एन्ड्रोइड प्लेटफर्ममा PKCS#11 क्रिप्टोग्राफिक टोकन संयन्त्रहरू प्रयोग गर्दै

क्रिप्टोग्राफिक प्रयोग गर्ने समय आएको छ PKCS #1 संयन्त्र1 र एन्ड्रोइड प्लेटफर्ममा। कतिपयले भन्न सक्छन् कि एन्ड्रोइडका लागि कुनै हार्डवेयर टोकनहरू छैनन्। तर, यदि यो हो भने, यो केवल एक अस्थायी घटना हो। तर आज तपाईले सफ्टवेयर टोकन राख्न वा प्रयोग गर्न सक्नुहुन्छ क्लाउड टोकन। उपयोगिता देखि cryptoarmpkcs-A Tcl/Tk स्क्रिप्टिङ भाषामा एन्ड्रोइश प्रयोग गरेर एन्ड्रोइड प्लेटफर्मको लागि विकास गरिएको छ, त्यसपछि प्याकेज टोकनहरू जडान गर्न प्रयोग गरिन्छ। TclPKCS11 संस्करण 1.0.1.

यस अवस्थामा, प्याकेजको कुनै प्रशोधन आवश्यक पर्दैन। भाषामा लेखिएको प्याकेज लाइब्रेरी निर्माण गर्नको लागि परियोजनामा ​​स्क्रिप्ट थप्न मात्र गरिएको थियो Si, एन्ड्रोइड र पुस्तकालय वितरणको लागि। सोही परियोजनामा ​​विभिन्न प्लेटफर्महरूको लागि सफ्टवेयर ls11sw2016 र क्लाउड ls11 क्लाउड टोकनहरूको पुस्तकालयहरू थप्ने निर्णय गरियो।

अरु सबै सरल छ। हामी दोस्रो विन्डोमा काम गर्ने टोकन चयन गर्न बटनहरू थप्छौं र प्राप्त गर्छौं:

• सफ्टवेयर टोकन ls11sw2016;
• क्लाउड टोकन ls11Cloud;
• अर्को PKCS11#11 टोकन।

पूर्वनिर्धारित रूपमा, सफ्टवेयर टोकन जडान गरिएको छ। यदि यो पहिले सिर्जना गरिएको छैन भने, तपाइँ यसलाई प्रारम्भ गर्न प्रेरित गरिनेछ। हामी तपाईंलाई त्यो सम्झना गरौं टोकन प्रारम्भिकरण ट्याग तोक्ने र प्रयोगकर्ता पिन कोड सेट गर्ने समावेश गर्दछ:

नोट गर्नुहोस् कि सफ्टवेयर टोकन PKCS#11 v.2.40 र TK-26 को सिफारिसहरू अनुसार विकसित गरिएको थियो। टोकनको बारेमा पूर्ण जानकारी प्राप्त गर्न, समर्थित क्रिप्टोग्राफिक मेकानिजमहरू सहित, मुख्य मेनु ("कार्यात्मक") मा रहेको "टोकन र यसको क्रिप्टोग्राफीको बारेमा" बटनमा क्लिक गर्नुहोस्। आज, रूसी क्रिप्टोग्राफीलाई समर्थन गर्ने एकल हार्डवेयर टोकनमा यो कार्यक्षमता छैन:

प्रश्न उठ्छ: - टोकनमा व्यक्तिगत प्रमाणपत्र कसरी स्थापना गर्ने। त्यहाँ दुई विकल्प छन्। पहिलो विकल्प भनेको PKCS#12 कन्टेनर ("PKCS12/PFX सँग काम गर्नुहोस्" बटन) मार्फत प्रमाणपत्र आफैं र यसको मुख्य जोडी आयात गर्नु हो:

दोस्रो विकल्पमा प्रमाणपत्रको लागि अनुरोध (PKCS#10) सिर्जना गर्ने समावेश छ। यो विकल्प (कार्य "प्रमाणपत्र अनुरोध") टोकनमा सिधै कुञ्जी जोडीको उत्पादनको लागि प्रदान गर्दछ:

अब तपाइँ फ्ल्यास ड्राइभमा अनुरोध बचत गर्न सक्नुहुन्छ र जानुहोस् प्रमाणीकरण केन्द्र प्रमाणपत्रको लागि। यदि तपाइँ प्रमाणपत्र परीक्षण उद्देश्यका लागि वा आन्तरिक रूपमा प्रयोग गर्नुहुन्छ भने, तपाइँ प्रमाणपत्र जारी गर्न उपयोगिता प्रयोग गर्न सक्नुहुन्छ CAFL63। नतिजा प्रमाणपत्र "हेर अनुरोध/प्रमाणपत्र" ट्याबमा टोकनमा आयात गरिन्छ:

तपाईंले अब ट्याब प्रयोग गरेर टोकनमा भण्डारण गरिएका प्रमाणपत्रहरूसँग कागजातहरूमा हस्ताक्षर गर्न सक्नुहुन्छ "कागजातमा हस्ताक्षर गर्नुहोस्".

अर्को लेखमा हामी तपाईंलाई क्लाउड टोकनमा कसरी जडान गर्ने भनेर बताउनेछौं। र प्रमाणपत्र उत्पादन कार्यहरू मोबाइल प्लेटफर्ममा स्थानान्तरण गर्ने प्रश्न खुला रहन्छ। के यो आवश्यक छ?

एन्ड्रोइड प्लेटफर्मको लागि cryptoarmpkcs-A उपयोगिताको अद्यावधिक संस्करण यहाँ डाउनलोड गर्न सकिन्छ:

• AndroWishApp-debug.apk

PS लग बचत गर्दै

प्याकेज निर्माण गर्न, बाट हड्डी उपयोगिता प्रयोग गर्नुहोस् AndroWish SDK। प्याकेज सफलतापूर्वक निर्माण भएपछि, "स्थापना र चलाउनुहोस्" बटन देखा पर्दछ र क्लिक गर्दा, adb logcat (Android Debug Bridge logger) को आउटपुट देखाउँदै लग विन्डो खुल्छ। यस स्क्रिनको नकारात्मक पक्ष यो हो कि त्रुटि सन्देश फेला पार्न गाह्रो छ, विशेष गरी "V" (भर्बोज) फ्ल्याग सक्षम भएकोमा। त्यसकारण, एउटा "बचत गर्नुहोस्" बटन थपियो, जसले फाइलमा लग बचत गर्छ /tmp/logBone.txt (हामी लिनक्सको बारेमा कुरा गर्दैछौं):

यो बटन को आगमन संग, अनुप्रयोग डिबग को प्रक्रिया धेरै सरल गरिएको छ।

बटन थप्नको लागि, लाइन 2591 पछि हड्डी फाइलमा निम्न कोड थप्नुहोस्:

	    ttk::button $l.frame.clear -text "Clear" -width 6 
		-command [list adb_logcat_clear $l.text]
#Добавленный код
	    ttk::button $l.frame.save -text "Save" -width 6 
		-command [list adb_logcat_save $l.text]

	    ttk::button $l.frame.run -text "Run" -width 6 
		-command [list adb_logcat_run $l]

adb_logcat_save बचत आदेश यस्तो देखिन्छ:

proc adb_logcat_save {text} {
    set tt [$text get 1.0 end]
    set file "/tmp/logBone.txt"
    file delete -force $file
  #Собственно запись в файл
    set fd [open $file w]
    chan configure $fd -translation binary
    puts -nonewline $fd $tt
    close $fd
}

स्रोत: www.habr.com