Користење на механизми за криптографски токени PKCS#11 на платформата Андроид

Дојде време да се користи криптографски PKCS#1 механизми1 и на Android платформата. Некои може да речат дека нема хардверски токени за Андроид. Но, ако е така, тогаш ова е само привремен феномен. Но, денес можете да ставите софтверски токен или да користите облак токен. Од комуналните услуги криптоармпкцс-А е развиен за Android платформата користејќи Androwish на јазикот за скриптирање Tcl/Tk, а потоа пакетот се користи за поврзување токени TclPKCS11 верзија 1.0.1.

Во овој случај, не беше потребна обработка на пакетот. Сè што беше направено беше да се додаде скрипта во проектот за да се изгради библиотеката на пакети напишана на јазикот Си, за Android и самата дистрибуција на библиотеката. Беше одлучено да се додадат библиотеки со софтверски ls11sw2016 и токени на облак ls11cloud за различни платформи на истиот проект.

Сè друго е едноставно. Додаваме копчиња за избор на работен токен во вториот прозорец и добиваме:

• софтверски токен ls11sw2016;
• облак токен ls11cloud;
• друг токен PKCS11#11.

Стандардно, софтверски токен е поврзан. Ако не е креиран претходно, ќе биде побарано да го иницијализирате. Да се ​​потсетиме на тоа иницијализација на токен се состои од доделување ознака и поставување на кориснички ПИН-код:

Имајте предвид дека софтверскиот токен е развиен во согласност со препораките на PKCS#11 v.2.40 и TK-26. За да добиете целосни информации за токенот, вклучително и поддржани криптографски механизми, само кликнете на копчето „За токенот и неговата криптографија“ во главното мени („Функционално“). Денес, ниту еден хардверски токен што поддржува руска криптографија ја нема оваа функционалност:

Се поставува прашањето: - како да инсталирате личен сертификат на токен. Постојат две опции. Првата опција е да го увезете самиот сертификат и неговиот пар клучеви преку контејнерот PKCS#12 (копчето „Работа со PKCS12/PFX“):

Втората опција вклучува креирање барање (PKCS#10) за сертификат.Оваа опција (функција „Барање за сертификат“) предвидува генерирање на пар клучеви директно на токенот:

Сега можете да го зачувате барањето на флеш драјвови и да отидете на центар за сертификација за сертификат. Ако го користите сертификатот за тест цели или внатрешно, можете да ја користите и алатката за издавање сертификат CAFL63. Добиениот сертификат се увезува на токенот во табулаторот „Прикажи барање/сертификат“:

Сега можете да потпишувате документи со сертификати зачувани на токенот користејќи ја картичката „Потпиши документ“.

Во следната статија ќе ви кажеме како да се поврзете со токен на облак. И прашањето за пренесување на функциите за генерирање сертификати на мобилната платформа останува отворено. Дали е ова потребно?

Ажурираната верзија на алатката cryptoarmpkcs-A за платформата Android може да се преземе овде:

• AndroWishApp-debug.apk

П.С. Зачувување на дневникот

За да го изградите пакетот, користете ја алатката за коски од AndroWish SDK. Откако пакетот е успешно изграден, се појавува копчето „Инсталирај и стартувај“ и кога ќе се кликне, се отвора прозорец за дневник што го прикажува излезот од adb logcat (Android Debug Bridge logger). Негативната страна на овој екран е тоа што е тешко да се пронајде пораката за грешка, особено со вклучено знаменцето „V“ (објаснето). Затоа, додадено е копче „Зачувај“, кое го зачувува дневникот во датотеката /tmp/logBone.txt (зборуваме за Linux):

Со доаѓањето на ова копче, процесот на дебагирање на апликацијата е значително поедноставен.

За да додадете копче, само додадете го следниов код во датотеката со коски по линијата 2591:

	    ttk::button $l.frame.clear -text "Clear" -width 6 
		-command [list adb_logcat_clear $l.text]
#Добавленный код
	    ttk::button $l.frame.save -text "Save" -width 6 
		-command [list adb_logcat_save $l.text]

	    ttk::button $l.frame.run -text "Run" -width 6 
		-command [list adb_logcat_run $l]

Командата за зачувување adb_logcat_save изгледа вака:

proc adb_logcat_save {text} {
    set tt [$text get 1.0 end]
    set file "/tmp/logBone.txt"
    file delete -force $file
  #Собственно запись в файл
    set fd [open $file w]
    chan configure $fd -translation binary
    puts -nonewline $fd $tt
    close $fd
}

Извор: www.habr.com