Користење на механизми за криптографски токени PKCS#11 на платформата Android

Дојде време да се користи криптографски PKCS#1 механизми1 и на платформата AndroidНекои може да кажат дека нема хардверски токени за AndroidНо, дури и да е ова вистина, тоа е само привремено. Но, денес можете да инсталирате софтверски токен или да користите облак токен. Од комуналните услуги криптоармпкцс-А се развива за платформата Android Користејќи го Androwish во скриптниот јазик Tcl/Tk, пакетот се користи за поврзување на токени TclPKCS11 верзија 1.0.1.

Во овој случај, не беше потребна обработка на пакетот. Сè што беше направено беше да се додаде скрипта во проектот за да се изгради библиотеката на пакети напишана на јазикот Си, под Android и самата дистрибуција на библиотеката. Исто така, беше одлучено да се додадат софтверот ls11sw2016 и библиотеките со токени во облак ls11cloud за различни платформи на овој проект.

Сè друго е едноставно. Додаваме копчиња за избор на работен токен во вториот прозорец и добиваме:

• софтверски токен ls11sw2016;
• облак токен ls11cloud;
• друг токен PKCS11#11.

Стандардно, софтверски токен е поврзан. Ако не е креиран претходно, ќе биде побарано да го иницијализирате. Да се ​​потсетиме на тоа иницијализација на токен се состои од доделување ознака и поставување на кориснички ПИН-код:

Имајте предвид дека софтверскиот токен е развиен во согласност со препораките на PKCS#11 v.2.40 и TK-26. За да добиете целосни информации за токенот, вклучително и поддржани криптографски механизми, само кликнете на копчето „За токенот и неговата криптографија“ во главното мени („Функционално“). Денес, ниту еден хардверски токен што поддржува руска криптографија ја нема оваа функционалност:

Се поставува прашањето: - како да инсталирате личен сертификат на токен. Постојат две опции. Првата опција е да го увезете самиот сертификат и неговиот пар клучеви преку контејнерот PKCS#12 (копчето „Работа со PKCS12/PFX“):

Втората опција вклучува креирање барање (PKCS#10) за сертификат.Оваа опција (функција „Барање за сертификат“) предвидува генерирање на пар клучеви директно на токенот:

Сега можете да го зачувате барањето на флеш драјвови и да отидете на центар за сертификација за сертификат. Ако го користите сертификатот за тест цели или внатрешно, можете да ја користите и алатката за издавање сертификат CAFL63. Добиениот сертификат се увезува на токенот во табулаторот „Прикажи барање/сертификат“:

Сега можете да потпишувате документи со сертификати зачувани на токенот користејќи ја картичката „Потпиши документ“.

Во следната статија ќе ви кажеме како да се поврзете со токен на облак. И прашањето за пренесување на функциите за генерирање сертификати на мобилната платформа останува отворено. Дали е ова потребно?

Ажурирана верзија на алатката cryptoarmpkcs-A за платформата Android може да се преземе тука:

• AndroWishApp-debug.apk

П.С. Зачувување на дневникот

За да го изградите пакетот, користете ја алатката за коски од AndroWish SDKОткако пакетот ќе биде успешно изграден, се појавува копчето „Инсталирај и стартувај“, кое, кога ќе се кликне, отвора прозорец за евиденција што го прикажува излезот од adb logcat (алатка за евиденција). Android Мост за отстранување грешки). Недостаток на овој екран е што е тешко да се пронајде пораката за грешка, особено со овозможено полето за избор „V“ (опширно). Затоа, додадено е копче „Зачувај“, кое го зачувува дневникот во датотеката /tmp/logBone.txt (зборуваме за Linux):

Со доаѓањето на ова копче, процесот на дебагирање на апликацијата е значително поедноставен.

За да додадете копче, само додадете го следниов код во датотеката со коски по линијата 2591:

	    ttk::button $l.frame.clear -text "Clear" -width 6 
		-command [list adb_logcat_clear $l.text]
#Добавленный код
	    ttk::button $l.frame.save -text "Save" -width 6 
		-command [list adb_logcat_save $l.text]

	    ttk::button $l.frame.run -text "Run" -width 6 
		-command [list adb_logcat_run $l]

Командата за зачувување adb_logcat_save изгледа вака:

proc adb_logcat_save {text} {
    set tt [$text get 1.0 end]
    set file "/tmp/logBone.txt"
    file delete -force $file
  #Собственно запись в файл
    set fd [open $file w]
    chan configure $fd -translation binary
    puts -nonewline $fd $tt
    close $fd
}

Извор: www.habr.com