Android 플랫폼에서 러시아어 암호화를 지원하는 클라우드 토큰 사용

PKCS#11 인터페이스 관점에서 클라우드 토큰을 사용하는 것은 하드웨어 토큰을 사용하는 것과 다르지 않습니다. 컴퓨터에서 토큰을 사용하려면(Android 플랫폼에 대해 이야기하겠습니다) 토큰 및 연결된 토큰 자체를 사용하기 위한 라이브러리가 있어야 합니다. 을 위한 클라우드 토큰 라이브러리와 클라우드 연결이라는 똑같은 것이 필요합니다. 이 연결은 사용자 토큰이 저장되는 클라우드의 주소를 지정하는 구성 파일에 의해 제공됩니다.

암호화 토큰 상태 확인

따라서 업데이트된 버전의 유틸리티를 다운로드하세요. cryptoarmpkcs-A. 응용 프로그램을 설치 및 실행하고 기본 메뉴로 이동합니다. 추가 작업을 위해서는 암호화 메커니즘을 사용할 토큰을 선택해야 합니다. PKCS12 토큰이 필요하지 않음):

스크린샷은 특정 버튼을 눌렀을 때 무슨 일이 일어나는지 명확하게 보여줍니다. "다른 토큰" 버튼을 클릭하면 토큰에 대한 PKCS#11 라이브러리를 선택하라는 메시지가 표시됩니다. 다른 두 경우에는 선택한 토큰의 상태에 대한 정보가 제공됩니다. 소프트웨어 토큰을 연결하는 방법은 이전 기사에서 논의되었습니다. 기사. 오늘 우리는 클라우드 토큰에 관심이 있습니다.

클라우드 토큰 등록

"PKCS#11 토큰 연결" 탭으로 이동하여 "클라우드 토큰 생성" 항목을 찾아 LS11CloudToken-A 애플리케이션을 다운로드합니다.:

다운로드한 애플리케이션을 설치하고 실행합니다.

“클라우드에 등록” 탭의 필드를 작성하고 “등록” 버튼을 클릭하면 클라우드에 토큰을 등록하는 프로세스가 시작됩니다. 등록 프로세스에는 난수 생성기(RNG)에 대한 초기 시드 생성이 포함됩니다. 초기값을 생성할 때 "생물학적" 무작위성을 추가하기 위해 NDSCH에는 사용자의 키보드 입력도 포함됩니다. 여기서는 문자 입력 속도와 입력의 정확성이 모두 고려됩니다.

클라우드에 등록한 후 클라우드에서 토큰 상태를 확인할 수 있습니다.

클라우드에 성공적으로 등록한 후 LS11CloudToken-A 애플리케이션을 종료하고 cryptoarmpkcs-A 애플리케이션으로 돌아가 클라우드 토큰의 상태를 다시 확인하십시오.

클라우드 토큰이 있는지 확인하면 클라우드에 성공적으로 등록되었으며 클라우드에서 자체 클라우드 토큰을 초기화해야 함을 확인했습니다.

클라우드 토큰 초기화

이 초기화는 다른 토큰의 초기화와 다르지 않습니다. 예를 들어, 소프트웨어 토큰.

그런 다음 모든 것이 평소와 같습니다. 예를 들어 컨테이너에서 개인 인증서를 넣습니다. PKCS12를 클라우드 토큰으로 변환하고 이를 사용하여 문서에 서명합니다.

당신은 또한 형성할 수 있습니다 인증서 요청 (인증서 요청 탭):

생성된 요청을 사용하여 인증 센터로 이동하여 인증서를 받아 토큰으로 가져옵니다.

출처 : habr.com