🥇സിസ്റ്റത്തിൽ ഉപയോക്താക്കളെ രജിസ്റ്റർ ചെയ്യുന്നതിനും അംഗീകരിക്കുന്നതിനും Rutoken സാങ്കേതികവിദ്യ ഉപയോഗിച്ചതിന്റെ അനുഭവം (ഭാഗം 1)

ഗുഡ് ആഫ്റ്റർനൂൺ ഈ വിഷയത്തിൽ എന്റെ അനുഭവം പങ്കിടാൻ ഞാൻ ആഗ്രഹിക്കുന്നു.

ആധികാരികത, വിവര സുരക്ഷ, ഇലക്ട്രോണിക് സിഗ്നേച്ചർ എന്നീ മേഖലകളിലെ ഹാർഡ്‌വെയർ, സോഫ്റ്റ്‌വെയർ സൊല്യൂഷനുകളാണ് Rutoken. അടിസ്ഥാനപരമായി, ഇത് ഒരു ഫ്ലാഷ് ഡ്രൈവ് ആണ്, അത് സിസ്റ്റത്തിലേക്ക് ലോഗിൻ ചെയ്യാൻ ഉപയോക്താവ് ഉപയോഗിക്കുന്ന പ്രാമാണീകരണ ഡാറ്റ സംഭരിക്കാൻ കഴിയും.

ഈ ഉദാഹരണത്തിൽ, Rutoken EDS 2.0 ഉപയോഗിക്കുന്നു.

ഈ Rutoken ഉപയോഗിച്ച് പ്രവർത്തിക്കാൻ നിങ്ങൾക്ക് ആവശ്യമാണ് വിൻഡോസിൽ ഡ്രൈവർ ഇൻസ്റ്റാൾ ചെയ്യുക.

വിൻഡോസിനായി, ഒരു ഡ്രൈവർ മാത്രം ഇൻസ്റ്റാൾ ചെയ്യുന്നത് ആവശ്യമുള്ളതെല്ലാം ഇൻസ്റ്റാൾ ചെയ്തിട്ടുണ്ടെന്ന് ഉറപ്പാക്കുന്നു, അതുവഴി OS നിങ്ങളുടെ Rutoken കാണുകയും അത് ഉപയോഗിച്ച് പ്രവർത്തിക്കുകയും ചെയ്യും.

Rutoken-മായി നിങ്ങൾക്ക് വിവിധ രീതികളിൽ സംവദിക്കാം. ആപ്ലിക്കേഷന്റെ സെർവർ ഭാഗത്ത് നിന്നോ ക്ലയന്റ് ഭാഗത്ത് നിന്നോ നിങ്ങൾക്ക് ഇത് ആക്സസ് ചെയ്യാൻ കഴിയും. ഈ ഉദാഹരണം ആപ്ലിക്കേഷന്റെ ക്ലയന്റ് വശത്ത് നിന്ന് Rutoken-മായുള്ള ഇടപെടൽ പരിശോധിക്കും.

ആപ്ലിക്കേഷന്റെ ക്ലയന്റ് ഭാഗം റുട്ടോക്കൺ പ്ലഗിൻ വഴി റുട്ടോക്കണുമായി സംവദിക്കുന്നു. ഓരോ ബ്രൗസറിലും പ്രത്യേകം ഇൻസ്റ്റാൾ ചെയ്തിട്ടുള്ള ഒരു പ്രോഗ്രാമാണിത്. വിൻഡോസിനായി നിങ്ങൾ പ്ലഗിൻ ഡൗൺലോഡ് ചെയ്ത് ഇൻസ്റ്റാൾ ചെയ്യണം, ഈ ലിങ്കിൽ സ്ഥിതിചെയ്യുന്നു.

അത്രയേയുള്ളൂ, ഇപ്പോൾ നമുക്ക് ആപ്ലിക്കേഷന്റെ ക്ലയന്റ് ഭാഗത്ത് നിന്ന് Rutoken-മായി സംവദിക്കാം.

ചലഞ്ച്-റെസ്‌പോൺസ് സ്കീം ഉപയോഗിച്ച് സിസ്റ്റത്തിൽ ഒരു ഉപയോക്തൃ അംഗീകാര അൽഗോരിതം നടപ്പിലാക്കുന്നതിനുള്ള ആശയം ഈ ഉദാഹരണം ചർച്ച ചെയ്യുന്നു.

ആശയത്തിന്റെ സാരം ഇപ്രകാരമാണ്:

ക്ലയന്റ് സെർവറിലേക്ക് ഒരു അംഗീകാര അഭ്യർത്ഥന അയയ്ക്കുന്നു.
ക്ലയന്റിൽ നിന്നുള്ള ഒരു അഭ്യർത്ഥനയോട് സെർവർ ഒരു റാൻഡം സ്ട്രിംഗ് അയച്ചുകൊണ്ട് പ്രതികരിക്കുന്നു.
ക്രമരഹിതമായ 32 ബിറ്റുകൾ ഉപയോഗിച്ച് ക്ലയന്റ് ഈ സ്ട്രിംഗ് പാഡ് ചെയ്യുന്നു.
ലഭിച്ച സ്ട്രിംഗിൽ ക്ലയന്റ് അതിന്റെ സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് ഒപ്പിടുന്നു.
ലഭിച്ച എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശം സെർവറിലേക്ക് ക്ലയന്റ് അയയ്ക്കുന്നു.
യഥാർത്ഥ എൻക്രിപ്റ്റ് ചെയ്യാത്ത സന്ദേശം സ്വീകരിച്ച് സെർവർ ഒപ്പ് പരിശോധിക്കുന്നു.
ലഭിച്ച എൻക്രിപ്റ്റ് ചെയ്യാത്ത സന്ദേശത്തിൽ നിന്ന് സെർവർ അവസാന 32 ബിറ്റുകൾ നീക്കം ചെയ്യുന്നു.
അംഗീകാരം അഭ്യർത്ഥിക്കുമ്പോൾ അയച്ച സന്ദേശവുമായി ലഭിച്ച ഫലത്തെ സെർവർ താരതമ്യം ചെയ്യുന്നു.
സന്ദേശങ്ങൾ സമാനമാണെങ്കിൽ, അംഗീകാരം വിജയകരമാണെന്ന് കണക്കാക്കുന്നു.

മുകളിലുള്ള അൽഗോരിതത്തിൽ ഒരു സർട്ടിഫിക്കറ്റ് പോലെയുള്ള ഒരു കാര്യമുണ്ട്. ഈ ഉദാഹരണത്തിനായി, നിങ്ങൾ ചില ക്രിപ്റ്റോഗ്രാഫിക് സിദ്ധാന്തം മനസ്സിലാക്കേണ്ടതുണ്ട്. ഹബ്രെയിൽ ഉണ്ട് ഈ വിഷയത്തെക്കുറിച്ചുള്ള മികച്ച ലേഖനം.

ഈ ഉദാഹരണത്തിൽ, ഞങ്ങൾ അസമമായ എൻക്രിപ്ഷൻ അൽഗോരിതങ്ങൾ ഉപയോഗിക്കും. അസമമായ അൽഗോരിതങ്ങൾ നടപ്പിലാക്കാൻ, നിങ്ങൾക്ക് ഒരു കീ ജോഡിയും സർട്ടിഫിക്കറ്റും ഉണ്ടായിരിക്കണം.

ഒരു കീ ജോഡിയിൽ രണ്ട് ഭാഗങ്ങളുണ്ട്: ഒരു സ്വകാര്യ കീയും പൊതു കീയും. സ്വകാര്യ കീ, അതിന്റെ പേര് സൂചിപ്പിക്കുന്നത് പോലെ, രഹസ്യമായിരിക്കണം. വിവരങ്ങൾ ഡീക്രിപ്റ്റ് ചെയ്യാൻ ഞങ്ങൾ ഇത് ഉപയോഗിക്കുന്നു. പൊതു താക്കോൽ ആർക്കും വിതരണം ചെയ്യാം. ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യാൻ ഈ കീ ഉപയോഗിക്കുന്നു. അതിനാൽ, ഏതൊരു ഉപയോക്താവിനും പബ്ലിക് കീ ഉപയോഗിച്ച് ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യാൻ കഴിയും, എന്നാൽ സ്വകാര്യ കീയുടെ ഉടമയ്ക്ക് മാത്രമേ ഈ വിവരങ്ങൾ ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയൂ.

സർട്ടിഫിക്കറ്റ് ഉടമയായ ഉപയോക്താവിനെക്കുറിച്ചുള്ള വിവരങ്ങളും ഒരു പൊതു കീയും ഉൾക്കൊള്ളുന്ന ഒരു ഇലക്ട്രോണിക് പ്രമാണമാണ് സർട്ടിഫിക്കറ്റ്. ഒരു സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച്, ഉപയോക്താവിന് ഏത് ഡാറ്റയും സൈൻ ചെയ്യാനും സെർവറിലേക്ക് അയയ്‌ക്കാനും കഴിയും, അതിന് ഒപ്പ് പരിശോധിച്ചുറപ്പിക്കാനും ഡാറ്റ ഡീക്രിപ്റ്റ് ചെയ്യാനും കഴിയും.

ഒരു സർട്ടിഫിക്കറ്റ് ഉപയോഗിച്ച് ഒരു സന്ദേശം ശരിയായി ഒപ്പിടുന്നതിന്, നിങ്ങൾ അത് ശരിയായി സൃഷ്ടിക്കേണ്ടതുണ്ട്. ഇത് ചെയ്യുന്നതിന്, Rutoken-ൽ ആദ്യം ഒരു കീ ജോഡി സൃഷ്ടിക്കപ്പെടുന്നു, തുടർന്ന് ഈ കീ ജോഡിയുടെ പൊതു കീയിലേക്ക് ഒരു സർട്ടിഫിക്കറ്റ് ലിങ്ക് ചെയ്യണം. സർട്ടിഫിക്കറ്റിന് Rutoken-ൽ സ്ഥിതി ചെയ്യുന്ന പൊതു കീ ഉണ്ടായിരിക്കണം, ഇത് പ്രധാനമാണ്. ആപ്ലിക്കേഷന്റെ ക്ലയന്റ് ഭാഗത്ത് ഞങ്ങൾ ഒരു കീ ജോഡിയും സർട്ടിഫിക്കറ്റും ഉടനടി സൃഷ്ടിക്കുകയാണെങ്കിൽ, സെർവറിന് ഈ എൻക്രിപ്റ്റ് ചെയ്ത സന്ദേശം എങ്ങനെ ഡീക്രിപ്റ്റ് ചെയ്യാൻ കഴിയും? എല്ലാത്തിനുമുപരി, അയാൾക്ക് കീ ജോഡിയെക്കുറിച്ചോ സർട്ടിഫിക്കറ്റിനെക്കുറിച്ചോ ഒന്നും അറിയില്ല.

നിങ്ങൾ ഈ വിഷയത്തിൽ ആഴത്തിൽ മുങ്ങുകയാണെങ്കിൽ, നിങ്ങൾക്ക് ഇന്റർനെറ്റിൽ രസകരമായ വിവരങ്ങൾ കണ്ടെത്താനാകും. ഞങ്ങൾ വ്യക്തമായും വിശ്വസിക്കുന്ന ചില സർട്ടിഫിക്കേഷൻ അതോറിറ്റികളുണ്ട്. ഈ സർട്ടിഫിക്കേഷൻ അധികാരികൾക്ക് ഉപയോക്താക്കൾക്ക് സർട്ടിഫിക്കറ്റുകൾ നൽകാൻ കഴിയും; അവർ ഈ സർട്ടിഫിക്കറ്റുകൾ അവരുടെ സെർവറിൽ ഇൻസ്റ്റാൾ ചെയ്യുന്നു. ഇതിനുശേഷം, ക്ലയന്റ് ഈ സെർവർ ആക്‌സസ് ചെയ്യുമ്പോൾ, അവൻ ഈ സർട്ടിഫിക്കറ്റ് കാണുകയും ഇത് ഒരു സർട്ടിഫിക്കേഷൻ അതോറിറ്റി നൽകിയതാണെന്ന് കാണുകയും ചെയ്യുന്നു, അതായത് ഈ സെർവറിനെ വിശ്വസിക്കാൻ കഴിയും. എല്ലാം എങ്ങനെ ശരിയായി സജ്ജീകരിക്കാം എന്നതിനെക്കുറിച്ചുള്ള ധാരാളം വിവരങ്ങളും ഇന്റർനെറ്റിൽ ഉണ്ട്. ഉദാഹരണത്തിന്, നിങ്ങൾക്ക് ഇതിൽ നിന്ന് ആരംഭിക്കാം.

നമ്മൾ നമ്മുടെ പ്രശ്നത്തിലേക്ക് മടങ്ങുകയാണെങ്കിൽ, പരിഹാരം വ്യക്തമാകും. നിങ്ങൾ എങ്ങനെയെങ്കിലും നിങ്ങളുടെ സ്വന്തം സർട്ടിഫിക്കേഷൻ സെന്റർ സൃഷ്ടിക്കേണ്ടതുണ്ട്. എന്നാൽ അതിനുമുമ്പ്, സർട്ടിഫിക്കേഷൻ സെന്റർ ഉപയോക്താവിന് ഒരു സർട്ടിഫിക്കറ്റ് നൽകേണ്ടത് എന്തിന്റെ അടിസ്ഥാനത്തിലാണ് എന്ന് നിങ്ങൾ കണ്ടെത്തേണ്ടതുണ്ട്, കാരണം അയാൾക്ക് അതിനെക്കുറിച്ച് ഒന്നും അറിയില്ല. (ഉദാഹരണത്തിന്, അവന്റെ പേര്, അവസാന നാമം മുതലായവ) സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥന എന്ന് വിളിക്കപ്പെടുന്ന ഒരു സംഗതിയുണ്ട്. ഈ മാനദണ്ഡത്തെക്കുറിച്ചുള്ള കൂടുതൽ വിവരങ്ങൾ വിക്കിപീഡിയയിൽ കാണാം ru.wikipedia.org/wiki/PKCS
ഞങ്ങൾ പതിപ്പ് 1.7 - PKCS#10 ഉപയോഗിക്കും.

Rutoken (യഥാർത്ഥ ഉറവിടം: പ്രമാണീകരണം):

ഞങ്ങൾ ക്ലയന്റിൽ ഒരു കീ ജോഡി സൃഷ്ടിക്കുകയും അത് Rutoken-ൽ സംരക്ഷിക്കുകയും ചെയ്യുന്നു. (സംരക്ഷിക്കൽ സ്വയമേവ സംഭവിക്കുന്നു)
ഞങ്ങൾ ക്ലയന്റിൽ ഒരു സർട്ടിഫിക്കറ്റ് അഭ്യർത്ഥന സൃഷ്ടിക്കുന്നു.
ക്ലയന്റിൽ നിന്ന് ഞങ്ങൾ ഈ അഭ്യർത്ഥന സെർവറിലേക്ക് അയയ്ക്കുന്നു.
സെർവറിൽ ഒരു സർട്ടിഫിക്കറ്റിനായി ഞങ്ങൾക്ക് ഒരു അഭ്യർത്ഥന ലഭിക്കുമ്പോൾ, ഞങ്ങളുടെ സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയിൽ നിന്ന് ഞങ്ങൾ ഒരു സർട്ടിഫിക്കറ്റ് നൽകും.
ഞങ്ങൾ ഈ സർട്ടിഫിക്കറ്റ് ക്ലയന്റിന് അയയ്ക്കുന്നു.
ഞങ്ങൾ Rutoken സർട്ടിഫിക്കറ്റ് ക്ലയന്റിൽ സംരക്ഷിക്കുന്നു.
ആദ്യ ഘട്ടത്തിൽ സൃഷ്‌ടിച്ച കീ ജോഡിയുമായി സർട്ടിഫിക്കറ്റ് ബന്ധിപ്പിച്ചിരിക്കണം.

ക്ലയന്റിന്റെ ഒപ്പ് ഡീക്രിപ്റ്റ് ചെയ്യാൻ സെർവറിന് എങ്ങനെ കഴിയുമെന്ന് ഇപ്പോൾ വ്യക്തമാകും, കാരണം അത് തന്നെ അദ്ദേഹത്തിന് സർട്ടിഫിക്കറ്റ് നൽകി.

അടുത്ത ഭാഗത്ത്, പൂർണ്ണമായ ഓപ്പൺ സോഴ്‌സ് ക്രിപ്‌റ്റോഗ്രാഫി ലൈബ്രറി ഓപ്പൺഎസ്‌എസ്‌എൽ അടിസ്ഥാനമാക്കി നിങ്ങളുടെ സർട്ടിഫിക്കറ്റ് അതോറിറ്റി എങ്ങനെ സജ്ജീകരിക്കാമെന്ന് ഞങ്ങൾ സൂക്ഷ്മമായി പരിശോധിക്കും.

അവലംബം: www.habr.com

ഒരു അഭിപ്രായം ചേർക്കുക മറുപടി റദ്ദാക്കാൻ

ഒരു അഭിപ്രായം ചേർക്കുക