<\/ol>\n

    \nNell'algoritmo sopra riportato esiste il concetto di certificato. Nel contesto di questo esempio, \u00e8 necessario comprendere una certa teoria crittografica. Su Habr c'\u00e8 un ottimo articolo su questo tema<\/a><\/noindex>.<\/p>\n

    In questo esempio utilizzeremo algoritmi di crittografia asimmetrica. Per implementare algoritmi asimmetrici \u00e8 necessario avere una coppia di chiavi e un certificato. <\/p>\n

    La coppia di chiavi consiste in due parti: la chiave privata e la chiave pubblica. Come suggerisce il nome, la chiave privata deve rimanere segreta. La usiamo per decrittografare le informazioni. La chiave pubblica pu\u00f2 essere distribuita a chiunque. Questa chiave viene utilizzata per crittografare i dati. In questo modo, chiunque pu\u00f2 crittografare i dati utilizzando la chiave pubblica, ma solo il proprietario della chiave privata pu\u00f2 decrittografare queste informazioni. <\/p>\n

    Un certificato \u00e8 un documento elettronico che contiene informazioni sull'utente a cui appartiene il certificato, nonch\u00e9 la chiave pubblica. Avere un certificato consente all'utente di firmare qualsiasi dato e inviarlo al server, il quale pu\u00f2 verificare questa firma e decrittografare i dati.<\/p>\n

    Per firmare correttamente un messaggio con un certificato, \u00e8 necessario prima crearlo correttamente. A tal fine, su R\u0443\u0442\u043e\u043a\u0435\u043d si genera in primo luogo una coppia di chiavi, e poi il certificato deve essere associato alla chiave pubblica di questa coppia. Il certificato deve contenere esattamente quella chiave pubblica che si trova su R\u0443\u0442\u043e\u043a\u0435\u043d, ed \u00e8 importante. Se creiamo semplicemente una coppia di chiavi e il certificato direttamente nella parte client dell'applicazione, come potr\u00e0 poi il server decrittare questo messaggio criptato? Infatti, non ha alcuna informazione n\u00e9 sulla coppia di chiavi n\u00e9 sul certificato. <\/p>\n

    Se si approfondisce l'argomento, si possono trovare informazioni interessanti su internet. Esistono alcuni centri di certificazione ai quali ci fidiamo implicitamente. Questi centri possono emettere certificati agli utenti, i quali installano questi certificati sui propri server. Dopo di che, quando un cliente si rivolge a quel server, vede proprio quel certificato e nota che \u00e8 stato emesso da un centro di certificazione, il che significa che si pu\u00f2 fidare di quel server. Ci sono anche molte informazioni su internet su come configurare tutto correttamente. Ad esempio, si pu\u00f2 iniziare con questo<\/a><\/noindex>.<\/p>\n

    Tornando al nostro compito, la soluzione sembra ovvia. \u00c8 necessario in qualche modo creare la propria autorit\u00e0 di certificazione. Ma prima di questo, bisogna capire su quali basi l'autorit\u00e0 di certificazione deve emettere un certificato per l'utente, dato che non sa nulla su di lui (ad esempio, il suo nome, cognome, ecc.). C'\u00e8 una cosa chiamata richiesta di certificato. Maggiori dettagli su questo standard possono essere trovati, ad esempio, su Wikipedia ru.wikipedia.org\/wiki\/PKCS<\/a><\/noindex>
    \nUseremo la versione 1.7 \u2014 PKCS#10.<\/p>\n

    Descriviamo l'algoritmo di generazione del certificato su Rutoken (fonte originale \u2014 documentazione<\/a><\/noindex>):<\/p>\n

      \n
    1. Sul client creiamo una coppia di chiavi e la salviamo su Rutoken. (il salvataggio avviene automaticamente)<\/li>\n
    2. Sul client creiamo la richiesta di certificato.<\/li>\n
    3. Inviamo questa richiesta dal client al server.<\/li>\n
    4. All'arrivo della richiesta di certificato sul server, emettiamo il certificato con la nostra autorit\u00e0 di certificazione.<\/li>\n
    5. Inviamo questo certificato al client.<\/li>\n
    6. Sul client salviamo il certificato su Rutoken.<\/li>\n
    7. Il certificato deve essere associato alla coppia di chiavi creata nel primo passaggio.<\/li>\n<\/ol>\n

      \nOra \u00e8 chiaro come il server possa decifrare la firma del cliente, poich\u00e9 esso stesso gli ha rilasciato un certificato. <\/p>\n

      Nella parte successiva, esamineremo in dettaglio come configurare la propria autorit\u00e0 di certificazione basata su una libreria crittografica open source completa come openSSL.
      \n
      Fonte:       habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

      \u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c! \u0425\u043e\u0447\u0443 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u043e \u0434\u0430\u043d\u043d\u043e\u0439 \u0442\u0435\u043c\u0435. \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u2014 \u044d\u0442\u043e \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0437\u0430\u0449\u0438\u0442\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438. \u041f\u043e \u0441\u0443\u0442\u0438 \u044d\u0442\u043e \u0442\u0430\u043a\u0430\u044f \u0444\u043b\u0435\u0448\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0432 \u0441\u0435\u0431\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u0430 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u042d\u0426\u041f 2.0. \u0414\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u044d\u0442\u0438\u043c \u0420\u0443\u0442\u043e\u043a\u0435\u043d\u043e\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-85328","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Esperienza nell'applicazione della tecnologia Rutoken per la registrazione e l'autenticazione degli utenti nel sistema (parte 1) | ProHoster","description":"Buongiorno! Voglio condividere la mia esperienza su questo tema. Rutoken \u00e8 una soluzione hardware e software nell'ambito dell'autenticazione, della protezione delle informazioni e della firma elettronica. In sostanza, \u00e8 una chiavetta USB che pu\u00f2 contenere i dati di autenticazione che l'utente utilizza per accedere al sistema. In questo esempio si utilizzano Rutoken ECP 2.0. Per lavorare con questo Rutoken","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u044b\u0442 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u044f \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u0434\u043b\u044f \u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0446\u0438\u0438 \u0438 \u0430\u0432\u0442\u043e\u0440\u0438\u0437\u0430\u0446\u0438\u0438 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0435 (\u0447\u0430\u0441\u0442\u044c 1) | ProHoster","og:description":"\u0414\u043e\u0431\u0440\u044b\u0439 \u0434\u0435\u043d\u044c! \u0425\u043e\u0447\u0443 \u043f\u043e\u0434\u0435\u043b\u0438\u0442\u044c\u0441\u044f \u0441\u0432\u043e\u0438\u043c \u043e\u043f\u044b\u0442\u043e\u043c \u043f\u043e \u0434\u0430\u043d\u043d\u043e\u0439 \u0442\u0435\u043c\u0435. \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u2014 \u044d\u0442\u043e \u0430\u043f\u043f\u0430\u0440\u0430\u0442\u043d\u044b\u0435 \u0438 \u043f\u0440\u043e\u0433\u0440\u0430\u043c\u043c\u043d\u044b\u0435 \u0440\u0435\u0448\u0435\u043d\u0438\u044f \u0432 \u043e\u0431\u043b\u0430\u0441\u0442\u0438 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438, \u0437\u0430\u0449\u0438\u0442\u044b \u0438\u043d\u0444\u043e\u0440\u043c\u0430\u0446\u0438\u0438 \u0438 \u044d\u043b\u0435\u043a\u0442\u0440\u043e\u043d\u043d\u043e\u0439 \u043f\u043e\u0434\u043f\u0438\u0441\u0438. \u041f\u043e \u0441\u0443\u0442\u0438 \u044d\u0442\u043e \u0442\u0430\u043a\u0430\u044f \u0444\u043b\u0435\u0448\u043a\u0430, \u043a\u043e\u0442\u043e\u0440\u0430\u044f \u043c\u043e\u0436\u0435\u0442 \u0445\u0440\u0430\u043d\u0438\u0442\u044c \u0432 \u0441\u0435\u0431\u0435 \u0430\u0443\u0442\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u043e\u043d\u043d\u044b\u0435 \u0434\u0430\u043d\u043d\u044b\u0435, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044c \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442 \u0434\u043b\u044f \u0432\u0445\u043e\u0434\u0430 \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0443. \u0412 \u0434\u0430\u043d\u043d\u043e\u043c \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0420\u0443\u0442\u043e\u043a\u0435\u043d \u042d\u0426\u041f 2.0. \u0414\u043b\u044f \u0440\u0430\u0431\u043e\u0442\u044b \u0441 \u044d\u0442\u0438\u043c \u0420\u0443\u0442\u043e\u043a\u0435\u043d\u043e\u043c","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/opyt-primeneniya-tehnologii-rutoken-dlya-registraczii-i-avtorizaczii-polzovatelej-v-sisteme-chast-1","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-06-14T23:42:33+00:00","article:modified_time":"2020-06-14T23:42:33+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"85328","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 14:39:25","updated":"2022-09-28 02:14:43"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/85328","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=85328"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/85328\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=85328"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=85328"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=85328"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}