Android प्लॅटफॉर्मवर रशियन क्रिप्टोग्राफीसाठी समर्थनासह क्लाउड टोकन वापरणे

PKCS#11 इंटरफेसच्या दृष्टीकोनातून, क्लाउड टोकन वापरणे हार्डवेअर टोकन वापरण्यापेक्षा वेगळे नाही. संगणकावर टोकन वापरण्यासाठी (आणि आम्ही Android प्लॅटफॉर्मबद्दल बोलू), टोकन आणि कनेक्ट केलेल्या टोकनसह कार्य करण्यासाठी आपल्याकडे लायब्ररी असणे आवश्यक आहे. च्या साठी मेघ टोकन तुम्हाला एकच गोष्ट हवी आहे - लायब्ररी आणि क्लाउडशी कनेक्शन. हे कनेक्शन कॉन्फिगरेशन फाइलद्वारे दिले जाते जे क्लाउडचा पत्ता निर्दिष्ट करते ज्यामध्ये वापरकर्ता टोकन संग्रहित केले जातात.

क्रिप्टोग्राफिक टोकनची स्थिती तपासत आहे

तर, युटिलिटीची अद्ययावत आवृत्ती डाउनलोड करा cryptoarmpkcs-A. अनुप्रयोग स्थापित करा आणि लाँच करा आणि मुख्य मेनूवर जा. पुढील कामासाठी, तुम्हाला एक टोकन निवडण्याची आवश्यकता आहे ज्याची क्रिप्टोग्राफिक यंत्रणा वापरली जाईल (लक्षात ठेवा की काम करताना PKCS12 टोकन आवश्यक नाही):

तुम्ही एखादे विशिष्ट बटण दाबता तेव्हा काय होते ते स्क्रीनशॉट स्पष्टपणे दाखवते. तुम्ही “इतर टोकन” बटणावर क्लिक केल्यास, तुम्हाला तुमच्या टोकनसाठी PKCS#11 लायब्ररी निवडण्यास सांगितले जाईल. इतर दोन प्रकरणांमध्ये, निवडलेल्या टोकनच्या स्थितीबद्दल माहिती प्रदान केली जाते. सॉफ्टवेअर टोकन कसे कनेक्ट करावे याबद्दल मागील लेखात चर्चा केली होती लेख. आज आम्हाला क्लाउड टोकनमध्ये स्वारस्य आहे.

क्लाउड टोकन नोंदणी

“कनेक्टिंग PKCS#11 टोकन” टॅबवर जा, “क्लाउड टोकन तयार करा” आयटम शोधा आणि LS11CloudToken-A ऍप्लिकेशन डाउनलोड करा.:

डाउनलोड केलेला अनुप्रयोग स्थापित करा आणि तो लाँच करा:

“क्लाउडमध्ये नोंदणी” टॅबवरील फील्ड भरल्यानंतर आणि “नोंदणी करा” बटणावर क्लिक केल्यानंतर, क्लाउडमध्ये टोकन नोंदणी करण्याची प्रक्रिया सुरू होते. नोंदणी प्रक्रियेमध्ये यादृच्छिक क्रमांक जनरेटर (RNG) साठी प्रारंभिक बियाणे तयार करणे समाविष्ट आहे. प्रारंभिक मूल्य व्युत्पन्न करताना "जैविक" यादृच्छिकता जोडण्यासाठी, NDSCH मध्ये वापरकर्त्याचे कीबोर्ड इनपुट देखील समाविष्ट आहे. येथे, वर्ण इनपुट गती आणि इनपुटची शुद्धता दोन्ही विचारात घेतले जातात:

क्लाउडमध्ये नोंदणी केल्यानंतर, तुम्ही क्लाउडमध्ये टोकनची स्थिती तपासू शकता:

क्लाउडमध्ये यशस्वी नोंदणी केल्यानंतर, LS11CloudToken-A ऍप्लिकेशनमधून बाहेर पडा, cryptoarmpkcs-A ऍप्लिकेशनवर परत या आणि क्लाउड टोकनची स्थिती पुन्हा तपासा:

क्लाउड टोकनची उपस्थिती तपासल्याने पुष्टी झाली की आम्ही क्लाउडमध्ये यशस्वीरित्या नोंदणी केली आहे आणि आम्हाला त्यात आमचे स्वतःचे क्लाउड टोकन सुरू करणे आवश्यक आहे.

क्लाउड टोकन इनिशिएलायझेशन

हे आरंभीकरण इतर कोणत्याही टोकनच्या आरंभापासून वेगळे नाही, उदाहरणार्थ, सॉफ्टवेअर टोकन.

आणि मग सर्वकाही नेहमीप्रमाणे आहे, आम्ही एक वैयक्तिक प्रमाणपत्र ठेवले, उदाहरणार्थ कंटेनरमधून PKCS12, क्लाउड टोकनमध्ये आणि दस्तऐवजावर स्वाक्षरी करण्यासाठी त्याचा वापर करा:

आपण देखील तयार करू शकता प्रमाणपत्र विनंती (प्रमाणपत्र विनंती टॅब):

तयार केलेल्या विनंतीसह, प्रमाणन केंद्रावर जा, तेथे प्रमाणपत्र मिळवा आणि ते टोकनवर आयात करा:

स्त्रोत: www.habr.com