Ko te PKCS#11 (Cryptoki) he paerewa i hangaia e te RSA Laboratories mo te whakahaere i nga kaupapa me nga tohu cryptographic, nga kaari atamai, me etahi atu taputapu rite ma te whakamahi i te atanga hotaka whakakotahi e whakatinanahia ana e nga whare pukapuka.
Ko te paerewa PKCS#11 mo te tuhinga tuhi a Rūhia e tautokohia ana e te komiti paerewa hangarau "Te Tiaki Momomoohio Whakaahua" ().
Mena ka korero tatou mo nga tohu e tautoko ana i te tuhinga tuhi a Rūhia, ka taea e tatou te korero mo nga tohu rorohiko, tohu rorohiko-rorohiko me nga tohu taputapu.
Ko nga tohu tohu cryptographic e whakarato ana i te rokiroki o nga tiwhikete me nga takirua matua (nga taviri mo te iwi me te motuhake) me te mahinga o nga mahi cryptographic i runga i te paerewa PKCS#11. Ko te hononga ngoikore i konei ko te rokiroki o te kī tūmataiti. Mēnā kua ngaro te kī tūmatanui, ka taea e koe te whakaora i ngā wā katoa mā te kī tūmataiti ka tangohia mai rānei i te tiwhikete. Ko te ngaronga/whakangaromia o te taviri tūmataiti ka puta he kino, hei tauira, karekau e taea te wetemuna i nga konae kua whakamunatia me to taviri tūmatanui, karekau e taea e koe te whakauru i te waitohu hiko (ES). Hei whakaputa i tetahi waitohu hiko, me hanga e koe he takirua matua hou, a, mo etahi moni, me whiwhi tiwhikete hou mai i tetahi o nga mana tohu.
I runga ake i whakahuahia e matou nga tohu rorohiko, firmware me nga taputapu taputapu. Engari ka taea e tatou te whakaaro ki tetahi atu momo tohu tohu cryptographic - kapua.
I tenei ra kaore koe e miharo ki tetahi . Katoa He rite tonu nga puku kohiko kapua ki era o te tohu kapua.
Ko te mea nui i konei ko te haumarutanga o nga raraunga kua rongoa i roto i te tohu kapua, ko nga taviri motuhake. Ka taea e te tohu kapua te whakarato i tenei? Ka mea matou - Ae!
Na me pehea te mahi a te tohu kapua? Ko te mahi tuatahi ko te rehita i te kaihoko ki te kapua tohu. Ki te mahi i tenei, me whakarato he taputapu ka taea e koe te uru atu ki te kapua me te rehita i to takiuru / ingoa ingoa ki roto:
I muri i te rehitatanga i roto i te kapua, me arawhiti te kaiwhakamahi i tana tohu, ara te whakatakoto i te tapanga tohu, a, ko te mea nui, tautuhia te SO-PIN me nga waehere PIN kaiwhakamahi. Me whakahaere enei tauwhitinga i runga i te hongere haumaru/whakamuna anake. Ka whakamahia te whaipainga pk11conf hei arawhiti i te tohu. Hei whakamuna i te hongere, e whakaarohia ana kia whakamahia he algorithm whakamunatanga Magma-CTR (GOST R 34.13-2015).
Hei whakawhanake i tetahi kii kua whakaaehia i runga i te tikanga ka tiakina/whakamuna te hokohoko i waenga i te kiritaki me te tūmau, ka whakaarohia kia whakamahia te kawa TK 26 e taunakitia ana. - .
Ko te whakaaro ki te whakamahi hei kupuhipa i runga i te kaupapa ka puta te kii tiritahi . I te mea e korero ana matou mo te tuhinga tuhi a Ruhia, he mea maori ki te whakaputa i nga kupuhipa kotahi-wa ma te whakamahi i nga tikanga CKM_GOSTR3411_12_256_HMAC, CKM_GOSTR3411_12_512_HMAC ranei CKM_GOSTR3411_HMAC.
Ma te whakamahi i tenei tikanga ka taea te uru ki nga taonga tohu whaiaro i roto i te kapua ma te SO me nga waehere PIN WHAKAMAHI ka waatea noa ki te kaiwhakamahi nana i whakauru ma te whakamahi i te taputapu. pk11conf.
Koia, ka oti enei mahi, kua reri te tohu kapua mo te whakamahi. Hei uru atu ki te tohu kapua, me whakauru noa koe i te whare pukapuka LS11CLOUD ki to PC. I te wa e whakamahi ana i te tohu kapua i roto i nga tono i runga i nga papaaho Android me iOS, ka tukuna he SDK e rite ana. Ko tenei whare pukapuka ka tohua ina hono ana he tohu kapua ki te tirotiro Redfox, ka tuhia ranei ki te pkcs11.txt konae mo. Ko te whare pukapuka LS11CLOUD hoki e pahekoheko ana me te tohu i roto i te kapua ma te hongere haumaru i runga i te SESPAKE, i hangaia i te wa e karanga ana i te mahi PKCS#11 C_Initialize!
Heoi ano, inaianei ka taea e koe te tono tiwhikete, whakauruhia ki to tohu kapua ka haere ki te paetukutuku a te kawanatanga.
Source: will.com