Android 플랫폼에서 PKCS#11 암호화 토큰 메커니즘 사용

암호화폐를 사용할 때가 왔다 PKCS#1 메커니즘1 및 Android 플랫폼에서. 어떤 사람들은 Android용 하드웨어 토큰이 없다고 말할 수도 있습니다. 그러나 만약 그렇다면 이는 일시적인 현상일 뿐이다. 하지만 오늘은 소프트웨어 토큰을 넣거나 사용할 수 있습니다. 클라우드 토큰. 유틸리티 이후 cryptoarmpkcs-A Tcl/Tk 스크립팅 언어에서 Androwish를 사용하여 Android 플랫폼용으로 개발된 다음 패키지를 사용하여 토큰을 연결합니다. TclPKCS11 버전 1.0.1.

이 경우 패키지 처리가 필요하지 않습니다. 수행된 작업은 해당 언어로 작성된 패키지 라이브러리를 구축하기 위해 프로젝트에 스크립트를 추가하는 것뿐이었습니다. 그들 자신, Android 및 라이브러리 배포 자체의 경우. 다양한 플랫폼을 위한 소프트웨어 ls11sw2016 및 클라우드 ls11cloud 토큰 라이브러리를 동일한 프로젝트에 추가하기로 결정되었습니다.

다른 모든 것은 간단합니다. 두 번째 창에 작동 토큰을 선택하기 위한 버튼을 추가하고 다음을 얻습니다.

• 소프트웨어 토큰 ls11sw2016;
• 클라우드 토큰 ls11cloud;
• 또 다른 PKCS11#11 토큰.

기본적으로 소프트웨어 토큰이 연결되어 있습니다. 이전에 생성되지 않은 경우 초기화하라는 메시지가 표시됩니다. 이를 상기시켜 드리겠습니다. 토큰 초기화 태그 할당과 사용자 PIN 코드 설정으로 구성됩니다.

소프트웨어 토큰은 PKCS#11 v.2.40 및 TK-26의 권장 사항에 따라 개발되었습니다. 지원되는 암호화 메커니즘을 포함하여 토큰에 대한 전체 정보를 얻으려면 기본 메뉴("기능")에서 "토큰 및 해당 암호화 정보" 버튼을 클릭하세요. 현재 러시아 암호화를 지원하는 단일 하드웨어 토큰에는 다음 기능이 없습니다.

질문이 생깁니다: - 토큰에 개인 인증서를 설치하는 방법. 두 가지 옵션이 있습니다. 첫 번째 옵션은 PKCS#12 컨테이너("PKCS12/PFX 작업" 버튼)를 통해 인증서 자체와 해당 키 쌍을 가져오는 것입니다.

두 번째 옵션은 인증서에 대한 요청(PKCS#10)을 생성하는 것입니다. 이 옵션(함수 "인증서요청")는 토큰에서 직접 키 쌍 생성을 제공합니다.

이제 요청을 플래시 드라이브에 저장하고 다음으로 이동할 수 있습니다. 인증센터 인증서를 위해. 테스트 목적으로 또는 내부적으로 인증서를 사용하는 경우 유틸리티를 사용하여 인증서를 발급할 수도 있습니다. CAFL63. 결과 인증서는 "요청/인증서 보기" 탭의 토큰으로 가져옵니다.

이제 탭을 사용하여 토큰에 저장된 인증서로 문서에 서명할 수 있습니다. "문서에 서명하세요".

다음 글에서는 클라우드 토큰에 연결하는 방법을 알려드리겠습니다. 그리고 인증서 생성 기능을 모바일 플랫폼으로 이전하는 문제는 여전히 열려 있습니다. 이것이 필요한가?

Android 플랫폼용 cryptoarmpkcs-A 유틸리티의 업데이트된 버전은 여기에서 다운로드할 수 있습니다.

• AndroWishApp-debug.apk

PS 로그 저장 중

패키지를 빌드하려면 다음의 뼈 유틸리티를 사용하십시오. 안드로위시 SDK. 패키지가 성공적으로 빌드되면 "설치 및 실행" 버튼이 나타나고, 클릭하면 adb logcat(Android Debug Bridge 로거)의 출력을 보여주는 로그 창이 열립니다. 이 화면의 단점은 특히 "V"(상세) 플래그가 활성화된 경우 오류 메시지를 찾기가 어렵다는 것입니다. 따라서 /tmp/logBone.txt 파일에 로그를 저장하는 "저장" 버튼이 추가되었습니다(Linux에 대해 이야기하고 있습니다).

이 버튼의 출현으로 애플리케이션 디버깅 프로세스가 크게 단순화되었습니다.

버튼을 추가하려면 뼈대 파일의 2591번째 줄 뒤에 다음 코드를 추가하세요.

	    ttk::button $l.frame.clear -text "Clear" -width 6 
		-command [list adb_logcat_clear $l.text]
#Добавленный код
	    ttk::button $l.frame.save -text "Save" -width 6 
		-command [list adb_logcat_save $l.text]

	    ttk::button $l.frame.run -text "Run" -width 6 
		-command [list adb_logcat_run $l]

adb_logcat_save save 명령은 다음과 같습니다.

proc adb_logcat_save {text} {
    set tt [$text get 1.0 end]
    set file "/tmp/logBone.txt"
    file delete -force $file
  #Собственно запись в файл
    set fd [open $file w]
    chan configure $fd -translation binary
    puts -nonewline $fd $tt
    close $fd
}

출처 : habr.com