Cloud token PKCS#11 – myth or reality?

PKCS#11 (Cryptoki) ແມ່ນມາດຕະຖານທີ່ພັດທະນາໂດຍ RSA Laboratories ສໍາລັບໂຄງການຮ່ວມມືກັບ tokens cryptographic, smart cards, ແລະອຸປະກອນທີ່ຄ້າຍຄືກັນອື່ນໆໂດຍໃຊ້ການໂຕ້ຕອບການຂຽນໂປຼແກຼມແບບປະສົມປະສານທີ່ປະຕິບັດຜ່ານຫ້ອງສະຫມຸດ.

ມາດຕະຖານ PKCS #11 ສໍາລັບການເຂົ້າລະຫັດພາສາລັດເຊຍແມ່ນສະຫນັບສະຫນູນໂດຍຄະນະກໍາມະການມາດຕະຖານດ້ານວິຊາການ "ການປົກປ້ອງຂໍ້ມູນການເຂົ້າລະຫັດລັບ" (TK 26).

ຖ້າພວກເຮົາເວົ້າກ່ຽວກັບ tokens ທີ່ສະຫນັບສະຫນູນການເຂົ້າລະຫັດພາສາລັດເຊຍ, ຫຼັງຈາກນັ້ນພວກເຮົາສາມາດສົນທະນາກ່ຽວກັບ tokens ຊອບແວ, tokens ຊອບແວ - ຮາດແວແລະ tokens ຮາດແວ.

Cryptographic tokens ໃຫ້ທັງການເກັບຮັກສາໃບຢັ້ງຢືນ ແລະຄູ່ຄີ (ກະແຈສາທາລະນະ ແລະສ່ວນຕົວ) ແລະການປະຕິບັດການເຂົ້າລະຫັດລັບຕາມມາດຕະຖານ PKCS#11. ການເຊື່ອມຕໍ່ທີ່ອ່ອນແອຢູ່ທີ່ນີ້ແມ່ນການເກັບຮັກສາກະແຈສ່ວນຕົວ. ຖ້າກະແຈສາທາລະນະເສຍ, ທ່ານສາມາດກູ້ມັນຄືນໄດ້ຕະຫຼອດເວລາໂດຍໃຊ້ລະຫັດສ່ວນຕົວ ຫຼືເອົາມັນອອກຈາກໃບຢັ້ງຢືນ. ການສູນເສຍ/ການທໍາລາຍກະແຈສ່ວນຕົວມີຜົນສະທ້ອນຮ້າຍແຮງ, ຕົວຢ່າງເຊັ່ນ, ທ່ານຈະບໍ່ສາມາດຖອດລະຫັດໄຟລ໌ທີ່ເຂົ້າລະຫັດດ້ວຍກະແຈສາທາລະນະຂອງທ່ານໄດ້, ແລະທ່ານຈະບໍ່ສາມາດໃສ່ລາຍເຊັນອີເລັກໂທຣນິກ (ES). ເພື່ອສ້າງລາຍເຊັນອີເລັກໂທຣນິກ, ທ່ານຈະຕ້ອງສ້າງຄູ່ທີ່ສໍາຄັນໃຫມ່ແລະ, ສໍາລັບເງິນຈໍານວນຫນຶ່ງ, ໄດ້ຮັບໃບຢັ້ງຢືນໃຫມ່ຈາກຫນຶ່ງໃນອົງການການຢັ້ງຢືນ.

ຂ້າງເທິງພວກເຮົາໄດ້ກ່າວເຖິງຊອບແວ, ເຟີມແວ ແລະໂທເຄັນຮາດແວ. ແຕ່ພວກເຮົາສາມາດພິຈາລະນາປະເພດຂອງ token cryptographic ອື່ນ - cloud.

ມື້ນີ້ເຈົ້າຈະບໍ່ແປກໃຈໃຜ cloud flash drive... ທັງ ໝົດ ຂໍ້ດີແລະຂໍ້ເສຍ cloud flash drives ແມ່ນເກືອບຄືກັນກັບຂອງ cloud token.

ສິ່ງທີ່ສໍາຄັນຢູ່ທີ່ນີ້ແມ່ນຄວາມປອດໄພຂອງຂໍ້ມູນທີ່ເກັບໄວ້ໃນ token ຟັງ, ຕົ້ນຕໍແມ່ນກະແຈສ່ວນຕົວ. ໂທເຄັນຄລາວສາມາດສະໜອງສິ່ງນີ້ໄດ້ບໍ? ພວກເຮົາເວົ້າວ່າ - ແມ່ນແລ້ວ!

ດັ່ງນັ້ນ cloud token ເຮັດວຽກແນວໃດ? ຂັ້ນຕອນທໍາອິດແມ່ນເພື່ອລົງທະບຽນລູກຄ້າໃນ token cloud. ເພື່ອ​ເຮັດ​ສິ່ງ​ນີ້, utility ຕ້ອງ​ໄດ້​ຮັບ​ການ​ສະ​ຫນອງ​ໃຫ້​ທີ່​ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ສາ​ມາດ​ເຂົ້າ​ເຖິງ​ຟັງ​ແລະ​ລົງ​ທະ​ບຽນ​ເຂົ້າ​ສູ່​ລະ​ບົບ / ຊື່​ຫຼິ້ນ​ຂອງ​ທ່ານ​ໃນ​ມັນ​:


ຫຼັງຈາກລົງທະບຽນຢູ່ໃນຄລາວ, ຜູ້ໃຊ້ຕ້ອງເລີ່ມຕົ້ນ token ຂອງລາວ, ຄືຕັ້ງປ້າຍ token ແລະ, ສໍາຄັນທີ່ສຸດ, ກໍານົດ SO-PIN ແລະລະຫັດ PIN ຂອງຜູ້ໃຊ້. ທຸລະກຳເຫຼົ່ານີ້ຈະຕ້ອງຖືກດຳເນີນການຜ່ານຊ່ອງທີ່ປອດໄພ/ເຂົ້າລະຫັດເທົ່ານັ້ນ. ຜົນປະໂຫຍດ pk11conf ຖືກນໍາໃຊ້ເພື່ອເລີ່ມຕົ້ນ token. ເພື່ອເຂົ້າລະຫັດຊ່ອງ, ມັນສະເໜີໃຫ້ໃຊ້ລະບົບການເຂົ້າລະຫັດ Magma-CTR (GOST R 34.13-2015).

ເພື່ອພັດທະນາລະຫັດທີ່ຕົກລົງກັນບົນພື້ນຖານທີ່ການຈະລາຈອນລະຫວ່າງລູກຄ້າແລະເຄື່ອງແມ່ຂ່າຍຈະຖືກປ້ອງກັນ / ເຂົ້າລະຫັດ, ມັນໄດ້ຖືກສະເຫນີໃຫ້ໃຊ້ໂປໂຕຄອນ TK 26 ທີ່ແນະນໍາ. SESPAKE - ແບ່ງປັນໂປຣໂຕຄໍການສ້າງລະຫັດດ້ວຍການພິສູດຢືນຢັນລະຫັດຜ່ານ.

ມັນໄດ້ຖືກສະເຫນີໃຫ້ໃຊ້ເປັນລະຫັດຜ່ານບົນພື້ນຖານຂອງລະຫັດທີ່ແບ່ງປັນຈະຖືກສ້າງຂື້ນ ກົນໄກການລະຫັດຜ່ານຄັ້ງດຽວ. ນັບຕັ້ງແຕ່ພວກເຮົາກໍາລັງເວົ້າກ່ຽວກັບການເຂົ້າລະຫັດພາສາລັດເຊຍ, ມັນເປັນທໍາມະຊາດທີ່ຈະສ້າງລະຫັດຜ່ານຄັ້ງດຽວໂດຍໃຊ້ກົນໄກ CKM_GOSTR3411_12_256_HMAC, CKM_GOSTR3411_12_512_HMAC ຫຼື CKM_GOSTR3411_HMAC.

ການນໍາໃຊ້ກົນໄກນີ້ຮັບປະກັນວ່າການເຂົ້າເຖິງວັດຖຸ token ສ່ວນບຸກຄົນໃນຄລາວໂດຍຜ່ານລະຫັດ SO ແລະ USER PIN ແມ່ນມີພຽງແຕ່ຜູ້ໃຊ້ທີ່ຕິດຕັ້ງມັນໂດຍໃຊ້ປະໂຫຍດເທົ່ານັ້ນ. pk11conf.

ນັ້ນແມ່ນ, ຫຼັງຈາກສໍາເລັດຂັ້ນຕອນເຫຼົ່ານີ້, token cloud ແມ່ນກຽມພ້ອມສໍາລັບການນໍາໃຊ້. ເພື່ອເຂົ້າເຖິງ token ຟັງ, ທ່ານພຽງແຕ່ຕ້ອງການຕິດຕັ້ງຫ້ອງສະຫມຸດ LS11CLOUD ໃນ PC ຂອງທ່ານ. ເມື່ອໃຊ້ໂທເຄັນຄລາວໃນແອັບພລິເຄຊັນໃນເວທີ Android ແລະ iOS, SDK ທີ່ສອດຄ້ອງກັນແມ່ນສະໜອງໃຫ້. ມັນແມ່ນຫ້ອງສະຫມຸດນີ້ທີ່ຈະຖືກກໍານົດໃນເວລາທີ່ເຊື່ອມຕໍ່ cloud token ໃນຕົວທ່ອງເວັບ Redfox ຫຼືຂຽນໃນໄຟລ໌ pkcs11.txt ສໍາລັບ. ຫ້ອງສະໝຸດ LS11CLOUD ຍັງໂຕ້ຕອບກັບໂທເຄັນໃນຄລາວຜ່ານຊ່ອງທີ່ປອດໄພໂດຍອີງໃສ່ SESPAKE, ສ້າງຂຶ້ນເມື່ອໂທຫາ PKCS#11 C_Initialize!

ນັ້ນແມ່ນທັງຫມົດ, ຕອນນີ້ທ່ານສາມາດສັ່ງໃບຢັ້ງຢືນ, ຕິດຕັ້ງມັນຢູ່ໃນ cloud token ຂອງທ່ານແລະໄປຫາເວັບໄຊທ໌ການບໍລິການຂອງລັດຖະບານ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com