സിസ്റ്റത്തിൽ ഉപയോക്താക്കളെ രജിസ്റ്റർ ചെയ്യുന്നതിനും അംഗീകരിക്കുന്നതിനും Rutoken സാങ്കേതികവിദ്യ ഉപയോഗിച്ചുള്ള പരിചയം (ഭാഗം 3)

ദിവസം നല്ല!

മുൻ ഭാഗത്ത് ഞങ്ങൾ ഞങ്ങളുടെ സ്വന്തം സർട്ടിഫിക്കേഷൻ സെന്റർ വിജയകരമായി സൃഷ്ടിച്ചു. നമ്മുടെ ആവശ്യങ്ങൾക്ക് അത് എങ്ങനെ ഉപയോഗപ്രദമാകും?

ഒരു പ്രാദേശിക സർട്ടിഫിക്കേഷൻ അതോറിറ്റി ഉപയോഗിച്ച്, ഞങ്ങൾക്ക് സർട്ടിഫിക്കറ്റുകൾ നൽകാനും ഈ സർട്ടിഫിക്കറ്റുകളിലെ ഒപ്പുകൾ പരിശോധിക്കാനും കഴിയും.

ഒരു ഉപയോക്താവിന് ഒരു സർട്ടിഫിക്കറ്റ് നൽകുമ്പോൾ, '.csr' ഫയൽ ഫോർമാറ്റ് ഉള്ള ഒരു Pkcs#10 സർട്ടിഫിക്കറ്റ് നൽകുന്നതിന് സർട്ടിഫിക്കേഷൻ അതോറിറ്റി ഒരു പ്രത്യേക അഭ്യർത്ഥന ഉപയോഗിക്കുന്നു. ഈ അഭ്യർത്ഥനയിൽ സർട്ടിഫിക്കേഷൻ അതോറിറ്റിക്ക് എങ്ങനെ ശരിയായി പാഴ്‌സ് ചെയ്യണമെന്ന് അറിയാവുന്ന ഒരു എൻകോഡ് ചെയ്‌ത സീക്വൻസ് അടങ്ങിയിരിക്കുന്നു. അഭ്യർത്ഥനയിൽ ഉപയോക്താവിന്റെ പൊതു കീയും ഒരു സർട്ടിഫിക്കറ്റ് സൃഷ്‌ടിക്കുന്നതിനുള്ള ഡാറ്റയും അടങ്ങിയിരിക്കുന്നു (ഉപയോക്താവിനെക്കുറിച്ചുള്ള ഡാറ്റയുള്ള ഒരു അനുബന്ധ ശ്രേണി).

അടുത്ത ലേഖനത്തിൽ ഒരു സർട്ടിഫിക്കറ്റിനായി ഒരു അഭ്യർത്ഥന എങ്ങനെ സ്വീകരിക്കാമെന്ന് ഞങ്ങൾ നോക്കും, ഈ ലേഖനത്തിൽ ബാക്കെൻഡ് വശത്ത് ഞങ്ങളുടെ ചുമതല പൂർത്തിയാക്കാൻ സഹായിക്കുന്ന സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയുടെ പ്രധാന കമാൻഡുകൾ നൽകാൻ ഞാൻ ആഗ്രഹിക്കുന്നു.

അതുകൊണ്ട് ആദ്യം നമ്മൾ ഒരു സർട്ടിഫിക്കറ്റ് ഉണ്ടാക്കണം. ഇത് ചെയ്യുന്നതിന്, ഞങ്ങൾ കമാൻഡ് ഉപയോഗിക്കുന്നു:

openssl ca -batch -in user.csr -out user.crt

ca എന്നത് സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയുമായി ബന്ധപ്പെട്ട openSSL കമാൻഡാണ്,
-ബാച്ച് - ഒരു സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കുമ്പോൾ സ്ഥിരീകരണ അഭ്യർത്ഥനകൾ റദ്ദാക്കുന്നു.
user.csr — ഒരു സർട്ടിഫിക്കറ്റ് സൃഷ്ടിക്കാനുള്ള അഭ്യർത്ഥന (ഫയൽ .csr ഫോർമാറ്റിൽ).
user.crt - സർട്ടിഫിക്കറ്റ് (കമാൻഡിന്റെ ഫലം).

ഈ കമാൻഡ് പ്രവർത്തിക്കുന്നതിന്, സർട്ടിഫിക്കേഷൻ അതോറിറ്റി വിവരിച്ചതുപോലെ കൃത്യമായി ക്രമീകരിച്ചിരിക്കണം ലേഖനത്തിന്റെ മുൻ ഭാഗത്ത്. അല്ലെങ്കിൽ, സർട്ടിഫിക്കേഷൻ അതോറിറ്റിയുടെ റൂട്ട് സർട്ടിഫിക്കറ്റിന്റെ സ്ഥാനം നിങ്ങൾ അധികമായി വ്യക്തമാക്കേണ്ടതുണ്ട്.

സർട്ടിഫിക്കറ്റ് സ്ഥിരീകരണ കമാൻഡ്:

openssl cms -verify -in authenticate.cms -inform PEM -CAfile /Users/……/demoCA/ca.crt -out data.file

ഓപ്പൺഎസ്എസ്എൽ ഉപയോഗിച്ച് ഡാറ്റ സൈൻ ചെയ്യുന്നതിനും പരിശോധിക്കുന്നതിനും എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനും മറ്റ് ക്രിപ്റ്റോഗ്രാഫിക് പ്രവർത്തനങ്ങൾക്കും ഉപയോഗിക്കുന്ന ഒരു ഓപ്പൺഎസ്എസ്എൽ കമാൻഡ് ആണ് cms.

-verify - ഈ സാഹചര്യത്തിൽ, ഞങ്ങൾ സർട്ടിഫിക്കറ്റ് പരിശോധിക്കുന്നു.

authenticate.cms - മുമ്പത്തെ കമാൻഡ് നൽകിയ സർട്ടിഫിക്കറ്റ് ഒപ്പിട്ട ഡാറ്റ അടങ്ങുന്ന ഒരു ഫയൽ.

-inform PEM - PEM ഫോർമാറ്റ് ഉപയോഗിക്കുന്നു.

-CAfile /Users/....../demoCA/ca.crt - റൂട്ട് സർട്ടിഫിക്കറ്റിലേക്കുള്ള പാത. (ഇത് കൂടാതെ, കമാൻഡ് എനിക്ക് പ്രവർത്തിച്ചില്ല, എന്നിരുന്നാലും ca.crt-ലേക്കുള്ള പാതകൾ openssl.cfg ഫയലിൽ എഴുതിയിട്ടുണ്ടെങ്കിലും)

-out data.file — ഞാൻ ഡീക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ data.file എന്ന ഫയലിലേക്ക് അയയ്ക്കുന്നു.

പിൻഭാഗത്ത് ഒരു സർട്ടിഫിക്കേഷൻ അതോറിറ്റി ഉപയോഗിക്കുന്നതിനുള്ള അൽഗോരിതം ഇപ്രകാരമാണ്:

• ഉപയോക്തൃ രജിസ്ട്രേഷൻ:
  1. ഒരു സർട്ടിഫിക്കറ്റ് സൃഷ്‌ടിക്കാനും അത് user.csr ഫയലിൽ സംരക്ഷിക്കാനും ഞങ്ങൾക്ക് ഒരു അഭ്യർത്ഥന ലഭിക്കും.
  2. ഈ ലേഖനത്തിന്റെ ആദ്യ കമാൻഡ് .bat അല്ലെങ്കിൽ .cmd വിപുലീകരണമുള്ള ഒരു ഫയലിലേക്ക് ഞങ്ങൾ സംരക്ഷിക്കുന്നു. user.csr ഫയലിലേക്ക് ഒരു സർട്ടിഫിക്കറ്റ് സൃഷ്‌ടിക്കുന്നതിനുള്ള അഭ്യർത്ഥന മുമ്പ് സംരക്ഷിച്ചിട്ടുള്ള കോഡിൽ നിന്നാണ് ഞങ്ങൾ ഈ ഫയൽ പ്രവർത്തിപ്പിക്കുന്നത്. user.crt സർട്ടിഫിക്കറ്റ് ഉള്ള ഒരു ഫയൽ ഞങ്ങൾക്ക് ലഭിക്കും.
  3. ഞങ്ങൾ user.crt ഫയൽ വായിച്ച് ക്ലയന്റിലേക്ക് അയയ്ക്കുന്നു.

• ഉപയോക്തൃ അംഗീകാരം:
  1. ക്ലയന്റിൽ നിന്ന് ഒപ്പിട്ട ഡാറ്റ ഞങ്ങൾക്ക് ലഭിക്കുകയും അത് authenticate.cms ഫയലിൽ സംരക്ഷിക്കുകയും ചെയ്യുന്നു.
  2. ഈ ലേഖനത്തിന്റെ രണ്ടാമത്തെ കമാൻഡ് .bat അല്ലെങ്കിൽ .cmd വിപുലീകരണമുള്ള ഒരു ഫയലിലേക്ക് സംരക്ഷിക്കുക. സെർവറിൽ നിന്ന് ഒപ്പിട്ട ഡാറ്റ authenticate.cms-ൽ സംരക്ഷിച്ചിട്ടുള്ള കോഡിൽ നിന്ന് ഞങ്ങൾ ഈ ഫയൽ പ്രവർത്തിപ്പിക്കുന്നു. ഡീക്രിപ്റ്റ് ചെയ്ത ഡാറ്റ ഡാറ്റയുള്ള ഒരു ഫയൽ ഞങ്ങൾക്ക് ലഭിക്കുന്നു.file.
  3. ഞങ്ങൾ data.file വായിക്കുകയും സാധുതയ്ക്കായി ഈ ഡാറ്റ പരിശോധിക്കുകയും ചെയ്യുന്നു. കൃത്യമായി എന്താണ് പരിശോധിക്കേണ്ടതെന്ന് വിവരിച്ചിരിക്കുന്നു ആദ്യ ലേഖനത്തിൽ. ഡാറ്റ സാധുതയുള്ളതാണെങ്കിൽ, ഉപയോക്തൃ അംഗീകാരം വിജയകരമാണെന്ന് കണക്കാക്കുന്നു.

ഈ അൽഗോരിതങ്ങൾ നടപ്പിലാക്കാൻ, ബാക്കെൻഡ് എഴുതാൻ ഉപയോഗിക്കുന്ന ഏത് പ്രോഗ്രാമിംഗ് ഭാഷയും നിങ്ങൾക്ക് ഉപയോഗിക്കാം.

അടുത്ത ലേഖനത്തിൽ Retoken പ്ലഗിൻ ഉപയോഗിച്ച് എങ്ങനെ പ്രവർത്തിക്കാമെന്ന് നോക്കാം.

Спасибо!

അവലംബം: www.habr.com