Isticmaalka calaamada daruuriga ah ee taageerada sirta ruushka ee goobta Android

Marka laga eego dhanka PKCS#11 interface interface, adeegsiga calaamada daruurtu kama duwana isticmaalka calaamada qalabka. Si aad calaamad u isticmaasho kombayutarka (oo waxaan ka hadli doonaa qalabka Android), waa inaad haysataa maktabad aad kula shaqeyso calaamadda iyo calaamadda ku xiran lafteeda. Waayo calaamada daruurta waxaad u baahan tahay wax la mid ah - maktabad iyo isku xirka daruuraha. Xidhiidhkan waxa u adeega faylka qaabaynta kaas oo qeexaya ciwaanka daruurta kaas oo calaamada isticmaalaha lagu kaydiyo.

Hubinta heerka calaamada cryptographic

Markaa, soo deji nooca la cusboonaysiiyay ee utility cryptoarmpkcs-A. Ku rakib oo billow codsiga oo tag liiska ugu muhiimsan. Si aad u hesho shaqo dheeraad ah, waxaad u baahan tahay inaad doorato calaamada hababka cryptographic la isticmaali doono (xusuusnow marka aad la shaqaynayso PKCS12 calaamad looma baahna):

Sawirku wuxuu si cad u muujinayaa waxa dhacaya markaad riixdo badhan gaar ah. Haddii aad gujiso badhanka "calaamadaha kale", waxaa lagu weydiin doonaa inaad doorato maktabadda PKCS#11 ee calaamaddaada. Labada xaaladood ee kale, macluumaadka ku saabsan heerka calaamadda la doortay ayaa la bixiyaa. Sida loo xidho calaamada software ayaa lagaga hadlay maqaalkii hore maqaal. Maanta waxaan xiisaynaynaa calaamada daruuraha.

Diiwaangelinta Cloud Token

Tag tabka "isku xidhka PKCS#11 Tokens", hel shayga "Create a Cloud token" oo soo deji codsiga LS11CloudToken-A:

Ku rakib codsiga la soo dejiyey oo billow:

Ka dib markii la buuxiyo goobaha ku yaal "Diiwaangelinta daruuraha" tab oo gujinaya "Diiwaangelinta", habka diiwaangelinta calaamadda daruurtu waxay bilaabmaysaa. Habka diiwaangelinta waxa ku jira abuurista abuur bilowga ah ee dhaliyaha lambarka random (RNG). Si loogu daro "nafley" randomity marka la soo saarayo qiimaha hore, NDSCH sidoo kale waxaa ku jira gelinta kiiboodhka isticmaalaha. Halkan, labadaba xawaaraha gelinta jilaha iyo saxnaanta gelinta ayaa lagu xisaabtamayaa:

Ka dib iska diiwaan gelinta daruuraha, waxaad hubin kartaa heerka calaamadda daruuraha:

Ka dib diiwaangelinta guusha leh ee daruuraha, ka bax LS11CloudToken-A arjiga, ku soo celi arjiga cryptoarmpkcs-A oo hubi heerka calaamada daruurta mar kale:

Hubinta joogitaanka calaamada daruuraha ayaa xaqiijisay inaan si guul leh uga diiwaan gashanay daruuraha oo aan u baahanahay inaan bilowno calaamada daruurteena.

Cloud token bilawga

Bilowgani kama duwana bilowga calaamad kale, tusaale ahaan, calaamada software.

Kadibna wax waliba waa sida caadiga ah, waxaanu dhignaa shahaado shakhsiyeed, tusaale ahaan weel PKCS12, geli calaamadda daruurta oo isticmaal si aad u saxiixdo dukumeenti:

Waxa kale oo aad samayn kartaa codsiga shahaadada (Tabaha Codsiga Shahaadada):

Codsiga la abuuray, tag xarunta shahaadada, ka hel shahaado oo ku soo deji calaamadda:

Source: www.habr.com