שימוש במנגנוני אסימון קריפטוגרפי PKCS#11 בפלטפורמת אנדרואיד

הגיע הזמן להשתמש בקריפטוגרפיה מנגנוני PKCS#11 ובפלטפורמת אנדרואיד. יש שיגידו שאין אסימוני חומרה עבור אנדרואיד. אבל, אם זה כך, אז זו רק תופעה זמנית. אבל היום אתה יכול לשים אסימון תוכנה או להשתמש אסימון ענן. מאז השירות cryptoarmpkcs-A פותח עבור פלטפורמת אנדרואיד באמצעות Androwish בשפת הסקריפט Tcl/Tk, ואז החבילה משמשת לחיבור אסימונים TclPKCS11 גרסה 1.0.1.

במקרה זה, לא נדרש עיבוד של החבילה. כל מה שנעשה היה להוסיף סקריפט לפרויקט לבניית ספריית החבילות שנכתבה בשפה סי, עבור אנדרואיד והפצת הספרייה עצמה. הוחלט להוסיף ספריות של תוכנות ls11sw2016 ו-cloud ls11cloud tokens עבור פלטפורמות שונות לאותו פרויקט.

כל השאר פשוט. אנו מוסיפים כפתורים לבחירת אסימון עובד לחלון השני ומקבלים:

• אסימון תוכנה ls11sw2016;
• אסימון ענן ls11cloud;
• אסימון PKCS11#11 נוסף.

כברירת מחדל, אסימון תוכנה מחובר. אם הוא לא נוצר בעבר, תתבקש לאתחל אותו. תן לנו להזכיר לך את זה אתחול אסימון מורכב מהקצאת תג והגדרת קוד PIN למשתמש:

שימו לב שאסימון התוכנה פותח בהתאם להמלצות PKCS#11 v.2.40 ו-TK-26. כדי לקבל מידע מלא על האסימון, כולל מנגנוני הצפנה נתמכים, פשוט לחץ על כפתור "אודות האסימון וההצפנה שלו" בתפריט הראשי ("פונקציונלי"). כיום, לאף אסימון חומרה אחד התומך בהצפנה רוסית אין את הפונקציונליות הזו:

נשאלת השאלה: - כיצד להתקין תעודה אישית על אסימון. ישנן שתי אפשרויות. האפשרות הראשונה היא לייבא את האישור עצמו ואת צמד המפתחות שלו דרך מיכל PKCS#12 (לחצן "עבודה עם PKCS12/PFX"):

האפשרות השנייה כוללת יצירת בקשה (PKCS#10) לאישור. אפשרות זו (פונקציה "בקשת אישור") מספק ליצירת זוג מפתחות ישירות על האסימון:

כעת תוכל לשמור את הבקשה בכונני הבזק וללכת אל מרכז הסמכה לתעודה. אם תשתמש בתעודה למטרות בדיקה או פנימית, תוכל גם להשתמש בכלי השירות כדי להנפיק תעודה CAFL63. האישור המתקבל מיובא אל האסימון בכרטיסייה "הצג בקשה/אישור":

כעת תוכל לחתום על מסמכים עם אישורים המאוחסנים על האסימון באמצעות הכרטיסייה "חתום על מסמך".

במאמר הבא נספר לכם כיצד להתחבר לאסימון ענן. והשאלה של העברת פונקציות של יצירת אישורים לפלטפורמה הניידת נותרה פתוחה. האם זה נחוץ?

את הגרסה המעודכנת של כלי השירות cryptoarmpkcs-A לפלטפורמת אנדרואיד ניתן להוריד כאן:

• AndroWishApp-debug.apk

נ.ב שמירת היומן

כדי לבנות את החבילה, השתמש בכלי העזר עצמות מ SDK של AndroWish. לאחר בניית החבילה בהצלחה, מופיע כפתור "התקן והפעל" וכאשר לוחצים עליו, נפתח חלון יומן המציג את הפלט של adb logcat (לוגר אנדרואיד Debug Bridge). החיסרון במסך זה הוא שקשה למצוא את הודעת השגיאה, במיוחד כשדגל ה-"V" (רבותי) מופעל. לכן, נוסף כפתור "שמור", ששומר את היומן בקובץ /tmp/logBone.txt (אנחנו מדברים על לינוקס):

עם כניסתו של כפתור זה, תהליך איתור הבאגים של האפליקציה פושט מאוד.

כדי להוסיף כפתור, פשוט הוסף את הקוד הבא לקובץ העצמות אחרי שורה 2591:

	    ttk::button $l.frame.clear -text "Clear" -width 6 
		-command [list adb_logcat_clear $l.text]
#Добавленный код
	    ttk::button $l.frame.save -text "Save" -width 6 
		-command [list adb_logcat_save $l.text]

	    ttk::button $l.frame.run -text "Run" -width 6 
		-command [list adb_logcat_run $l]

פקודת השמירה adb_logcat_save נראית כך:

proc adb_logcat_save {text} {
    set tt [$text get 1.0 end]
    set file "/tmp/logBone.txt"
    file delete -force $file
  #Собственно запись в файл
    set fd [open $file w]
    chan configure $fd -translation binary
    puts -nonewline $fd $tt
    close $fd
}

מקור: www.habr.com