Android პლატფორმაზე PKCS#11 კრიპტოგრაფიული ნიშნის მექანიზმების გამოყენება

კრიპტოგრაფიის გამოყენების დრო დადგა PKCS#1 მექანიზმები1 და Android პლატფორმაზე. ზოგიერთმა შეიძლება თქვას, რომ Android-ისთვის არ არსებობს ტექნიკის ნიშნები. მაგრამ, თუ ეს ასეა, მაშინ ეს მხოლოდ დროებითი მოვლენაა. მაგრამ დღეს შეგიძლიათ განათავსოთ პროგრამული ნიშანი ან გამოიყენოთ ღრუბლის ნიშანი. მას შემდეგ, რაც კომუნალური cryptoarmpkcs-A შემუშავებულია Android პლატფორმისთვის Androwish-ის გამოყენებით Tcl/Tk სკრიპტირების ენაზე, შემდეგ პაკეტი გამოიყენება ტოკენების დასაკავშირებლად TclPKCS11 ვერსია 1.0.1.

ამ შემთხვევაში, პაკეტის დამუშავება არ იყო საჭირო. ყველაფერი რაც გაკეთდა იყო პროექტში სკრიპტის დამატება ენაზე დაწერილი პაკეტის ბიბლიოთეკის შესაქმნელად თავი, Android-ისთვის და თავად ბიბლიოთეკის განაწილებისთვის. გადაწყდა, რომ იმავე პროექტს დაემატოს პროგრამული უზრუნველყოფის ls11sw2016 და ღრუბლოვანი ls11cloud ტოკენების ბიბლიოთეკები სხვადასხვა პლატფორმებისთვის.

ყველაფერი დანარჩენი მარტივია. მეორე ფანჯარას ვამატებთ ღილაკებს სამუშაო ნიშნის ასარჩევად და ვიღებთ:

• პროგრამული ტოკენი ls11sw2016;
• ღრუბლის ნიშანი ls11cloud;
• კიდევ ერთი PKCS11#11 ჟეტონი.

ნაგულისხმევად, დაკავშირებულია პროგრამული ტოკენი. თუ ის ადრე არ იყო შექმნილი, მოგეთხოვებათ მისი ინიციალიზაცია. შეგახსენებთ რომ ნიშნის ინიციალიზაცია მოიცავს ტეგის მინიჭებას და მომხმარებლის PIN კოდის დაყენებას:

გაითვალისწინეთ, რომ პროგრამული ჟეტონი შემუშავებულია PKCS#11 v.2.40 და TK-26 რეკომენდაციების შესაბამისად. ტოკენის შესახებ სრული ინფორმაციის მისაღებად, მათ შორის მხარდაჭერილი კრიპტოგრაფიული მექანიზმების ჩათვლით, უბრალოდ დააწკაპუნეთ ღილაკზე „ჟეტონისა და მისი კრიპტოგრაფიის შესახებ“ მთავარ მენიუში („ფუნქციური“). დღეს, არც ერთ აპარატურულ ჟეტონს, რომელიც მხარს უჭერს რუსულ კრიპტოგრაფიას, არ აქვს ეს ფუნქცია:

ჩნდება კითხვა: - როგორ დავაყენოთ პერსონალური სერტიფიკატი ჟეტონზე. ორი ვარიანტია. პირველი ვარიანტია თავად სერთიფიკატის და მისი გასაღების წყვილის იმპორტი PKCS#12 კონტეინერის მეშვეობით (ღილაკი „მუშაობა PKCS12/PFX-თან“):

მეორე ვარიანტი მოიცავს მოთხოვნის შექმნას (PKCS#10) სერთიფიკატისთვის.ეს ვარიანტი (ფუნქცია "სერთიფიკატის მოთხოვნა") ითვალისწინებს გასაღების წყვილის წარმოქმნას პირდაპირ ჟეტონზე:

ახლა თქვენ შეგიძლიათ შეინახოთ მოთხოვნა ფლეშ დრაივებზე და გადახვიდეთ სასერთიფიკატო ცენტრი მოწმობისთვის. თუ თქვენ გამოიყენებთ სერთიფიკატს სატესტო მიზნებისთვის ან შიდა, ასევე შეგიძლიათ გამოიყენოთ პროგრამა სერტიფიკატის გასაცემად CAFL63. შედეგად მიღებული სერთიფიკატი იმპორტირებულია ჟეტონზე „მოთხოვნის/სერთიფიკატის ნახვა“ ჩანართში:

ახლა შეგიძლიათ ხელი მოაწეროთ დოკუმენტებს ჟეტონზე შენახული სერტიფიკატებით, ჩანართის გამოყენებით "ხელი მოაწერე დოკუმენტს".

შემდეგ სტატიაში ჩვენ გეტყვით, თუ როგორ უნდა დაუკავშირდეთ ღრუბლოვან ჟეტონს. და სერთიფიკატის გენერირების ფუნქციების მობილურ პლატფორმაზე გადაცემის საკითხი ღია რჩება. ეს აუცილებელია?

cryptoarmpkcs-A პროგრამის განახლებული ვერსია Android პლატფორმისთვის შეგიძლიათ ჩამოტვირთოთ აქ:

• AndroWishApp-debug.apk

P.S. ჟურნალის შენახვა

პაკეტის ასაშენებლად გამოიყენეთ Bones utility from AndroWish SDK. პაკეტის წარმატებით აშენების შემდეგ, გამოჩნდება ღილაკი „ინსტალაცია და გაშვება“ და დაწკაპუნებისას იხსნება ჟურნალის ფანჯარა, სადაც ნაჩვენებია adb logcat-ის გამომავალი (Android Debug Bridge logger). ამ ეკრანის მინუსი ის არის, რომ ძნელია შეცდომის შეტყობინების პოვნა, განსაკუთრებით „V“ (სიტყვიერი) დროშის ჩართვის შემთხვევაში. ამიტომ, დაემატა ღილაკი "შენახვა", რომელიც ინახავს ჟურნალს ფაილში /tmp/logBone.txt (ვსაუბრობთ Linux-ზე):

ამ ღილაკის მოსვლასთან ერთად, აპლიკაციის გამართვის პროცესი მნიშვნელოვნად გამარტივდა.

ღილაკის დასამატებლად, უბრალოდ დაამატეთ შემდეგი კოდი bones ფაილს 2591 ხაზის შემდეგ:

	    ttk::button $l.frame.clear -text "Clear" -width 6 
		-command [list adb_logcat_clear $l.text]
#Добавленный код
	    ttk::button $l.frame.save -text "Save" -width 6 
		-command [list adb_logcat_save $l.text]

	    ttk::button $l.frame.run -text "Run" -width 6 
		-command [list adb_logcat_run $l]

adb_logcat_save შენახვის ბრძანება ასე გამოიყურება:

proc adb_logcat_save {text} {
    set tt [$text get 1.0 end]
    set file "/tmp/logBone.txt"
    file delete -force $file
  #Собственно запись в файл
    set fd [open $file w]
    chan configure $fd -translation binary
    puts -nonewline $fd $tt
    close $fd
}

წყარო: www.habr.com