क्लाउड टोकन PKCS#11 – मिथक वा वास्तविकता?

PKCS#11 (Cryptoki) पुस्तकालयहरू मार्फत लागू गरिएको एकीकृत प्रोग्रामिङ इन्टरफेस प्रयोग गरी क्रिप्टोग्राफिक टोकनहरू, स्मार्ट कार्डहरू र अन्य समान यन्त्रहरूसँग अन्तरक्रिया गर्ने कार्यक्रमहरूको लागि RSA प्रयोगशालाहरूद्वारा विकसित गरिएको मानक हो।

रूसी क्रिप्टोग्राफीको लागि PKCS # 11 मानक प्राविधिक मानकीकरण समिति "क्रिप्टोग्राफिक सूचना संरक्षण" द्वारा समर्थित छ।TK 26).

यदि हामी रूसी क्रिप्टोग्राफीको लागि समर्थनको साथ टोकनहरूको बारेमा कुरा गर्छौं भने, हामी सफ्टवेयर टोकनहरू, सफ्टवेयर र हार्डवेयर टोकनहरू र हार्डवेयर टोकनहरूको बारेमा कुरा गर्न सक्छौं।

क्रिप्टोग्राफिक टोकनहरूले प्रमाणपत्रहरू र कुञ्जी जोडीहरू (सार्वजनिक र निजी कुञ्जीहरू) को भण्डारण र PKCS#11 मानक अनुसार क्रिप्टोग्राफिक कार्यहरूको प्रदर्शन प्रदान गर्दछ। यहाँ कमजोर लिङ्क निजी कुञ्जीको भण्डारण हो। यदि सार्वजनिक कुञ्जी हराएको छ भने, तपाइँ सधैँ यसलाई निजी कुञ्जी प्रयोग गरेर पुन: प्राप्त गर्न सक्नुहुन्छ वा प्रमाणपत्रबाट लिन सक्नुहुन्छ। निजी कुञ्जीको हानि/विनाशले गम्भीर परिणामहरू निम्त्याउँछ, उदाहरणका लागि, तपाईंले आफ्नो सार्वजनिक कुञ्जीसँग इन्क्रिप्ट गरिएका फाइलहरू डिक्रिप्ट गर्न सक्नुहुने छैन, र तपाईंले इलेक्ट्रोनिक हस्ताक्षर (ES) राख्न सक्नुहुने छैन। इलेक्ट्रोनिक हस्ताक्षर उत्पन्न गर्न, तपाईंले नयाँ कुञ्जी जोडा उत्पन्न गर्न आवश्यक छ र, केही पैसाको लागि, प्रमाणीकरण अधिकारीहरू मध्ये एकबाट नयाँ प्रमाणपत्र प्राप्त गर्नुहोस्।

माथि हामीले सफ्टवेयर, फर्मवेयर र हार्डवेयर टोकनहरू उल्लेख गरेका छौं। तर हामी अर्को प्रकारको क्रिप्टोग्राफिक टोकन - क्लाउडलाई विचार गर्न सक्छौं।

आज तपाईले कसैलाई आश्चर्यचकित पार्नुहुने छैन क्लाउड फ्लैश ड्राइव... सबै फाइदा र बेफाइदाहरू क्लाउड फ्ल्यास ड्राइभहरू लगभग क्लाउड टोकनको समान छन्।

यहाँ मुख्य कुरा क्लाउड टोकनमा भण्डारण गरिएको डाटाको सुरक्षा हो, मुख्य रूपमा निजी कुञ्जीहरू। क्लाउड टोकनले यो प्रदान गर्न सक्छ? हामी भन्छौं - हो!

त्यसोभए क्लाउड टोकन कसरी काम गर्छ? पहिलो चरण भनेको ग्राहकलाई टोकन क्लाउडमा दर्ता गर्नु हो। यो गर्नको लागि, एक उपयोगिता प्रदान गर्नुपर्छ जसले तपाईंलाई क्लाउड पहुँच गर्न र यसमा तपाईंको लगइन/उपनाम दर्ता गर्न अनुमति दिन्छ:


क्लाउडमा दर्ता गरेपछि, प्रयोगकर्ताले आफ्नो टोकन प्रारम्भ गर्नुपर्छ, अर्थात् टोकन लेबल सेट गर्नुहोस् र सबैभन्दा महत्त्वपूर्ण कुरा, SO-PIN र प्रयोगकर्ता PIN कोडहरू सेट गर्नुहोस्। यी लेनदेनहरू सुरक्षित/इन्क्रिप्टेड च्यानलमा मात्र सञ्चालन गर्नुपर्छ। pk11conf उपयोगिता टोकन प्रारम्भ गर्न प्रयोग गरिन्छ। च्यानल इन्क्रिप्ट गर्न, यो एक एन्क्रिप्शन एल्गोरिथ्म प्रयोग गर्न प्रस्ताव गरिएको छ Magma-CTR (GOST R 34.13-2015)।

ग्राहक र सर्भर बीचको ट्राफिक सुरक्षित/इन्क्रिप्टेड हुने आधारमा सहमत कुञ्जी विकास गर्न, सिफारिस गरिएको TK 26 प्रोटोकल प्रयोग गर्न प्रस्ताव गरिएको छ। SESPAKE - पासवर्ड प्रमाणीकरणको साथ साझा कुञ्जी उत्पादन प्रोटोकल.

यसलाई पासवर्डको रूपमा प्रयोग गर्न प्रस्ताव गरिएको छ जसको आधारमा साझा कुञ्जी उत्पन्न हुनेछ एक पटक पासवर्ड संयन्त्र। हामी रूसी क्रिप्टोग्राफीको बारेमा कुरा गर्दैछौं, यो संयन्त्र प्रयोग गरेर एक पटक पासवर्ड उत्पन्न गर्न स्वाभाविक छ। CKM_GOSTR3411_12_256_HMAC, CKM_GOSTR3411_12_512_HMAC वा CKM_GOSTR3411_HMAC.

यस संयन्त्रको प्रयोगले SO र USER PIN कोडहरू मार्फत क्लाउडमा व्यक्तिगत टोकन वस्तुहरूमा पहुँच उपयोगिता प्रयोग गरेर स्थापना गर्ने प्रयोगकर्तालाई मात्र उपलब्ध छ भनी सुनिश्चित गर्दछ। pk11conf.

यो हो, यी चरणहरू पूरा गरेपछि, क्लाउड टोकन प्रयोगको लागि तयार छ। क्लाउड टोकन पहुँच गर्न, तपाईंले आफ्नो PC मा LS11 CLOUD पुस्तकालय स्थापना गर्न आवश्यक छ। एन्ड्रोइड र आईओएस प्लेटफर्महरूमा एप्लिकेसनहरूमा क्लाउड टोकन प्रयोग गर्दा, सम्बन्धित SDK प्रदान गरिन्छ। यो यो पुस्तकालय हो जुन रेडफक्स ब्राउजरमा क्लाउड टोकन जडान गर्दा वा pkcs11.txt फाइलमा लेख्दा निर्दिष्ट गरिनेछ। LS11CLOUD पुस्तकालयले PKCS#11 C_Initialize प्रकार्यलाई कल गर्दा सिर्जना गरिएको SESPAKE मा आधारित सुरक्षित च्यानल मार्फत क्लाउडमा रहेको टोकनसँग अन्तर्क्रिया गर्दछ!

यति मात्रै हो, अब तपाइँ प्रमाणपत्र अर्डर गर्न सक्नुहुन्छ, यसलाई तपाइँको क्लाउड टोकनमा स्थापना गर्नुहोस् र सरकारी सेवाहरूको वेबसाइटमा जानुहोस्।

स्रोत: www.habr.com