ປະສົບການໃນການນໍາໃຊ້ເຕັກໂນໂລຊີ Rutoken ສໍາລັບການລົງທະບຽນແລະອະນຸຍາດໃຫ້ຜູ້ໃຊ້ໃນລະບົບ (ສ່ວນ 1)

ສະ​ບາຍ​ດີ​ຕອນ​ສວາຍ ຂ້ອຍຕ້ອງການແບ່ງປັນປະສົບການຂອງຂ້ອຍກ່ຽວກັບຫົວຂໍ້ນີ້.

Rutoken ແມ່ນການແກ້ໄຂຮາດແວແລະຊອບແວໃນພາກສະຫນາມຂອງການກວດສອບຄວາມຖືກຕ້ອງ, ຄວາມປອດໄພຂອງຂໍ້ມູນແລະລາຍເຊັນເອເລັກໂຕຣນິກ. ໂດຍພື້ນຖານແລ້ວ, ນີ້ແມ່ນ flash drive ທີ່ສາມາດເກັບຂໍ້ມູນການກວດສອບຄວາມຖືກຕ້ອງທີ່ຜູ້ໃຊ້ໃຊ້ເຂົ້າໃນລະບົບ.

ໃນຕົວຢ່າງນີ້, Rutoken EDS 2.0 ຖືກນໍາໃຊ້.

ເພື່ອເຮັດວຽກກັບ Rutoken ນີ້ທ່ານຕ້ອງການ ຕິດຕັ້ງໄດເວີໃນປ່ອງຢ້ຽມ.

ສໍາລັບ Windows, ການຕິດຕັ້ງໄດເວີພຽງແຕ່ຫນຶ່ງຮັບປະກັນວ່າທຸກສິ່ງທຸກຢ່າງທີ່ຈໍາເປັນໄດ້ຖືກຕິດຕັ້ງເພື່ອໃຫ້ OS ເຫັນ Rutoken ຂອງທ່ານແລະສາມາດເຮັດວຽກກັບມັນໄດ້.

ທ່ານສາມາດພົວພັນກັບ Rutoken ໃນຫຼາຍວິທີ. ທ່ານສາມາດເຂົ້າເຖິງໄດ້ຈາກຂ້າງເຊີບເວີຂອງແອັບພລິເຄຊັນ, ຫຼືໂດຍກົງຈາກຝ່າຍລູກຄ້າ. ຕົວຢ່າງນີ້ຈະເບິ່ງການໂຕ້ຕອບກັບ Rutoken ຈາກຝ່າຍລູກຄ້າຂອງແອັບພລິເຄຊັນ.

ພາກສ່ວນລູກຄ້າຂອງແອັບພລິເຄຊັນພົວພັນກັບ rutoken ຜ່ານ plugin rutoken. ນີ້ແມ່ນໂຄງການທີ່ຕິດຕັ້ງແຍກຕ່າງຫາກໃນແຕ່ລະຕົວທ່ອງເວັບ. ສໍາລັບ Windows ທ່ານພຽງແຕ່ຕ້ອງການດາວໂຫລດແລະຕິດຕັ້ງ plugin, ຕັ້ງຢູ່ໃນລິ້ງນີ້.

ນັ້ນແມ່ນ, ຕອນນີ້ພວກເຮົາສາມາດພົວພັນກັບ Rutoken ຈາກຝ່າຍລູກຄ້າຂອງແອັບພລິເຄຊັນ.

ຕົວຢ່າງນີ້ປຶກສາຫາລືແນວຄວາມຄິດຂອງການປະຕິບັດລະບົບການອະນຸຍາດຜູ້ໃຊ້ໃນລະບົບໂດຍໃຊ້ໂຄງການຕອບສະຫນອງສິ່ງທ້າທາຍ.

ໂດຍເນື້ອແທ້ແລ້ວຂອງແນວຄວາມຄິດແມ່ນດັ່ງນີ້:

1. ລູກຄ້າສົ່ງຄໍາຮ້ອງຂໍການອະນຸຍາດໄປຫາເຄື່ອງແມ່ຂ່າຍ.
2. ເຊີບເວີຕອບສະໜອງຄຳຮ້ອງຂໍຈາກລູກຄ້າໂດຍການສົ່ງສະຕຣິງແບບສຸ່ມ.
3. ລູກຄ້າ pads ສາຍນີ້ດ້ວຍ 32 bits ແບບສຸ່ມ.
4. ລູກຄ້າລົງນາມໃນສະຕຣິງທີ່ໄດ້ຮັບດ້ວຍໃບຢັ້ງຢືນຂອງມັນ.
5. ລູກຄ້າສົ່ງຂໍ້ຄວາມເຂົ້າລະຫັດທີ່ໄດ້ຮັບໄປຫາເຄື່ອງແມ່ຂ່າຍ.
6. ເຊີບເວີກວດສອບລາຍເຊັນໂດຍການໄດ້ຮັບຂໍ້ຄວາມທີ່ບໍ່ໄດ້ເຂົ້າລະຫັດຕົ້ນສະບັບ.
7. ເຊີບເວີໄດ້ລຶບ 32 bits ສຸດທ້າຍຈາກຂໍ້ຄວາມທີ່ບໍ່ໄດ້ຮັບການເຂົ້າລະຫັດລັບ.
8. ເຊີບເວີປຽບທຽບຜົນໄດ້ຮັບທີ່ໄດ້ຮັບກັບຂໍ້ຄວາມທີ່ຖືກສົ່ງໃນເວລາຮ້ອງຂໍການອະນຸຍາດ.
9. ຖ້າຂໍ້ຄວາມແມ່ນຄືກັນ, ຫຼັງຈາກນັ້ນການອະນຸຍາດແມ່ນຖືວ່າປະສົບຜົນສໍາເລັດ.

ໃນ algorithm ຂ້າງເທິງມີສິ່ງດັ່ງກ່າວເປັນໃບຢັ້ງຢືນ. ສໍາລັບຕົວຢ່າງນີ້, ທ່ານຈໍາເປັນຕ້ອງເຂົ້າໃຈບາງທິດສະດີການເຂົ້າລະຫັດລັບ. ຢູ່ໃນHabéມີ ບົດຄວາມທີ່ຍິ່ງໃຫຍ່ກ່ຽວກັບຫົວຂໍ້ນີ້.

ໃນຕົວຢ່າງນີ້, ພວກເຮົາຈະນໍາໃຊ້ລະບົບການເຂົ້າລະຫັດແບບບໍ່ສົມມາດ. ເພື່ອປະຕິບັດ algorithms asymmetric, ທ່ານຈະຕ້ອງມີຄູ່ທີ່ສໍາຄັນແລະໃບຢັ້ງຢືນ.

ຄູ່ຄີປະກອບດ້ວຍສອງພາກສ່ວນ: ກະແຈສ່ວນຕົວ ແລະກະແຈສາທາລະນະ. ກະແຈສ່ວນຕົວ, ຕາມຊື່ຂອງມັນແນະນຳ, ຕ້ອງເປັນຄວາມລັບ. ພວກເຮົາໃຊ້ມັນເພື່ອຖອດລະຫັດຂໍ້ມູນ. ກະແຈສາທາລະນະສາມາດແຈກຢາຍໃຫ້ທຸກຄົນ. ກະແຈນີ້ຖືກໃຊ້ເພື່ອເຂົ້າລະຫັດຂໍ້ມູນ. ດັ່ງນັ້ນ, ຜູ້ໃຊ້ທຸກຄົນສາມາດເຂົ້າລະຫັດຂໍ້ມູນໂດຍໃຊ້ລະຫັດສາທາລະນະ, ແຕ່ວ່າເຈົ້າຂອງກະແຈສ່ວນຕົວເທົ່ານັ້ນທີ່ສາມາດຖອດລະຫັດຂໍ້ມູນນີ້ໄດ້.

ໃບຢັ້ງຢືນແມ່ນເອກະສານເອເລັກໂຕຣນິກທີ່ມີຂໍ້ມູນກ່ຽວກັບຜູ້ໃຊ້ທີ່ເປັນເຈົ້າຂອງໃບຢັ້ງຢືນ, ເຊັ່ນດຽວກັນກັບລະຫັດສາທາລະນະ. ດ້ວຍໃບຢັ້ງຢືນ, ຜູ້ໃຊ້ສາມາດເຊັນຂໍ້ມູນໃດໆແລະສົ່ງມັນໄປຫາເຄື່ອງແມ່ຂ່າຍ, ເຊິ່ງສາມາດກວດສອບລາຍເຊັນແລະຖອດລະຫັດຂໍ້ມູນ.

ເພື່ອສ້າງຂໍ້ຄວາມໃຫ້ຖືກຕ້ອງກັບໃບຢັ້ງຢືນ, ທ່ານຈໍາເປັນຕ້ອງສ້າງມັນຢ່າງຖືກຕ້ອງ. ເພື່ອເຮັດສິ່ງນີ້, ຄູ່ກຸນແຈຖືກສ້າງຂື້ນໃນ Rutoken ທໍາອິດ, ແລະຫຼັງຈາກນັ້ນໃບຢັ້ງຢືນຕ້ອງໄດ້ຮັບການເຊື່ອມຕໍ່ກັບລະຫັດສາທາລະນະຂອງຄູ່ກຸນແຈນີ້. ໃບຢັ້ງຢືນຕ້ອງມີລະຫັດສາທາລະນະທີ່ຕັ້ງຢູ່ໃນ Rutoken, ນີ້ແມ່ນສິ່ງສໍາຄັນ. ຖ້າພວກເຮົາພຽງແຕ່ສ້າງຄູ່ຄີແລະໃບຢັ້ງຢືນທັນທີໃນດ້ານລູກຄ້າຂອງແອັບພລິເຄຊັນ, ຫຼັງຈາກນັ້ນເຄື່ອງແມ່ຂ່າຍຈະຖອດລະຫັດຂໍ້ຄວາມທີ່ຖືກເຂົ້າລະຫັດນີ້ໄດ້ແນວໃດ? ຫຼັງຈາກທີ່ທັງຫມົດ, ລາວບໍ່ຮູ້ຫຍັງເລີຍກ່ຽວກັບຄູ່ທີ່ສໍາຄັນຫຼືໃບຢັ້ງຢືນ.

ຖ້າທ່ານລົງເລິກເຂົ້າໄປໃນຫົວຂໍ້ນີ້, ທ່ານສາມາດຊອກຫາຂໍ້ມູນທີ່ຫນ້າສົນໃຈໃນອິນເຕີເນັດ. ມີອຳນາດການຢັ້ງຢືນທີ່ແນ່ນອນທີ່ພວກເຮົາເຊື່ອໝັ້ນຢ່າງແນ່ນອນ. ເຈົ້າຫນ້າທີ່ການຢັ້ງຢືນເຫຼົ່ານີ້ສາມາດອອກໃບຢັ້ງຢືນໃຫ້ຜູ້ໃຊ້; ພວກເຂົາຕິດຕັ້ງໃບຢັ້ງຢືນເຫຼົ່ານີ້ຢູ່ໃນເຄື່ອງແມ່ຂ່າຍຂອງພວກເຂົາ. ຫຼັງຈາກນີ້, ເມື່ອລູກຄ້າເຂົ້າເຖິງເຄື່ອງແມ່ຂ່າຍນີ້, ລາວເຫັນໃບຢັ້ງຢືນນີ້, ແລະເຫັນວ່າມັນຖືກອອກໃຫ້ໂດຍອົງການຢັ້ງຢືນ, ຊຶ່ງຫມາຍຄວາມວ່າເຄື່ອງແມ່ຂ່າຍນີ້ສາມາດເຊື່ອຖືໄດ້. ຍັງມີຂໍ້ມູນຫຼາຍຢ່າງຢູ່ໃນອິນເຕີເນັດກ່ຽວກັບວິທີການຕັ້ງຄ່າທຸກຢ່າງຢ່າງຖືກຕ້ອງ. ຕົວຢ່າງ, ທ່ານສາມາດເລີ່ມຕົ້ນດ້ວຍສິ່ງນີ້.

ຖ້າພວກເຮົາກັບຄືນໄປຫາບັນຫາຂອງພວກເຮົາ, ການແກ້ໄຂເບິ່ງຄືວ່າຈະແຈ້ງ. ທ່ານຈໍາເປັນຕ້ອງ somehow ສ້າງສູນການຢັ້ງຢືນຂອງທ່ານເອງ. ແຕ່ກ່ອນນັ້ນ, ທ່ານ ຈຳ ເປັນຕ້ອງຄິດອອກວ່າສູນການຢັ້ງຢືນຄວນອອກໃບຢັ້ງຢືນໃດ ໜຶ່ງ ໃຫ້ກັບຜູ້ໃຊ້, ເພາະວ່າລາວບໍ່ຮູ້ຫຍັງເລີຍ. (ຕົວຢ່າງ, ນາມສະກຸນ, ນາມສະກຸນ, ແລະອື່ນໆ.) ມີສິ່ງດັ່ງກ່າວເອີ້ນວ່າຄໍາຮ້ອງຂໍໃບຢັ້ງຢືນ. ຂໍ້ມູນເພີ່ມເຕີມກ່ຽວກັບມາດຕະຖານນີ້ສາມາດພົບໄດ້, ຕົວຢ່າງ, ໃນ Wikipedia ru.wikipedia.org/wiki/PKCS
ພວກເຮົາຈະໃຊ້ເວີຊັນ 1.7 - PKCS#10.

ໃຫ້ພວກເຮົາອະທິບາຍສູດການຄິດໄລ່ສໍາລັບການສ້າງໃບຢັ້ງຢືນໃນ Rutoken (ແຫຼ່ງຕົ້ນສະບັບ: ເອກະສານ):

1. ພວກເຮົາສ້າງຄູ່ທີ່ສໍາຄັນໃນລູກຄ້າແລະບັນທຶກມັນຢູ່ໃນ Rutoken. (ການ​ປະ​ຢັດ​ເກີດ​ຂຶ້ນ​ອັດ​ຕະ​ໂນ​ມັດ​)
2. ພວກເຮົາສ້າງຄໍາຮ້ອງຂໍໃບຢັ້ງຢືນຢູ່ໃນລູກຄ້າ.
3. ຈາກລູກຄ້າພວກເຮົາສົ່ງຄໍາຮ້ອງຂໍນີ້ໄປຫາເຄື່ອງແມ່ຂ່າຍ.
4. ເມື່ອພວກເຮົາໄດ້ຮັບການຮ້ອງຂໍສໍາລັບໃບຢັ້ງຢືນຢູ່ໃນເຄື່ອງແມ່ຂ່າຍ, ພວກເຮົາອອກໃບຢັ້ງຢືນຈາກເຈົ້າຫນ້າທີ່ການຢັ້ງຢືນຂອງພວກເຮົາ.
5. ພວກເຮົາສົ່ງໃບຢັ້ງຢືນນີ້ໃຫ້ລູກຄ້າ.
6. ພວກເຮົາບັນທຶກໃບຢັ້ງຢືນ Rutoken ໃນລູກຄ້າ.
7. ໃບຢັ້ງຢືນຕ້ອງໄດ້ຮັບການຜູກມັດກັບຄູ່ທີ່ສໍາຄັນທີ່ຖືກສ້າງຂຶ້ນໃນຂັ້ນຕອນທໍາອິດ.

ໃນປັດຈຸບັນມັນຈະກາຍເປັນທີ່ຊັດເຈນວ່າເຄື່ອງແມ່ຂ່າຍຈະສາມາດຖອດລະຫັດລາຍເຊັນຂອງລູກຄ້າໄດ້ແນວໃດ, ເພາະວ່າມັນເອງໄດ້ອອກໃບຢັ້ງຢືນໃຫ້ລາວ.

ໃນສ່ວນຕໍ່ໄປ, ພວກເຮົາຈະພິຈາລະນາຢ່າງລະອຽດກ່ຽວກັບວິທີການກໍານົດສິດອໍານາດໃບຢັ້ງຢືນຂອງທ່ານໂດຍອີງໃສ່ຫ້ອງສະຫມຸດ cryptography open-source ເຕັມຮູບແບບ openSSL.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com