ღრუბლოვანი ნიშნის გამოყენება რუსული კრიპტოგრაფიის მხარდაჭერით Android პლატფორმაზე

PKCS#11 ინტერფეისის პერსპექტივიდან გამომდინარე, ღრუბლოვანი ტოკენის გამოყენება არაფრით განსხვავდება ტექნიკის ჟეტონის გამოყენებით. იმისათვის, რომ გამოიყენოთ ჟეტონი კომპიუტერზე (და ჩვენ ვისაუბრებთ Android პლატფორმაზე), თქვენ უნდა გქონდეთ ბიბლიოთეკა ტოკენთან მუშაობისთვის და თავად დაკავშირებული ჟეტონთან. ამისთვის ღრუბლის ნიშანი თქვენ გჭირდებათ იგივე - ბიბლიოთეკა და კავშირი ღრუბელთან. ამ კავშირს ემსახურება კონფიგურაციის ფაილი, რომელიც განსაზღვრავს ღრუბლის მისამართს, რომელშიც ინახება მომხმარებლის ტოკენები.

კრიპტოგრაფიული ნიშნის სტატუსის შემოწმება

ასე რომ, ჩამოტვირთეთ კომუნალური პროგრამის განახლებული ვერსია cryptoarmpkcs-A. დააინსტალირეთ და გაუშვით აპლიკაცია და გადადით მთავარ მენიუში. შემდგომი მუშაობისთვის, თქვენ უნდა აირჩიოთ ჟეტონი, რომლის კრიპტოგრაფიული მექანიზმები იქნება გამოყენებული (გახსოვდეთ, რომ PKCS12 არ არის საჭირო ნიშანი):

სკრინშოტი ნათლად აჩვენებს რა ხდება კონკრეტულ ღილაკზე დაჭერისას. თუ დააჭირეთ ღილაკს „სხვა ჟეტონი“, მოგეთხოვებათ აირჩიოთ PKCS#11 ბიბლიოთეკა თქვენი ტოკენისთვის. დანარჩენ ორ შემთხვევაში მოწოდებულია ინფორმაცია არჩეული ტოკენის სტატუსის შესახებ. როგორ დააკავშიროთ პროგრამული ტოკენი, განვიხილეთ წინა სტატიაში მუხლი. დღეს ჩვენ გვაინტერესებს ღრუბლის ნიშანი.

Cloud Token რეგისტრაცია

გადადით "PKCS#11 ჟეტონების დაკავშირება" ჩანართზე, იპოვეთ პუნქტი "Create a cloud token" და ჩამოტვირთეთ LS11CloudToken-A აპლიკაცია.:

დააინსტალირეთ გადმოწერილი აპლიკაცია და გაუშვით:

„დარეგისტრირება ღრუბელში“ ჩანართზე ველების შევსების და ღილაკზე „რეგისტრაციის“ დაჭერის შემდეგ იწყება ღრუბელში ჟეტონის რეგისტრაციის პროცესი. რეგისტრაციის პროცესი გულისხმობს შემთხვევითი რიცხვების გენერატორის (RNG) საწყისი თესლის შექმნას. საწყისი მნიშვნელობის გენერირებისას „ბიოლოგიური“ შემთხვევითობის დასამატებლად, NDSCH ასევე შეიცავს მომხმარებლის კლავიატურის შეყვანას. აქ მხედველობაში მიიღება როგორც სიმბოლოების შეყვანის სიჩქარე, ასევე შეყვანის სისწორე:

ღრუბელში დარეგისტრირების შემდეგ, შეგიძლიათ შეამოწმოთ ტოკენის სტატუსი ღრუბელში:

ღრუბელში წარმატებული რეგისტრაციის შემდეგ, გამოდით LS11CloudToken-A აპლიკაციიდან, დაბრუნდით cryptoarmpkcs-A აპლიკაციაში და კვლავ შეამოწმეთ ღრუბლის ტოკენის სტატუსი:

ღრუბლის ჟეტონის არსებობის შემოწმებამ დაადასტურა, რომ ჩვენ წარმატებით დავრეგისტრირდით ღრუბელში და გვჭირდება მასში საკუთარი ღრუბლოვანი ნიშნის ინიციალიზაცია.

ღრუბლოვანი ნიშნის ინიციალიზაცია

ეს ინიციალიზაცია არ განსხვავდება ნებისმიერი სხვა ნიშნის ინიციალიზაციისგან, მაგალითად, პროგრამული ჟეტონი.

შემდეგ კი ყველაფერი ჩვეულ რეჟიმშია, ჩვენ ვდებთ პირად სერთიფიკატს, მაგალითად, კონტეინერიდან PKCS12, ღრუბელ ჟეტონში და გამოიყენეთ იგი დოკუმენტზე ხელმოწერისთვის:

თქვენ ასევე შეგიძლიათ შექმნათ სერთიფიკატის მოთხოვნა (სერთიფიკატის მოთხოვნის ჩანართი):

შექმნილი მოთხოვნით, გადადით სერტიფიცირების ცენტრში, მიიღეთ სერთიფიკატი და შემოიტანეთ იგი ჟეტონზე:

წყარო: www.habr.com