Android प्लॅटफॉर्मवर PKCS#11 क्रिप्टोग्राफिक टोकन यंत्रणा वापरणे

क्रिप्टोग्राफिक वापरण्याची वेळ आली आहे PKCS#1 यंत्रणा1 आणि Android प्लॅटफॉर्मवर. काहीजण म्हणू शकतात की Android साठी कोणतेही हार्डवेअर टोकन नाहीत. परंतु, जर असे असेल तर ही केवळ तात्पुरती घटना आहे. पण आज तुम्ही सॉफ्टवेअर टोकन टाकू शकता किंवा वापरू शकता मेघ टोकन. उपयुक्तता पासून cryptoarmpkcs-A Tcl/Tk स्क्रिप्टिंग भाषेत एंड्रॉइश वापरून Android प्लॅटफॉर्मसाठी विकसित केले आहे, नंतर पॅकेज टोकन कनेक्ट करण्यासाठी वापरले जाते TclPKCS11 आवृत्ती 1.0.1.

या प्रकरणात, पॅकेजवर प्रक्रिया करण्याची आवश्यकता नाही. भाषेत लिहिलेले पॅकेज लायब्ररी तयार करण्यासाठी प्रकल्पात स्क्रिप्ट जोडणे एवढेच केले गेले सी, Android आणि स्वतः लायब्ररी वितरणासाठी. त्याच प्रकल्पात विविध प्लॅटफॉर्मसाठी सॉफ्टवेअर ls11sw2016 आणि क्लाउड ls11Cloud टोकनची लायब्ररी जोडण्याचा निर्णय घेण्यात आला.

बाकी सर्व काही सोपे आहे. आम्ही दुसऱ्या विंडोमध्ये कार्यरत टोकन निवडण्यासाठी बटणे जोडतो आणि मिळवा:

• सॉफ्टवेअर टोकन ls11sw2016;
• क्लाउड टोकन ls11Cloud;
• दुसरे PKCS11#11 टोकन.

डीफॉल्टनुसार, सॉफ्टवेअर टोकन कनेक्ट केलेले असते. जर ते पूर्वी तयार केले गेले नसेल, तर तुम्हाला ते सुरू करण्यासाठी सूचित केले जाईल. चला ते आठवूया टोकन इनिशिएलायझेशन टॅग नियुक्त करणे आणि वापरकर्ता पिन कोड सेट करणे समाविष्ट आहे:

लक्षात घ्या की सॉफ्टवेअर टोकन PKCS#11 v.2.40 आणि TK-26 च्या शिफारशींनुसार विकसित केले गेले आहे. समर्थित क्रिप्टोग्राफिक यंत्रणेसह टोकनबद्दल संपूर्ण माहिती मिळविण्यासाठी, मुख्य मेनूमधील "टोकन आणि त्याच्या क्रिप्टोग्राफीबद्दल" बटणावर क्लिक करा ("कार्यात्मक"). आज, रशियन क्रिप्टोग्राफीला समर्थन देणारे एकही हार्डवेअर टोकन ही कार्यक्षमता नाही:

प्रश्न उद्भवतो: - टोकनवर वैयक्तिक प्रमाणपत्र कसे स्थापित करावे. दोन पर्याय आहेत. PKCS#12 कंटेनर ("PKCS12/PFX सह कार्य करा" बटण) द्वारे प्रमाणपत्र स्वतः आणि त्याची मुख्य जोडी आयात करणे हा पहिला पर्याय आहे:

दुसऱ्या पर्यायामध्ये प्रमाणपत्रासाठी विनंती (PKCS#10) तयार करणे समाविष्ट आहे. हा पर्याय (कार्य "प्रमाणपत्र विनंती") थेट टोकनवर की जोडी तयार करण्यासाठी प्रदान करते:

आता आपण फ्लॅश ड्राइव्हवर विनंती जतन करू शकता आणि वर जाऊ शकता प्रमाणन केंद्र प्रमाणपत्रासाठी. तुम्ही प्रमाणपत्राचा वापर चाचणीच्या उद्देशाने किंवा अंतर्गतरित्या करत असल्यास, तुम्ही प्रमाणपत्र जारी करण्यासाठी युटिलिटी देखील वापरू शकता CAFL63. परिणामी प्रमाणपत्र "विनंती/प्रमाणपत्र पहा" टॅबमधील टोकनवर आयात केले जाते:

तुम्ही आता टॅब वापरून टोकनवर साठवलेल्या प्रमाणपत्रांसह कागदपत्रांवर स्वाक्षरी करू शकता "दस्तऐवजावर स्वाक्षरी करा".

पुढील लेखात आम्ही तुम्हाला क्लाउड टोकन कसे कनेक्ट करावे ते सांगू. आणि प्रमाणपत्र निर्मिती कार्ये मोबाइल प्लॅटफॉर्मवर हस्तांतरित करण्याचा प्रश्न खुला आहे. हे आवश्यक आहे का?

Android प्लॅटफॉर्मसाठी cryptoarmpkcs-A युटिलिटीची अद्ययावत आवृत्ती येथे डाउनलोड केली जाऊ शकते:

• AndroWishApp-debug.apk

PS लॉग जतन करत आहे

पॅकेज तयार करण्यासाठी, पासून हाडे उपयुक्तता वापरा AndroWish SDK. पॅकेज यशस्वीरीत्या तयार झाल्यावर, “इंस्टॉल आणि रन” बटण दिसते आणि क्लिक केल्यावर, adb लॉगकॅट (Android डीबग ब्रिज लॉगर) चे आउटपुट दर्शविणारी लॉग विंडो उघडते. या स्क्रीनची नकारात्मक बाजू अशी आहे की त्रुटी संदेश शोधणे कठीण आहे, विशेषत: "V" (व्हर्बोज) ध्वज सक्षम करून. म्हणून, "सेव्ह" बटण जोडले गेले, जे /tmp/logBone.txt फाइलमधील लॉग सेव्ह करते (आम्ही लिनक्सबद्दल बोलत आहोत):

या बटणाच्या आगमनाने, अनुप्रयोग डीबग करण्याची प्रक्रिया मोठ्या प्रमाणात सुलभ झाली आहे.

बटण जोडण्यासाठी, ओळ 2591 नंतर हाडांच्या फाईलमध्ये फक्त खालील कोड जोडा:

	    ttk::button $l.frame.clear -text "Clear" -width 6 
		-command [list adb_logcat_clear $l.text]
#Добавленный код
	    ttk::button $l.frame.save -text "Save" -width 6 
		-command [list adb_logcat_save $l.text]

	    ttk::button $l.frame.run -text "Run" -width 6 
		-command [list adb_logcat_run $l]

adb_logcat_save save कमांड असे दिसते:

proc adb_logcat_save {text} {
    set tt [$text get 1.0 end]
    set file "/tmp/logBone.txt"
    file delete -force $file
  #Собственно запись в файл
    set fd [open $file w]
    chan configure $fd -translation binary
    puts -nonewline $fd $tt
    close $fd
}

स्त्रोत: www.habr.com