सिस्टममध्ये वापरकर्त्यांची नोंदणी आणि अधिकृत करण्यासाठी रुटोकेन तंत्रज्ञान वापरण्याचा अनुभव (भाग 3)

चांगले दिवस!

मागील भागात आम्ही यशस्वीरित्या आमचे स्वतःचे प्रमाणन केंद्र तयार केले आहे. आमच्या हेतूंसाठी ते कसे उपयुक्त ठरू शकते?

स्थानिक प्रमाणन प्राधिकरणाचा वापर करून, आम्ही प्रमाणपत्रे जारी करू शकतो आणि या प्रमाणपत्रांवर स्वाक्षरी देखील सत्यापित करू शकतो.

वापरकर्त्याला प्रमाणपत्र जारी करताना, प्रमाणन प्राधिकरण एक विशेष प्रमाणपत्र विनंती Pkcs#10 वापरते, ज्यामध्ये '.csr' फाइल स्वरूप असते. या विनंतीमध्ये एक एन्कोड केलेला क्रम आहे जो प्रमाणीकरण प्राधिकरणाला योग्यरित्या पार्स कसे करायचे हे माहित आहे. विनंतीमध्ये वापरकर्त्याची सार्वजनिक की आणि प्रमाणपत्र तयार करण्यासाठी डेटा दोन्ही समाविष्ट आहेत (वापरकर्त्याबद्दल डेटासह सहयोगी अॅरे).

आम्ही पुढील लेखात प्रमाणपत्रासाठी विनंती कशी मिळवायची ते पाहू आणि या लेखात मला प्रमाणन प्राधिकरणाच्या मुख्य आज्ञा द्यायची आहेत जी आम्हाला बॅकएंड बाजूला आमचे कार्य पूर्ण करण्यात मदत करतील.

म्हणून प्रथम आपल्याला प्रमाणपत्र तयार करावे लागेल. हे करण्यासाठी आम्ही कमांड वापरतो:

openssl ca -batch -in user.csr -out user.crt

ca ही ओपनएसएसएल कमांड आहे जी प्रमाणन प्राधिकरणाशी संबंधित आहे,
-बॅच - प्रमाणपत्र व्युत्पन्न करताना पुष्टीकरण विनंत्या रद्द करते.
user.csr — प्रमाणपत्र तयार करण्याची विनंती (.csr फॉरमॅटमध्ये फाइल).
user.crt - प्रमाणपत्र (आदेशाचा परिणाम).

हा आदेश कार्य करण्यासाठी, प्रमाणन प्राधिकरणाने वर्णन केल्याप्रमाणे कॉन्फिगर केले पाहिजे लेखाच्या मागील भागात. अन्यथा, तुम्हाला प्रमाणन प्राधिकरणाच्या मूळ प्रमाणपत्राचे स्थान अतिरिक्तपणे निर्दिष्ट करावे लागेल.

प्रमाणपत्र पडताळणी आदेश:

openssl cms -verify -in authenticate.cms -inform PEM -CAfile /Users/……/demoCA/ca.crt -out data.file

cms ही एक ओपनएसएसएल कमांड आहे जी ओपनएसएसएल वापरून साइनिंग, पडताळणी, डेटा एन्क्रिप्ट करण्यासाठी आणि इतर क्रिप्टोग्राफिक ऑपरेशन्ससाठी वापरली जाते.

-verify - या प्रकरणात, आम्ही प्रमाणपत्र सत्यापित करतो.

authenticate.cms - मागील कमांडद्वारे जारी केलेल्या प्रमाणपत्रासह स्वाक्षरी केलेली डेटा असलेली फाइल.

-inform PEM - PEM स्वरूप वापरले जाते.

-CAfile /Users/……/demoCA/ca.crt - रूट प्रमाणपत्राचा मार्ग. (याशिवाय कमांड माझ्यासाठी कार्य करत नाही, जरी ca.crt चे मार्ग openssl.cfg फाइलमध्ये लिहिलेले होते)

-out data.file — मी डिक्रिप्ट केलेला डेटा data.file फाइलवर पाठवतो.

बॅकएंड बाजूला प्रमाणन प्राधिकरण वापरण्यासाठी अल्गोरिदम खालीलप्रमाणे आहे:

• वापरकर्ता नोंदणी:
  1. आम्हाला प्रमाणपत्र तयार करण्याची आणि user.csr फाइलमध्ये सेव्ह करण्याची विनंती प्राप्त होते.
  2. आम्ही या लेखाची पहिली आज्ञा .bat किंवा .cmd विस्तारासह फाईलमध्ये जतन करतो. user.csr फाइलमध्ये प्रमाणपत्र तयार करण्याची विनंती यापूर्वी सेव्ह करून आम्ही ही फाइल कोडवरून चालवतो. आम्हाला user.crt प्रमाणपत्रासह फाइल प्राप्त होते.
  3. आम्ही user.crt फाईल वाचतो आणि क्लायंटला पाठवतो.

• वापरकर्ता अधिकृतता:
  1. आम्ही क्लायंटकडून स्वाक्षरी केलेला डेटा प्राप्त करतो आणि तो authenticate.cms फाइलमध्ये सेव्ह करतो.
  2. या लेखाचा दुसरा आदेश .bat किंवा .cmd विस्तारासह फाईलमध्ये जतन करा. आम्ही ही फाईल कोडवरून चालवतो, आधी स्वाक्षरी केलेला डेटा सर्व्हरवरून authenticate.cms मध्ये सेव्ह केला होता. आम्हाला डिक्रिप्टेड डेटा data.file असलेली फाइल प्राप्त होते.
  3. आम्ही data.file वाचतो आणि हा डेटा वैधतेसाठी तपासतो. नेमके काय तपासायचे याचे वर्णन केले आहे पहिल्या लेखात. डेटा वैध असल्यास, वापरकर्ता अधिकृतता यशस्वी मानली जाते.

हे अल्गोरिदम अंमलात आणण्यासाठी, तुम्ही बॅकएंड लिहिण्यासाठी वापरली जाणारी कोणतीही प्रोग्रामिंग भाषा वापरू शकता.

पुढील लेखात आपण Retoken प्लगइनसह कसे कार्य करावे ते पाहू.

आपण लक्ष दिल्याबद्दल धन्यवाद!

स्त्रोत: www.habr.com