प्रणालीमा प्रयोगकर्ताहरू दर्ता र अधिकार दिन रुटोकेन प्रविधि प्रयोग गर्ने अनुभव (भाग २)

दिन राम्रो!

अघिल्लो भागमा हामीले सफलतापूर्वक हाम्रो आफ्नै प्रमाणीकरण केन्द्र सिर्जना गरेका छौं। यो हाम्रो उद्देश्यको लागि कसरी उपयोगी हुन सक्छ?

स्थानीय प्रमाणीकरण प्राधिकरण प्रयोग गरेर, हामी प्रमाणपत्रहरू जारी गर्न सक्छौं र यी प्रमाणपत्रहरूमा हस्ताक्षरहरू पनि प्रमाणित गर्न सक्छौं।

प्रयोगकर्तालाई प्रमाणपत्र जारी गर्दा, प्रमाणीकरण प्राधिकरणले विशेष प्रमाणपत्र अनुरोध Pkcs#10 प्रयोग गर्दछ, जसमा '.csr' फाइल ढाँचा छ। यो अनुरोधमा एक इन्कोड गरिएको अनुक्रम समावेश छ जुन प्रमाणीकरण प्राधिकरणलाई कसरी सही रूपमा पार्स गर्ने भनेर थाहा छ। अनुरोधमा प्रयोगकर्ताको सार्वजनिक कुञ्जी र प्रमाणपत्र सिर्जना गर्नका लागि डेटा (प्रयोगकर्ताको बारेमा डेटाको साथ एक सहयोगी एरे) दुवै समावेश छन्।

हामी अर्को लेखमा प्रमाणपत्रको लागि अनुरोध कसरी प्राप्त गर्ने भनेर हेर्नेछौं, र यस लेखमा म प्रमाणीकरण प्राधिकरणको मुख्य आदेशहरू दिन चाहन्छु जसले हामीलाई ब्याकएन्ड साइडमा हाम्रो कार्य पूरा गर्न मद्दत गर्दछ।

त्यसैले पहिले हामीले प्रमाणपत्र बनाउनु पर्छ। यो गर्नको लागि हामी आदेश प्रयोग गर्छौं:

openssl ca -batch -in user.csr -out user.crt

ca ओपनएसएसएल आदेश हो जुन प्रमाणीकरण प्राधिकरणसँग सम्बन्धित छ,
-ब्याच - प्रमाणपत्र उत्पन्न गर्दा पुष्टिकरण अनुरोधहरू रद्द गर्दछ।
user.csr — प्रमाणपत्र सिर्जना गर्न अनुरोध (.csr ढाँचामा फाइल)।
user.crt - प्रमाणपत्र (आदेशको नतिजा)।

यस आदेशले काम गर्नको लागि, प्रमाणीकरण प्राधिकरणलाई वर्णन गरिएबमोजिम कन्फिगर गरिनुपर्छ लेखको अघिल्लो भागमा। अन्यथा, तपाईंले प्रमाणीकरण प्राधिकरणको मूल प्रमाणपत्रको स्थान थप रूपमा निर्दिष्ट गर्नुपर्नेछ।

प्रमाणपत्र प्रमाणीकरण आदेश:

openssl cms -verify -in authenticate.cms -inform PEM -CAfile /Users/……/demoCA/ca.crt -out data.file

cms एउटा openSSL आदेश हो जुन हस्ताक्षर, प्रमाणीकरण, डेटा इन्क्रिप्ट गर्न र openSSL प्रयोग गरेर अन्य क्रिप्टोग्राफिक कार्यहरूका लागि प्रयोग गरिन्छ।

-verify - यस अवस्थामा, हामी प्रमाणपत्र प्रमाणित गर्छौं।

authenticate.cms - अघिल्लो आदेशद्वारा जारी गरिएको प्रमाणपत्रसँग हस्ताक्षर गरिएको डाटा समावेश भएको फाइल।

-inform PEM - PEM ढाँचा प्रयोग गरिन्छ।

-CAfile /Users/……/demoCA/ca.crt - रूट प्रमाणपत्रको लागि मार्ग। (यस बिना आदेशले मेरो लागि काम गरेन, यद्यपि ca.crt को मार्गहरू openssl.cfg फाइलमा लेखिएको थियो)

-out data.file — म डिक्रिप्टेड डाटा फाइल data.file मा पठाउँछु।

ब्याकएन्ड साइडमा प्रमाणीकरण प्राधिकरण प्रयोग गर्ने एल्गोरिथ्म निम्नानुसार छ:

• प्रयोगकर्ता दर्ता:
  1. हामीले प्रमाणपत्र सिर्जना गर्न र user.csr फाइलमा बचत गर्न अनुरोध प्राप्त गर्छौं।
  2. हामी यस लेखको पहिलो आदेशलाई एक्सटेन्सन .bat वा .cmd भएको फाइलमा बचत गर्छौं। हामीले यो फाइल कोडबाट चलाउँछौं, पहिले user.csr फाइलमा प्रमाणपत्र सिर्जना गर्ने अनुरोध सुरक्षित गरिसकेका छौं। हामीले user.crt प्रमाणपत्रको साथ फाइल प्राप्त गर्छौं।
  3. हामी user.crt फाइल पढ्छौं र ग्राहकलाई पठाउँछौं।

• प्रयोगकर्ता प्राधिकरण:
  1. हामी ग्राहकबाट हस्ताक्षरित डाटा प्राप्त गर्छौं र यसलाई authenticate.cms फाइलमा बचत गर्छौं।
  2. यस लेखको दोस्रो आदेशलाई एक्सटेन्सन .bat वा .cmd भएको फाइलमा बचत गर्नुहोस्। हामीले यो फाइल कोडबाट चलाउँछौं, पहिले हस्ताक्षर गरिएको डाटा सर्भरबाट authenticate.cms मा सुरक्षित गरिसकेका छौं। हामीले डिक्रिप्टेड डाटा data.file भएको फाइल प्राप्त गर्छौँ।
  3. हामी data.file पढ्छौं र वैधताको लागि यो डाटा जाँच गर्छौं। वास्तवमा के जाँच गर्न वर्णन गरिएको छ पहिलो लेखमा। यदि डाटा मान्य छ भने, प्रयोगकर्ता प्राधिकरण सफल मानिन्छ।

यी एल्गोरिदमहरू लागू गर्न, तपाइँ कुनै पनि प्रोग्रामिङ भाषा प्रयोग गर्न सक्नुहुन्छ जुन ब्याकइन्ड लेख्न प्रयोग गरिन्छ।

अर्को लेखमा हामी कसरी रिटोकन प्लगइनसँग काम गर्ने भनेर हेर्नेछौं।

तपाईंको ध्यानको लागि धन्यबाद!

स्रोत: www.habr.com