क्लाउड टोकन PKCS#11 – मिथक की वास्तव?

PKCS#11 (Cryptoki) हे RSA प्रयोगशाळांनी क्रिप्टोग्राफिक टोकन्स, स्मार्ट कार्ड्स आणि इतर तत्सम उपकरणांसह इंटरऑपरेटिंग प्रोग्राम्ससाठी विकसित केलेले एक मानक आहे जे लायब्ररीद्वारे अंमलात आणलेल्या युनिफाइड प्रोग्रामिंग इंटरफेसचा वापर करते.

रशियन क्रिप्टोग्राफीसाठी PKCS#11 मानक तांत्रिक मानकीकरण समिती "क्रिप्टोग्राफिक माहिती संरक्षण" द्वारे समर्थित आहे (TK 26).

जर आपण रशियन क्रिप्टोग्राफीला समर्थन देणार्‍या टोकन्सबद्दल बोललो तर आपण सॉफ्टवेअर टोकन, सॉफ्टवेअर-हार्डवेअर टोकन आणि हार्डवेअर टोकनबद्दल बोलू शकतो.

क्रिप्टोग्राफिक टोकन्स PKCS#11 मानकांनुसार प्रमाणपत्रे आणि की जोड्यांचे संचयन (सार्वजनिक आणि खाजगी की) आणि क्रिप्टोग्राफिक ऑपरेशन्सचे कार्यप्रदर्शन दोन्ही प्रदान करतात. येथे कमकुवत दुवा म्हणजे खाजगी कीचे संचयन. सार्वजनिक की हरवल्यास, तुम्ही ती नेहमी खाजगी की वापरून पुनर्प्राप्त करू शकता किंवा प्रमाणपत्रावरून घेऊ शकता. खाजगी कीचे नुकसान/नाश केल्याने गंभीर परिणाम होतात, उदाहरणार्थ, तुम्ही तुमच्या सार्वजनिक कीसह कूटबद्ध केलेल्या फाइल्स डिक्रिप्ट करू शकणार नाही आणि तुम्ही इलेक्ट्रॉनिक स्वाक्षरी (ES) लावू शकणार नाही. इलेक्ट्रॉनिक स्वाक्षरी व्युत्पन्न करण्यासाठी, तुम्हाला एक नवीन की जोडी व्युत्पन्न करावी लागेल आणि, काही पैशांसाठी, प्रमाणन प्राधिकरणांपैकी एकाकडून नवीन प्रमाणपत्र मिळवावे लागेल.

वर आम्ही सॉफ्टवेअर, फर्मवेअर आणि हार्डवेअर टोकन्सचा उल्लेख केला आहे. परंतु आपण दुसर्‍या प्रकारच्या क्रिप्टोग्राफिक टोकनचा विचार करू शकतो - क्लाउड.

आज तुम्ही कोणालाही आश्चर्यचकित करणार नाही क्लाउड फ्लॅश ड्राइव्ह. सर्व फायदे आणि तोटे क्लाउड फ्लॅश ड्राइव्ह जवळजवळ क्लाउड टोकन सारखेच असतात.

येथे मुख्य गोष्ट क्लाउड टोकनमध्ये संग्रहित डेटाची सुरक्षा आहे, प्रामुख्याने खाजगी की. क्लाउड टोकन हे प्रदान करू शकते? आम्ही म्हणतो - होय!

मग क्लाउड टोकन कसे कार्य करते? टोकन क्लाउडमध्ये क्लायंटची नोंदणी करणे ही पहिली पायरी आहे. हे करण्यासाठी, एक उपयुक्तता प्रदान करणे आवश्यक आहे जी तुम्हाला क्लाउडमध्ये प्रवेश करण्यास आणि त्यामध्ये तुमचे लॉगिन/टोपणनाव नोंदणी करण्यास अनुमती देते:


क्लाउडमध्ये नोंदणी केल्यानंतर, वापरकर्त्याने त्याचे टोकन सुरू करणे आवश्यक आहे, म्हणजे टोकन लेबल सेट करणे आणि सर्वात महत्त्वाचे म्हणजे, SO-PIN आणि वापरकर्ता PIN कोड सेट करणे. हे व्यवहार फक्त सुरक्षित/एनक्रिप्टेड चॅनेलवरच केले जावेत. टोकन सुरू करण्यासाठी pk11conf युटिलिटी वापरली जाते. चॅनेल एनक्रिप्ट करण्यासाठी, एनक्रिप्शन अल्गोरिदम वापरण्याचा प्रस्ताव आहे मॅग्मा-CTR (GOST R 34.13-2015).

क्लायंट आणि सर्व्हरमधील ट्रॅफिक कोणत्या आधारावर संरक्षित/एनक्रिप्ट केले जातील याच्या आधारे मान्य की विकसित करण्यासाठी, शिफारस केलेला TK 26 प्रोटोकॉल वापरण्याचा प्रस्ताव आहे. SESPAKE - पासवर्ड प्रमाणीकरणासह सामायिक की जनरेशन प्रोटोकॉल.

संकेतशब्द म्हणून वापरण्याचा प्रस्ताव आहे ज्याच्या आधारावर सामायिक की तयार केली जाईल वन-टाइम पासवर्ड यंत्रणा. आम्ही रशियन क्रिप्टोग्राफीबद्दल बोलत असल्याने, यंत्रणा वापरून वन-टाइम पासवर्ड तयार करणे स्वाभाविक आहे. CKM_GOSTR3411_12_256_HMAC, CKM_GOSTR3411_12_512_HMAC किंवा CKM_GOSTR3411_HMAC.

या यंत्रणेचा वापर हे सुनिश्चित करतो की क्लाउडमधील वैयक्तिक टोकन ऑब्जेक्ट्समध्ये SO आणि USER PIN कोडद्वारे प्रवेश केवळ युटिलिटी वापरून स्थापित केलेल्या वापरकर्त्यासाठी उपलब्ध आहे. pk11conf.

एवढेच, या पायऱ्या पूर्ण केल्यानंतर, क्लाउड टोकन वापरासाठी तयार आहे. क्लाउड टोकन ऍक्सेस करण्यासाठी, तुम्हाला तुमच्या PC वर LS11CLOUD लायब्ररी इन्स्टॉल करणे आवश्यक आहे. Android आणि iOS प्लॅटफॉर्मवरील अनुप्रयोगांमध्ये क्लाउड टोकन वापरताना, एक संबंधित SDK प्रदान केला जातो. ही लायब्ररी आहे जी रेडफॉक्स ब्राउझरमध्ये क्लाउड टोकन कनेक्ट करताना किंवा pkcs11.txt फाईलमध्ये लिहिताना निर्दिष्ट केली जाईल. LS11CLOUD लायब्ररी PKCS#11 C_Initialize फंक्शनला कॉल करताना तयार केलेल्या SESPAKE वर आधारित सुरक्षित चॅनेलद्वारे क्लाउडमधील टोकनशी देखील संवाद साधते!

एवढेच, आता तुम्ही प्रमाणपत्र ऑर्डर करू शकता, ते तुमच्या क्लाउड टोकनमध्ये स्थापित करू शकता आणि सरकारी सेवांच्या वेबसाइटवर जाऊ शकता.

स्त्रोत: www.habr.com