🥇បទពិសោធន៍ក្នុងការប្រើប្រាស់បច្ចេកវិទ្យា Rutoken សម្រាប់ការចុះឈ្មោះ និងអនុញ្ញាតអ្នកប្រើប្រាស់ក្នុងប្រព័ន្ធ (ភាគ១)

អរុណសួស្តី ខ្ញុំចង់ចែករំលែកបទពិសោធន៍របស់ខ្ញុំលើប្រធានបទនេះ។

Rutoken គឺជាដំណោះស្រាយផ្នែករឹង និងសូហ្វវែរក្នុងវិស័យផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវ សុវត្ថិភាពព័ត៌មាន និងហត្ថលេខាអេឡិចត្រូនិក។ សំខាន់នេះគឺជា flash drive ដែលអាចរក្សាទុកទិន្នន័យផ្ទៀងផ្ទាត់ដែលអ្នកប្រើប្រាស់ប្រើដើម្បីចូលទៅក្នុងប្រព័ន្ធ។

ក្នុងឧទាហរណ៍នេះ Rutoken EDS 2.0 ត្រូវបានប្រើ។

ដើម្បីធ្វើការជាមួយ Rutoken នេះអ្នកត្រូវការ ដំឡើងកម្មវិធីបញ្ជានៅលើវីនដូ.

សម្រាប់ Windows ការដំឡើង Driver តែមួយធានាថា អ្វីគ្រប់យ៉ាងដែលចាំបាច់ត្រូវបានដំឡើង ដើម្បីឱ្យ OS មើលឃើញ Rutoken របស់អ្នក ហើយអាចដំណើរការជាមួយវាបាន។

អ្នកអាចធ្វើអន្តរកម្មជាមួយ Rutoken តាមវិធីផ្សេងៗ។ អ្នកអាចចូលប្រើវាពីផ្នែកម៉ាស៊ីនមេនៃកម្មវិធី ឬដោយផ្ទាល់ពីផ្នែកអតិថិជន។ ឧទាហរណ៍នេះនឹងពិនិត្យមើលអន្តរកម្មជាមួយ Rutoken ពីផ្នែកអតិថិជននៃកម្មវិធី។

ផ្នែកម៉ាស៊ីនភ្ញៀវនៃកម្មវិធីមានអន្តរកម្មជាមួយ rutoken តាមរយៈកម្មវិធីជំនួយ rutoken ។ នេះគឺជាកម្មវិធីដែលត្រូវបានដំឡើងដោយឡែកពីគ្នានៅលើកម្មវិធីរុករកនីមួយៗ។ សម្រាប់ Windows អ្នកគ្រាន់តែត្រូវការទាញយក និងដំឡើងកម្មវិធីជំនួយ។ ដែលមានទីតាំងនៅតំណនេះ។.

នោះហើយជាវា ឥឡូវនេះយើងអាចធ្វើអន្តរកម្មជាមួយ Rutoken ពីផ្នែកអតិថិជននៃកម្មវិធី។

ឧទាហរណ៍នេះពិភាក្សាអំពីគំនិតនៃការអនុវត្តក្បួនដោះស្រាយការអនុញ្ញាតអ្នកប្រើប្រាស់នៅក្នុងប្រព័ន្ធដោយប្រើគ្រោងការណ៍ឆ្លើយតបបញ្ហាប្រឈម។

ខ្លឹមសារនៃគំនិតមានដូចខាងក្រោម៖

ម៉ាស៊ីនភ្ញៀវផ្ញើសំណើអនុញ្ញាតទៅម៉ាស៊ីនមេ។
ម៉ាស៊ីនមេឆ្លើយតបទៅនឹងសំណើរបស់អតិថិជនដោយផ្ញើខ្សែអក្សរចៃដន្យ។
ម៉ាស៊ីនភ្ញៀវបិទខ្សែអក្សរនេះដោយចៃដន្យ 32 ប៊ីត។
អតិថិជនចុះហត្ថលេខាលើខ្សែអក្សរដែលបានទទួលជាមួយនឹងវិញ្ញាបនបត្ររបស់វា។
ម៉ាស៊ីនភ្ញៀវផ្ញើសារដែលបានអ៊ិនគ្រីបដែលបានទទួលទៅម៉ាស៊ីនមេ។
ម៉ាស៊ីនមេផ្ទៀងផ្ទាត់ហត្ថលេខាដោយទទួលសារដែលមិនបានអ៊ិនគ្រីបដើម។
ម៉ាស៊ីនមេដក 32 ប៊ីតចុងក្រោយចេញពីសារដែលមិនបានអ៊ិនគ្រីបដែលបានទទួល។
ម៉ាស៊ីនមេប្រៀបធៀបលទ្ធផលដែលទទួលបានជាមួយនឹងសារដែលត្រូវបានផ្ញើនៅពេលស្នើសុំការអនុញ្ញាត។
ប្រសិនបើសារដូចគ្នា នោះការអនុញ្ញាតត្រូវបានចាត់ទុកថាជោគជ័យ។

នៅក្នុងក្បួនដោះស្រាយខាងលើមានដូចជាវិញ្ញាបនបត្រ។ សម្រាប់ឧទាហរណ៍នេះ អ្នកត្រូវយល់អំពីទ្រឹស្តីគ្រីបគ្រីបមួយចំនួន។ នៅលើ Habre មាន អត្ថបទដ៏អស្ចារ្យលើប្រធានបទនេះ។.

ក្នុងឧទាហរណ៍នេះ យើងនឹងប្រើក្បួនដោះស្រាយការអ៊ិនគ្រីប asymmetric ។ ដើម្បីអនុវត្តក្បួនដោះស្រាយ asymmetric អ្នកត្រូវតែមានគូគន្លឹះ និងវិញ្ញាបនបត្រ។

គូសោមានពីរផ្នែក៖ សោឯកជន និងសោសាធារណៈ។ សោឯកជន ដូចដែលឈ្មោះរបស់វាបានបង្ហាញ ត្រូវតែសម្ងាត់។ យើងប្រើវាដើម្បីឌិគ្រីបព័ត៌មាន។ សោសាធារណៈអាចត្រូវបានចែកចាយទៅនរណាម្នាក់។ សោនេះត្រូវបានប្រើដើម្បីអ៊ិនគ្រីបទិន្នន័យ។ ដូច្នេះ អ្នកប្រើប្រាស់ណាម្នាក់អាចអ៊ិនគ្រីបទិន្នន័យដោយប្រើសោសាធារណៈ ប៉ុន្តែមានតែម្ចាស់សោឯកជនប៉ុណ្ណោះដែលអាចឌិគ្រីបព័ត៌មាននេះបាន។

វិញ្ញាបនបត្រគឺជាឯកសារអេឡិចត្រូនិកដែលមានព័ត៌មានអំពីអ្នកប្រើប្រាស់ដែលវិញ្ញាបនបត្រជាកម្មសិទ្ធិ ក៏ដូចជាសោសាធារណៈផងដែរ។ ជាមួយនឹងវិញ្ញាបនបត្រ អ្នកប្រើប្រាស់អាចចុះហត្ថលេខាលើទិន្នន័យណាមួយ ហើយផ្ញើវាទៅម៉ាស៊ីនមេ ដែលអាចផ្ទៀងផ្ទាត់ហត្ថលេខា និងឌិគ្រីបទិន្នន័យ។

ដើម្បីចុះហត្ថលេខាលើសារឱ្យបានត្រឹមត្រូវ អ្នកត្រូវបង្កើតវាឱ្យបានត្រឹមត្រូវ។ ដើម្បីធ្វើដូច្នេះ គូសោមួយត្រូវបានបង្កើតជាលើកដំបូងនៅលើ Rutoken ហើយបន្ទាប់មកវិញ្ញាបនបត្រត្រូវតែភ្ជាប់ទៅសោសាធារណៈនៃគូសោនេះ។ វិញ្ញាបនបត្រត្រូវតែមានសោសាធារណៈពិតប្រាកដដែលមានទីតាំងនៅ Rutoken នេះមានសារៈសំខាន់។ ប្រសិនបើយើងគ្រាន់តែបង្កើតគូសោ និងវិញ្ញាបនបត្រភ្លាមៗនៅលើផ្នែកអតិថិជននៃកម្មវិធីនោះ តើម៉ាស៊ីនមេអាចឌិគ្រីបសារដែលបានអ៊ិនគ្រីបនេះដោយរបៀបណា? យ៉ាងណាមិញ គាត់មិនដឹងអ្វីទាំងអស់អំពីគូសោ ឬវិញ្ញាបនបត្រ។

ប្រសិនបើអ្នកចូលជ្រៅទៅក្នុងប្រធានបទនេះ អ្នកអាចស្វែងរកព័ត៌មានគួរឱ្យចាប់អារម្មណ៍នៅលើអ៊ីនធឺណិត។ មានអាជ្ញាធរបញ្ជាក់ជាក់លាក់ដែលយើងជឿជាក់យ៉ាងច្បាស់។ អាជ្ញាធរបញ្ជាក់ទាំងនេះអាចចេញវិញ្ញាបនបត្រដល់អ្នកប្រើប្រាស់ ដែលពួកគេបានដំឡើងវិញ្ញាបនបត្រទាំងនេះនៅលើម៉ាស៊ីនមេរបស់ពួកគេ។ បន្ទាប់ពីនេះ នៅពេលដែលម៉ាស៊ីនភ្ញៀវចូលប្រើម៉ាស៊ីនមេនេះ គាត់ឃើញវិញ្ញាបនបត្រនេះ ហើយឃើញថាវាត្រូវបានចេញដោយអាជ្ញាធរបញ្ជាក់ ដែលមានន័យថាម៉ាស៊ីនមេនេះអាចទុកចិត្តបាន។ វាក៏មានព័ត៌មានជាច្រើននៅលើអ៊ីនធឺណិតអំពីរបៀបកំណត់អ្វីៗគ្រប់យ៉ាងឱ្យបានត្រឹមត្រូវ។ ឧទាហរណ៍អ្នកអាចចាប់ផ្តើមជាមួយនេះ។.

ប្រសិនបើយើងត្រលប់ទៅបញ្ហារបស់យើងវិញ ដំណោះស្រាយហាក់ដូចជាច្បាស់។ អ្នកត្រូវបង្កើតមជ្ឈមណ្ឌលវិញ្ញាបនប័ត្រផ្ទាល់ខ្លួនរបស់អ្នក។ ប៉ុន្តែមុននឹងនោះ អ្នកត្រូវស្វែងយល់ថា មជ្ឈមណ្ឌលវិញ្ញាបនបត្រគួរតែចេញវិញ្ញាបនបត្រមួយណាដល់អ្នកប្រើប្រាស់ ព្រោះគាត់មិនដឹងអ្វីអំពីវាទេ។ (ឧទាហរណ៍នាមត្រកូលនាមខ្លួន។ ព័ត៌មានបន្ថែមអំពីស្តង់ដារនេះអាចត្រូវបានរកឃើញឧទាហរណ៍នៅលើវិគីភីឌា ru.wikipedia.org/wiki/PKCS
យើងនឹងប្រើកំណែ 1.7 - PKCS#10។

ចូរយើងពណ៌នាអំពីក្បួនដោះស្រាយសម្រាប់បង្កើតវិញ្ញាបនបត្រនៅលើ Rutoken (ប្រភពដើម៖ ឯកសារ):

យើងបង្កើតគូគន្លឹះនៅលើម៉ាស៊ីនភ្ញៀវ ហើយរក្សាទុកវានៅលើ Rutoken ។ (ការរក្សាទុកកើតឡើងដោយស្វ័យប្រវត្តិ)
យើងបង្កើតសំណើវិញ្ញាបនបត្រលើអតិថិជន។
ពីអតិថិជនយើងផ្ញើសំណើនេះទៅម៉ាស៊ីនមេ។
នៅពេលដែលយើងទទួលបានការស្នើសុំវិញ្ញាបនបត្រនៅលើម៉ាស៊ីនមេ យើងចេញវិញ្ញាបនបត្រពីអាជ្ញាធរបញ្ជាក់របស់យើង។
យើងផ្ញើវិញ្ញាបនបត្រនេះទៅអតិថិជន។
យើងរក្សាទុកវិញ្ញាបនបត្រ Rutoken នៅលើម៉ាស៊ីនភ្ញៀវ។
វិញ្ញាបនបត្រត្រូវតែចងភ្ជាប់ទៅនឹងគូសោដែលត្រូវបានបង្កើតឡើងក្នុងជំហានដំបូង។

ឥឡូវនេះ វាកាន់តែច្បាស់អំពីរបៀបដែលម៉ាស៊ីនមេនឹងអាចឌិគ្រីបហត្ថលេខារបស់អតិថិជន ចាប់តាំងពីវាបានចេញវិញ្ញាបនបត្រដល់គាត់ផ្ទាល់។

នៅផ្នែកបន្ទាប់ យើងនឹងពិនិត្យមើលឱ្យកាន់តែដិតដល់អំពីរបៀបរៀបចំអាជ្ញាធរវិញ្ញាបនបត្ររបស់អ្នកដោយផ្អែកលើបណ្ណាល័យកូដកូដប្រភពបើកចំហពេញលេញ openSSL ។

ប្រភព: www.habr.com

បន្ថែមមតិយោបល់ ответОтменить