שימוש באסימון ענן עם תמיכה בקריפטוגרפיה רוסית בפלטפורמת אנדרואיד

מנקודת מבט של ממשק PKCS#11, השימוש באסימון ענן אינו שונה משימוש באסימון חומרה. כדי להשתמש בטוקן במחשב (ועוד נדבר על פלטפורמת האנדרואיד), יש להצטייד בספרייה לעבודה עם הטוקן והאסימון המחובר עצמו. ל אסימון ענן אתה צריך את אותו הדבר - ספריה וחיבור לענן. חיבור זה מוגש על ידי קובץ תצורה המציין את כתובת הענן בו מאוחסנים אסימוני משתמש.

בדיקת המצב של אסימון קריפטוגרפי

אז, הורד את הגרסה המעודכנת של כלי השירות cryptoarmpkcs-A. התקן והפעל את האפליקציה ועבור לתפריט הראשי. לעבודה נוספת, עליך לבחור אסימון שהמנגנונים ההצפנה שלו ישמשו (זכור שכאשר עובדים עם PKCS12 לא צריך אסימון):

צילום המסך מראה בבירור מה קורה כאשר אתה לוחץ על כפתור מסוים. אם תלחץ על כפתור "אסימון אחר", תתבקש לבחור ספריית PKCS#11 עבור האסימון שלך. בשני המקרים האחרים מסופק מידע על מצב האסימון שנבחר. כיצד לחבר אסימון תוכנה נדון במאמר הקודם статье. היום אנחנו מתעניינים באסימון הענן.

רישום אסימון ענן

עבור לכרטיסייה "חיבור PKCS#11 Tokens", מצא את הפריט "Create a Cloud Token" והורד את אפליקציית LS11CloudToken-A:

התקן את האפליקציה שהורדת והפעל אותה:

לאחר מילוי השדות בלשונית "הרשמה בענן" ולחיצה על כפתור "הרשמה", מתחיל תהליך רישום האסימון בענן. תהליך הרישום כולל יצירת סיד ראשוני עבור מחולל המספרים האקראיים (RNG). כדי להוסיף אקראיות "ביולוגית" בעת יצירת הערך ההתחלתי, ה-NDSCH כולל גם את קלט המקלדת של המשתמש. כאן, הן מהירות קלט התווים והן נכונות הקלט נלקחות בחשבון:

לאחר ההרשמה בענן, תוכל לבדוק את מצב האסימון בענן:

לאחר רישום מוצלח בענן, צא מאפליקציית LS11CloudToken-A, חזור לאפליקציית cryptoarmpkcs-A ובדוק שוב את המצב של אסימון הענן:

בדיקת נוכחות של אסימון ענן אישרה שנרשמנו בהצלחה בענן ועלינו לאתחל בו אסימון ענן משלנו.

אתחול אסימון ענן

אתחול זה אינו שונה מאתחול של כל אסימון אחר, למשל, אסימון תוכנה.

ואז הכל כרגיל, שמנו תעודה אישית, למשל ממיכל PKCS12, לתוך אסימון ענן והשתמש בו כדי לחתום על מסמך:

אתה יכול גם ליצור בקשה לתעודה (כרטיסיית בקשת אישור):

עם הבקשה שנוצרה, עבור למרכז האישורים, קבל שם אישור וייבא אותו אל האסימון:

מקור: www.habr.com