प्लेटफर्ममा PKCS#11 क्रिप्टोग्राफिक टोकन संयन्त्रहरू प्रयोग गर्दै Android

क्रिप्टोग्राफी प्रयोग गर्ने समय आएको छ। PKCS#1 संयन्त्रहरू१ र प्लेटफर्ममा Androidकसै-कसैले भन्न सक्छन् कि त्यहाँ कुनै हार्डवेयर टोकनहरू छैनन् Androidतर यदि यो सत्य हो भने पनि, यो केवल अस्थायी हो। तर आज तपाईं सफ्टवेयर टोकन स्थापना गर्न सक्नुहुन्छ वा प्रयोग गर्न सक्नुहुन्छ क्लाउड टोकनउपयोगिता देखि cryptoarmpkcs-A प्लेटफर्मको लागि विकास भइरहेको छ Android Tcl/Tk स्क्रिप्टिङ भाषामा Androwish प्रयोग गरेर, प्याकेज टोकनहरू जडान गर्न प्रयोग गरिन्छ। TclPKCS11 संस्करण १.०.१.

यस अवस्थामा, प्याकेजको पुन: काम गर्नु आवश्यक थिएन। प्याकेज लाइब्रेरी एसेम्बल गर्नको लागि परियोजनामा ​​स्क्रिप्ट थप्नु मात्र गरिएको थियो, जुन भाषामा लेखिएको थियो। Siअन्तर्गत Android र पुस्तकालय वितरण आफैं। यस परियोजनामा ​​विभिन्न प्लेटफर्महरूको लागि ls11sw2016 सफ्टवेयर र ls11cloud क्लाउड टोकन पुस्तकालयहरू थप्ने निर्णय पनि गरियो।

त्यसपछि सबै कुरा सरल छ। हामी दोस्रो विन्डोमा काम गर्ने टोकन चयन गर्न बटनहरू थप्छौं र प्राप्त गर्छौं:

• सफ्टवेयर टोकन ls11sw2016;
• क्लाउड टोकन ls11cloud;
• अर्को PKCS11#11 टोकन।

पूर्वनिर्धारित रूपमा, एउटा सफ्टवेयर टोकन जडान गरिएको हुन्छ। यदि यो पहिले सिर्जना गरिएको छैन भने, तपाईंलाई यसलाई सुरु गर्न प्रेरित गरिनेछ। सम्झनुहोस् कि टोकन सुरुवात ट्याग तोक्ने र प्रयोगकर्ताको पिन कोड सेट गर्ने समावेश छ:

यो कुरा ध्यान दिनुपर्छ कि सफ्टवेयर टोकन PKCS#11 v.2.40 र TK-26 को सिफारिसहरू अनुसार विकसित गरिएको हो। समर्थित क्रिप्टोग्राफिक संयन्त्रहरू सहित टोकनको बारेमा पूर्ण जानकारी प्राप्त गर्न, मुख्य मेनुमा "टोकन र यसको क्रिप्टोग्राफीको बारेमा" मा क्लिक गर्नुहोस् ("कार्यात्मकता")। आज, रूसी क्रिप्टोग्राफीको लागि समर्थन भएको कुनै पनि हार्डवेयर टोकनमा यस्तो कार्यक्षमता छैन:

प्रश्न उठ्छ: - टोकनमा व्यक्तिगत प्रमाणपत्र कसरी स्थापना गर्ने। त्यहाँ दुई विकल्पहरू छन्। पहिलो विकल्प भनेको प्रमाणपत्र आफैं र यसको कुञ्जी जोडी PKCS#12 कन्टेनर ("PKCS12/PFX सँग काम गर्नुहोस्" बटन) मार्फत आयात गर्नु हो:

दोस्रो विकल्पमा प्रमाणपत्रको लागि अनुरोध (PKCS#10) सिर्जना गर्नु समावेश छ। यो विकल्प (प्रकार्य) "प्रमाणपत्रको लागि अनुरोध") ले टोकनमा सिधै कुञ्जी जोडीको उत्पादन प्रदान गर्दछ:

अब तपाईं अनुरोधलाई फ्ल्यास ड्राइभमा बचत गर्न सक्नुहुन्छ र कागजातहरूसँगै त्यसमा जान सक्नुहुन्छ। प्रमाणीकरण प्राधिकरण प्रमाणपत्रको लागि। यदि तपाईंले प्रमाणपत्र परीक्षण उद्देश्यका लागि वा आन्तरिक रूपमा प्रयोग गर्नुहुन्छ भने, तपाईंले प्रमाणपत्र जारी गर्न उपयोगिता पनि प्रयोग गर्न सक्नुहुन्छ। CAFL63 को लागि सोधपुछ पेश गर्नुहोस्, हामी तपाईंलाई XNUMX घण्टामा सम्पर्क गर्नेछौं।। प्राप्त प्रमाणपत्र "अनुरोध/प्रमाणपत्र हेर्नुहोस्" ट्याबमा रहेको टोकनमा आयात गरिन्छ:

अब तपाईंले ट्याब प्रयोग गरेर टोकनमा भण्डारण गरिएका प्रमाणपत्रहरू प्रयोग गरेर कागजातहरूमा हस्ताक्षर गर्न सक्नुहुन्छ। "कागजातमा हस्ताक्षर गर्नुहोस्".

अर्को लेखमा, हामी तपाईंलाई क्लाउड टोकनमा कसरी जडान गर्ने भनेर बताउनेछौं। र प्रमाणपत्र उत्पादन कार्यहरू मोबाइल प्लेटफर्ममा स्थानान्तरण गर्ने प्रश्न खुला रहन्छ। के यसको आवश्यकता छ?

प्लेटफर्मको लागि cryptoarmpkcs-A उपयोगिताको अद्यावधिक संस्करण Android यहाँ डाउनलोड गर्न सकिन्छ:

• AndroWishApp-debug.apk

पुनश्च: लग बचत गर्दै

प्याकेज निर्माण गर्न, प्याकेजबाट हड्डी उपयोगिता प्रयोग गरिन्छ। एन्ड्रोविश एसडीकेप्याकेज सफलतापूर्वक निर्माण गरिसकेपछि, "स्थापना गर्नुहोस् र चलाउनुहोस्" बटन देखा पर्दछ, जुन क्लिक गर्दा, adb लगक्याट (लगिङ उपकरण) को आउटपुट प्रदर्शन गर्ने लग विन्डो खुल्छ। Android डिबग ब्रिज)। यस स्क्रिनको नकारात्मक पक्ष भनेको त्रुटि सन्देश फेला पार्न गाह्रो छ, विशेष गरी "V" (भर्बोज) चेकबक्स सक्षम पारिएको छ। त्यसैले, "बचत गर्नुहोस्" बटन थपिएको थियो, जसले लगलाई /tmp/logBone.txt फाइलमा बचत गर्दछ (हामी कुरा गर्दैछौं)। Linux):

यो बटनको आगमनसँगै, एप्लिकेसन डिबग गर्ने प्रक्रिया धेरै सजिलो भएको छ।

बटन थप्नको लागि, लाइन २५९१ पछिको बोन्स फाइलमा निम्न कोड थप्नुहोस्:

	    ttk::button $l.frame.clear -text "Clear" -width 6 
		-command [list adb_logcat_clear $l.text]
#Добавленный код
	    ttk::button $l.frame.save -text "Save" -width 6 
		-command [list adb_logcat_save $l.text]

	    ttk::button $l.frame.run -text "Run" -width 6 
		-command [list adb_logcat_run $l]

adb_logcat_save आदेश यस्तो देखिन्छ:

proc adb_logcat_save {text} {
    set tt [$text get 1.0 end]
    set file "/tmp/logBone.txt"
    file delete -force $file
  #Собственно запись в файл
    set fd [open $file w]
    chan configure $fd -translation binary
    puts -nonewline $fd $tt
    close $fd
}

स्रोत: www.habr.com