ਕਲਾਉਡ ਟੋਕਨ PKCS#11 – ਮਿੱਥ ਜਾਂ ਹਕੀਕਤ?

PKCS#11 (ਕ੍ਰਿਪਟੋਕੀ) ਇੱਕ ਯੂਨੀਫਾਈਡ ਪ੍ਰੋਗਰਾਮਿੰਗ ਇੰਟਰਫੇਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨਾਂ, ਸਮਾਰਟ ਕਾਰਡਾਂ, ਅਤੇ ਹੋਰ ਸਮਾਨ ਯੰਤਰਾਂ ਦੇ ਨਾਲ ਇੰਟਰਓਪਰੇਟਿੰਗ ਪ੍ਰੋਗਰਾਮਾਂ ਲਈ RSA ਪ੍ਰਯੋਗਸ਼ਾਲਾਵਾਂ ਦੁਆਰਾ ਵਿਕਸਤ ਇੱਕ ਮਿਆਰ ਹੈ ਜੋ ਲਾਇਬ੍ਰੇਰੀਆਂ ਦੁਆਰਾ ਲਾਗੂ ਕੀਤਾ ਜਾਂਦਾ ਹੈ।

ਰੂਸੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਲਈ PKCS#11 ਸਟੈਂਡਰਡ ਨੂੰ ਤਕਨੀਕੀ ਮਾਨਕੀਕਰਨ ਕਮੇਟੀ "ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਇਨਫਰਮੇਸ਼ਨ ਪ੍ਰੋਟੈਕਸ਼ਨ" (TK 26).

ਜੇ ਅਸੀਂ ਰੂਸੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਨੂੰ ਸਮਰਥਨ ਦੇਣ ਵਾਲੇ ਟੋਕਨਾਂ ਬਾਰੇ ਗੱਲ ਕਰਦੇ ਹਾਂ, ਤਾਂ ਅਸੀਂ ਸੌਫਟਵੇਅਰ ਟੋਕਨਾਂ, ਸਾਫਟਵੇਅਰ-ਹਾਰਡਵੇਅਰ ਟੋਕਨਾਂ ਅਤੇ ਹਾਰਡਵੇਅਰ ਟੋਕਨਾਂ ਬਾਰੇ ਗੱਲ ਕਰ ਸਕਦੇ ਹਾਂ।

ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨ PKCS#11 ਸਟੈਂਡਰਡ ਦੇ ਅਨੁਸਾਰ ਸਰਟੀਫਿਕੇਟ ਅਤੇ ਕੁੰਜੀ ਜੋੜਿਆਂ (ਜਨਤਕ ਅਤੇ ਨਿੱਜੀ ਕੁੰਜੀਆਂ) ਦੀ ਸਟੋਰੇਜ ਅਤੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਓਪਰੇਸ਼ਨਾਂ ਦੀ ਕਾਰਗੁਜ਼ਾਰੀ ਦੋਵਾਂ ਨੂੰ ਪ੍ਰਦਾਨ ਕਰਦੇ ਹਨ। ਇੱਥੇ ਕਮਜ਼ੋਰ ਲਿੰਕ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀ ਦੀ ਸਟੋਰੇਜ ਹੈ। ਜੇਕਰ ਜਨਤਕ ਕੁੰਜੀ ਗੁੰਮ ਹੋ ਜਾਂਦੀ ਹੈ, ਤਾਂ ਤੁਸੀਂ ਹਮੇਸ਼ਾ ਨਿੱਜੀ ਕੁੰਜੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇਸਨੂੰ ਮੁੜ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦੇ ਹੋ ਜਾਂ ਇਸਨੂੰ ਸਰਟੀਫਿਕੇਟ ਤੋਂ ਲੈ ਸਕਦੇ ਹੋ। ਇੱਕ ਨਿੱਜੀ ਕੁੰਜੀ ਦੇ ਨੁਕਸਾਨ/ਵਿਨਾਸ਼ ਦੇ ਗੰਭੀਰ ਨਤੀਜੇ ਹਨ, ਉਦਾਹਰਨ ਲਈ, ਤੁਸੀਂ ਆਪਣੀ ਜਨਤਕ ਕੁੰਜੀ ਨਾਲ ਏਨਕ੍ਰਿਪਟ ਕੀਤੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਡੀਕ੍ਰਿਪਟ ਕਰਨ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੋਗੇ, ਅਤੇ ਤੁਸੀਂ ਇੱਕ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ (ES) ਲਗਾਉਣ ਦੇ ਯੋਗ ਨਹੀਂ ਹੋਵੋਗੇ। ਇੱਕ ਇਲੈਕਟ੍ਰਾਨਿਕ ਦਸਤਖਤ ਬਣਾਉਣ ਲਈ, ਤੁਹਾਨੂੰ ਇੱਕ ਨਵਾਂ ਕੁੰਜੀ ਜੋੜਾ ਬਣਾਉਣ ਦੀ ਲੋੜ ਹੋਵੇਗੀ ਅਤੇ, ਕੁਝ ਪੈਸਿਆਂ ਲਈ, ਪ੍ਰਮਾਣੀਕਰਨ ਅਥਾਰਟੀ ਵਿੱਚੋਂ ਇੱਕ ਤੋਂ ਇੱਕ ਨਵਾਂ ਸਰਟੀਫਿਕੇਟ ਪ੍ਰਾਪਤ ਕਰੋ।

ਉੱਪਰ ਅਸੀਂ ਸਾਫਟਵੇਅਰ, ਫਰਮਵੇਅਰ ਅਤੇ ਹਾਰਡਵੇਅਰ ਟੋਕਨਾਂ ਦਾ ਜ਼ਿਕਰ ਕੀਤਾ ਹੈ। ਪਰ ਅਸੀਂ ਇੱਕ ਹੋਰ ਕਿਸਮ ਦੇ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫਿਕ ਟੋਕਨ - ਕਲਾਉਡ 'ਤੇ ਵਿਚਾਰ ਕਰ ਸਕਦੇ ਹਾਂ।

ਅੱਜ ਤੁਸੀਂ ਕਿਸੇ ਨੂੰ ਹੈਰਾਨ ਨਹੀਂ ਕਰੋਗੇ ਕਲਾਉਡ ਫਲੈਸ਼ ਡਰਾਈਵ. ਸਭ ਫਾਇਦੇ ਅਤੇ ਨੁਕਸਾਨ ਕਲਾਉਡ ਫਲੈਸ਼ ਡਰਾਈਵਾਂ ਕਲਾਉਡ ਟੋਕਨ ਦੇ ਸਮਾਨ ਹਨ।

ਇੱਥੇ ਮੁੱਖ ਗੱਲ ਇਹ ਹੈ ਕਿ ਕਲਾਉਡ ਟੋਕਨ ਵਿੱਚ ਸਟੋਰ ਕੀਤੇ ਡੇਟਾ ਦੀ ਸੁਰੱਖਿਆ, ਮੁੱਖ ਤੌਰ 'ਤੇ ਪ੍ਰਾਈਵੇਟ ਕੁੰਜੀਆਂ. ਕੀ ਇੱਕ ਕਲਾਉਡ ਟੋਕਨ ਇਹ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦਾ ਹੈ? ਅਸੀਂ ਕਹਿੰਦੇ ਹਾਂ - ਹਾਂ!

ਤਾਂ ਇੱਕ ਕਲਾਉਡ ਟੋਕਨ ਕਿਵੇਂ ਕੰਮ ਕਰਦਾ ਹੈ? ਪਹਿਲਾ ਕਦਮ ਗਾਹਕ ਨੂੰ ਟੋਕਨ ਕਲਾਉਡ ਵਿੱਚ ਰਜਿਸਟਰ ਕਰਨਾ ਹੈ। ਅਜਿਹਾ ਕਰਨ ਲਈ, ਇੱਕ ਉਪਯੋਗਤਾ ਪ੍ਰਦਾਨ ਕੀਤੀ ਜਾਣੀ ਚਾਹੀਦੀ ਹੈ ਜੋ ਤੁਹਾਨੂੰ ਕਲਾਉਡ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਅਤੇ ਇਸ ਵਿੱਚ ਆਪਣਾ ਲੌਗਇਨ/ਉਪਨਾਮ ਰਜਿਸਟਰ ਕਰਨ ਦੀ ਆਗਿਆ ਦਿੰਦੀ ਹੈ:


ਕਲਾਉਡ ਵਿੱਚ ਰਜਿਸਟਰ ਹੋਣ ਤੋਂ ਬਾਅਦ, ਉਪਭੋਗਤਾ ਨੂੰ ਆਪਣਾ ਟੋਕਨ ਸ਼ੁਰੂ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ, ਅਰਥਾਤ ਟੋਕਨ ਲੇਬਲ ਸੈਟ ਕਰਨਾ ਅਤੇ, ਸਭ ਤੋਂ ਮਹੱਤਵਪੂਰਨ, SO-PIN ਅਤੇ ਉਪਭੋਗਤਾ PIN ਕੋਡ ਸੈੱਟ ਕਰਨਾ। ਇਹ ਲੈਣ-ਦੇਣ ਸਿਰਫ਼ ਇੱਕ ਸੁਰੱਖਿਅਤ/ਏਨਕ੍ਰਿਪਟਡ ਚੈਨਲ 'ਤੇ ਹੀ ਕੀਤੇ ਜਾਣੇ ਚਾਹੀਦੇ ਹਨ। pk11conf ਸਹੂਲਤ ਟੋਕਨ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਲਈ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਚੈਨਲ ਨੂੰ ਏਨਕ੍ਰਿਪਟ ਕਰਨ ਲਈ, ਇੱਕ ਏਨਕ੍ਰਿਪਸ਼ਨ ਐਲਗੋਰਿਦਮ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਹੈ ਮੈਗਮਾ-ਸੀ.ਟੀ.ਆਰ (GOST R 34.13-2015)।

ਇੱਕ ਸਹਿਮਤੀ ਵਾਲੀ ਕੁੰਜੀ ਨੂੰ ਵਿਕਸਤ ਕਰਨ ਲਈ ਜਿਸ ਦੇ ਆਧਾਰ 'ਤੇ ਕਲਾਇੰਟ ਅਤੇ ਸਰਵਰ ਵਿਚਕਾਰ ਟ੍ਰੈਫਿਕ ਨੂੰ ਸੁਰੱਖਿਅਤ/ਏਨਕ੍ਰਿਪਟ ਕੀਤਾ ਜਾਵੇਗਾ, ਸਿਫਾਰਸ਼ ਕੀਤੇ TK 26 ਪ੍ਰੋਟੋਕੋਲ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵ ਹੈ। SESPAKE - ਪਾਸਵਰਡ ਪ੍ਰਮਾਣਿਕਤਾ ਦੇ ਨਾਲ ਸਾਂਝਾ ਕੁੰਜੀ ਜਨਰੇਸ਼ਨ ਪ੍ਰੋਟੋਕੋਲ.

ਇਸ ਨੂੰ ਪਾਸਵਰਡ ਦੇ ਤੌਰ 'ਤੇ ਵਰਤਣ ਦਾ ਪ੍ਰਸਤਾਵ ਹੈ ਜਿਸ ਦੇ ਆਧਾਰ 'ਤੇ ਸ਼ੇਅਰਡ ਕੁੰਜੀ ਤਿਆਰ ਕੀਤੀ ਜਾਵੇਗੀ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਵਿਧੀ. ਕਿਉਂਕਿ ਅਸੀਂ ਰੂਸੀ ਕ੍ਰਿਪਟੋਗ੍ਰਾਫੀ ਬਾਰੇ ਗੱਲ ਕਰ ਰਹੇ ਹਾਂ, ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ ਵਨ-ਟਾਈਮ ਪਾਸਵਰਡ ਤਿਆਰ ਕਰਨਾ ਸੁਭਾਵਿਕ ਹੈ। CKM_GOSTR3411_12_256_HMAC, CKM_GOSTR3411_12_512_HMAC ਜ CKM_GOSTR3411_HMAC.

ਇਸ ਵਿਧੀ ਦੀ ਵਰਤੋਂ ਇਹ ਸੁਨਿਸ਼ਚਿਤ ਕਰਦੀ ਹੈ ਕਿ SO ਅਤੇ USER PIN ਕੋਡਾਂ ਦੁਆਰਾ ਕਲਾਉਡ ਵਿੱਚ ਨਿੱਜੀ ਟੋਕਨ ਆਬਜੈਕਟਾਂ ਤੱਕ ਪਹੁੰਚ ਸਿਰਫ ਉਹਨਾਂ ਉਪਭੋਗਤਾਵਾਂ ਲਈ ਉਪਲਬਧ ਹੈ ਜਿਸਨੇ ਉਪਯੋਗਤਾ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਉਹਨਾਂ ਨੂੰ ਸਥਾਪਿਤ ਕੀਤਾ ਹੈ pk11conf.

ਬੱਸ, ਇਹਨਾਂ ਪੜਾਵਾਂ ਨੂੰ ਪੂਰਾ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਕਲਾਉਡ ਟੋਕਨ ਵਰਤੋਂ ਲਈ ਤਿਆਰ ਹੈ। ਕਲਾਉਡ ਟੋਕਨ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ, ਤੁਹਾਨੂੰ ਆਪਣੇ PC 'ਤੇ LS11CLOUD ਲਾਇਬ੍ਰੇਰੀ ਨੂੰ ਸਥਾਪਤ ਕਰਨ ਦੀ ਲੋੜ ਹੈ। Android ਅਤੇ iOS ਪਲੇਟਫਾਰਮਾਂ 'ਤੇ ਐਪਲੀਕੇਸ਼ਨਾਂ ਵਿੱਚ ਕਲਾਉਡ ਟੋਕਨ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਸਮੇਂ, ਇੱਕ ਅਨੁਸਾਰੀ SDK ਪ੍ਰਦਾਨ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਇਹ ਉਹ ਲਾਇਬ੍ਰੇਰੀ ਹੈ ਜੋ Redfox ਬ੍ਰਾਊਜ਼ਰ ਵਿੱਚ ਇੱਕ ਕਲਾਊਡ ਟੋਕਨ ਨੂੰ ਕਨੈਕਟ ਕਰਨ ਵੇਲੇ ਜਾਂ pkcs11.txt ਫਾਈਲ ਵਿੱਚ ਲਿਖੀ ਗਈ ਹੈ। LS11CLOUD ਲਾਇਬ੍ਰੇਰੀ SESPAKE 'ਤੇ ਆਧਾਰਿਤ ਇੱਕ ਸੁਰੱਖਿਅਤ ਚੈਨਲ ਰਾਹੀਂ ਕਲਾਉਡ ਵਿੱਚ ਟੋਕਨ ਨਾਲ ਇੰਟਰੈਕਟ ਵੀ ਕਰਦੀ ਹੈ, PKCS#11 C_Initialize ਫੰਕਸ਼ਨ ਨੂੰ ਕਾਲ ਕਰਨ ਵੇਲੇ ਬਣਾਇਆ ਗਿਆ!

ਬਸ, ਹੁਣ ਤੁਸੀਂ ਇੱਕ ਸਰਟੀਫਿਕੇਟ ਆਰਡਰ ਕਰ ਸਕਦੇ ਹੋ, ਇਸਨੂੰ ਆਪਣੇ ਕਲਾਉਡ ਟੋਕਨ ਵਿੱਚ ਸਥਾਪਿਤ ਕਰ ਸਕਦੇ ਹੋ ਅਤੇ ਸਰਕਾਰੀ ਸੇਵਾਵਾਂ ਦੀ ਵੈੱਬਸਾਈਟ 'ਤੇ ਜਾ ਸਕਦੇ ਹੋ।

ਸਰੋਤ: www.habr.com