🥇 सिस्टममध्ये वापरकर्त्यांची नोंदणी आणि अधिकृत करण्यासाठी रुटोकेन तंत्रज्ञान वापरण्याचा अनुभव (भाग 1)

शुभ दुपार मला या विषयावर माझा अनुभव सांगायचा आहे.

रुटोकेन हे प्रमाणीकरण, माहिती सुरक्षा आणि इलेक्ट्रॉनिक स्वाक्षरी या क्षेत्रातील हार्डवेअर आणि सॉफ्टवेअर उपाय आहे. मूलत:, हा एक फ्लॅश ड्राइव्ह आहे जो प्रमाणीकरण डेटा संचयित करू शकतो जो वापरकर्ता सिस्टममध्ये लॉग इन करण्यासाठी वापरतो.

या उदाहरणात, Rutoken EDS 2.0 वापरले आहे.

या Rutoken सह कार्य करण्यासाठी आपल्याला आवश्यक आहे विंडोजवर ड्राइव्हर स्थापित करा.

विंडोजसाठी, फक्त एक ड्रायव्हर स्थापित केल्याने हे सुनिश्चित होते की आवश्यक असलेली प्रत्येक गोष्ट स्थापित केली आहे जेणेकरुन ओएस आपले रुटोकेन पाहेल आणि त्यासह कार्य करू शकेल.

तुम्ही रुटोकेनशी विविध प्रकारे संवाद साधू शकता. तुम्ही ॲप्लिकेशनच्या सर्व्हरच्या बाजूने किंवा थेट क्लायंटच्या बाजूने प्रवेश करू शकता. हे उदाहरण ऍप्लिकेशनच्या क्लायंटच्या बाजूने रुटोकेनसह परस्परसंवाद पाहेल.

अनुप्रयोगाचा क्लायंट भाग रुटोकेन प्लगइनद्वारे रुटोकेनशी संवाद साधतो. हा एक प्रोग्राम आहे जो प्रत्येक ब्राउझरवर स्वतंत्रपणे स्थापित केला जातो. विंडोजसाठी तुम्हाला फक्त प्लगइन डाउनलोड आणि स्थापित करणे आवश्यक आहे, या लिंकवर स्थित आहे.

इतकेच, आता आम्ही अनुप्रयोगाच्या क्लायंटच्या बाजूने रुटोकेनशी संवाद साधू शकतो.

हे उदाहरण आव्हान-प्रतिसाद योजना वापरून प्रणालीमध्ये वापरकर्ता अधिकृतता अल्गोरिदम लागू करण्याच्या कल्पनेवर चर्चा करते.

कल्पनेचे सार खालीलप्रमाणे आहे:

क्लायंट सर्व्हरला अधिकृतता विनंती पाठवतो.
सर्व्हर यादृच्छिक स्ट्रिंग पाठवून क्लायंटच्या विनंतीस प्रतिसाद देतो.
क्लायंट या स्ट्रिंगला यादृच्छिक 32 बिट्ससह पॅड करतो.
क्लायंट प्राप्त झालेल्या स्ट्रिंगवर त्याच्या प्रमाणपत्रासह स्वाक्षरी करतो.
क्लायंट प्राप्त केलेला एनक्रिप्टेड संदेश सर्व्हरला पाठवतो.
मूळ अनएनक्रिप्टेड संदेश प्राप्त करून सर्व्हर स्वाक्षरीची पडताळणी करतो.
सर्व्हर प्राप्त झालेल्या अनएनक्रिप्टेड संदेशातील शेवटचे 32 बिट्स काढून टाकतो.
सर्व्हर प्राप्त परिणामाची तुलना अधिकृततेची विनंती करताना पाठवलेल्या संदेशाशी करतो.
जर संदेश समान असतील तर अधिकृतता यशस्वी मानली जाते.

वरील अल्गोरिदममध्ये प्रमाणपत्रासारखी गोष्ट आहे. या उदाहरणासाठी, तुम्हाला काही क्रिप्टोग्राफिक सिद्धांत समजून घेणे आवश्यक आहे. Habré वर आहे या विषयावर उत्तम लेख.

या उदाहरणात, आम्ही असममित एन्क्रिप्शन अल्गोरिदम वापरू. असममित अल्गोरिदम लागू करण्यासाठी, तुमच्याकडे की जोडी आणि प्रमाणपत्र असणे आवश्यक आहे.

की जोडीमध्ये दोन भाग असतात: एक खाजगी की आणि सार्वजनिक की. खाजगी की, त्याच्या नावाप्रमाणे, गुप्त असणे आवश्यक आहे. आम्ही ते माहिती डिक्रिप्ट करण्यासाठी वापरतो. सार्वजनिक की कोणालाही वितरित केली जाऊ शकते. ही की डेटा एन्क्रिप्ट करण्यासाठी वापरली जाते. अशा प्रकारे, कोणताही वापरकर्ता सार्वजनिक की वापरून डेटा एन्क्रिप्ट करू शकतो, परंतु केवळ खाजगी कीचा मालक ही माहिती डिक्रिप्ट करू शकतो.

प्रमाणपत्र एक इलेक्ट्रॉनिक दस्तऐवज आहे ज्यामध्ये प्रमाणपत्र ज्याच्या मालकीचे आहे त्या वापरकर्त्याची माहिती तसेच सार्वजनिक की देखील असते. प्रमाणपत्रासह, वापरकर्ता कोणत्याही डेटावर स्वाक्षरी करू शकतो आणि सर्व्हरला पाठवू शकतो, जे स्वाक्षरी सत्यापित करू शकते आणि डेटा डिक्रिप्ट करू शकते.

प्रमाणपत्रासह संदेशावर योग्यरित्या स्वाक्षरी करण्यासाठी, तुम्हाला ते योग्यरित्या तयार करणे आवश्यक आहे. हे करण्यासाठी, रुटोकेनवर प्रथम एक की जोडी तयार केली जाते आणि नंतर या की जोडीच्या सार्वजनिक कीशी प्रमाणपत्र जोडले जाणे आवश्यक आहे. प्रमाणपत्रामध्ये रुटोकेनवर असलेली सार्वजनिक की नक्की असणे आवश्यक आहे, हे महत्त्वाचे आहे. जर आपण ऍप्लिकेशनच्या क्लायंटच्या बाजूला लगेचच एक की जोडी आणि प्रमाणपत्र तयार केले, तर सर्व्हर हा एनक्रिप्ट केलेला संदेश कसा डिक्रिप्ट करू शकतो? शेवटी, त्याला की जोडी किंवा प्रमाणपत्राबद्दल काहीही माहिती नाही.

जर तुम्ही या विषयात खोलवर गेले तर तुम्हाला इंटरनेटवर मनोरंजक माहिती मिळू शकेल. काही प्रमाणीकरण अधिकारी आहेत ज्यांवर आमचा विश्वास आहे. हे प्रमाणन अधिकारी वापरकर्त्यांना प्रमाणपत्रे जारी करू शकतात; ते त्यांच्या सर्व्हरवर ही प्रमाणपत्रे स्थापित करतात. यानंतर, जेव्हा क्लायंट या सर्व्हरवर प्रवेश करतो, तेव्हा त्याला हेच प्रमाणपत्र दिसते, आणि ते प्रमाणपत्र प्राधिकरणाने जारी केले असल्याचे पाहतो, याचा अर्थ या सर्व्हरवर विश्वास ठेवला जाऊ शकतो. सर्वकाही योग्यरित्या कसे सेट करावे याबद्दल इंटरनेटवर भरपूर माहिती देखील आहे. उदाहरणार्थ, आपण यासह प्रारंभ करू शकता.

जर आपण आपल्या समस्येकडे परत आलो तर समाधान स्पष्ट दिसते. तुम्हाला कसे तरी तुमचे स्वतःचे प्रमाणन केंद्र तयार करणे आवश्यक आहे. परंतु त्याआधी, आपल्याला प्रमाणन केंद्राने कोणत्या आधारावर वापरकर्त्याला प्रमाणपत्र जारी करावे हे शोधून काढणे आवश्यक आहे, कारण त्याला याबद्दल काहीही माहिती नाही. (उदाहरणार्थ, त्याचे नाव, आडनाव इ.) अशी एक गोष्ट आहे ज्याला प्रमाणपत्र विनंती म्हणतात. या मानकांबद्दल अधिक माहिती आढळू शकते, उदाहरणार्थ, विकिपीडियावर ru.wikipedia.org/wiki/PKCS
आम्ही आवृत्ती 1.7 - PKCS#10 वापरू.

Rutoken वर प्रमाणपत्र तयार करण्यासाठी अल्गोरिदमचे वर्णन करूया (मूळ स्त्रोत: दस्तऐवजीकरण):

आम्ही क्लायंटवर एक की जोडी तयार करतो आणि ती Rutoken वर सेव्ह करतो. (जतन आपोआप होते)
आम्ही क्लायंटवर प्रमाणपत्र विनंती तयार करतो.
क्लायंटकडून आम्ही ही विनंती सर्व्हरला पाठवतो.
जेव्हा आम्हाला सर्व्हरवर प्रमाणपत्रासाठी विनंती प्राप्त होते, तेव्हा आम्ही आमच्या प्रमाणन प्राधिकरणाकडून प्रमाणपत्र जारी करतो.
आम्ही हे प्रमाणपत्र क्लायंटला पाठवतो.
आम्ही क्लायंटवर रुटोकेन प्रमाणपत्र जतन करतो.
प्रमाणपत्र पहिल्या चरणात तयार केलेल्या की जोडीशी बंधनकारक असणे आवश्यक आहे.

आता हे स्पष्ट झाले आहे की सर्व्हर क्लायंटची स्वाक्षरी कशी डिक्रिप्ट करू शकेल, कारण त्याने स्वतःच त्याला प्रमाणपत्र जारी केले आहे.

पुढील भागात, आम्ही पूर्ण विकसित मुक्त-स्रोत क्रिप्टोग्राफी लायब्ररी openSSL वर आधारित तुमचा प्रमाणपत्र अधिकार कसा सेट करायचा ते जवळून पाहू.

स्त्रोत: www.habr.com

सिस्टममध्ये वापरकर्त्यांची नोंदणी आणि अधिकृत करण्यासाठी रुटोकेन तंत्रज्ञान वापरण्याचा अनुभव (भाग 1)

एक टिप्पणी जोडा Отменить ответ