ஆண்ட்ராய்டு இயங்குதளத்தில் ரஷ்ய கிரிப்டோகிராஃபிக்கான ஆதரவுடன் கிளவுட் டோக்கனைப் பயன்படுத்துதல்

PKCS#11 இடைமுகக் கண்ணோட்டத்தில், கிளவுட் டோக்கனைப் பயன்படுத்துவது வன்பொருள் டோக்கனைப் பயன்படுத்துவதை விட வேறுபட்டதல்ல. கணினியில் டோக்கனைப் பயன்படுத்த (நாங்கள் ஆண்ட்ராய்டு இயங்குதளத்தைப் பற்றி பேசுவோம்), டோக்கனுடனும் இணைக்கப்பட்ட டோக்கனுடனும் பணிபுரிய ஒரு நூலகம் இருக்க வேண்டும். க்கு மேகம் டோக்கன் உங்களுக்கு அதே விஷயம் தேவை - ஒரு நூலகம் மற்றும் மேகக்கணிக்கான இணைப்பு. பயனர் டோக்கன்கள் சேமிக்கப்பட்டுள்ள மேகக்கணியின் முகவரியைக் குறிப்பிடும் உள்ளமைவு கோப்பால் இந்த இணைப்பு வழங்கப்படுகிறது.

கிரிப்டோகிராஃபிக் டோக்கனின் நிலையைச் சரிபார்க்கிறது

எனவே, பயன்பாட்டின் புதுப்பிக்கப்பட்ட பதிப்பைப் பதிவிறக்கவும் cryptoarmpkcs-A. பயன்பாட்டை நிறுவி துவக்கி, பிரதான மெனுவிற்குச் செல்லவும். மேலும் வேலை செய்ய, கிரிப்டோகிராஃபிக் வழிமுறைகள் பயன்படுத்தப்படும் ஒரு டோக்கனை நீங்கள் தேர்ந்தெடுக்க வேண்டும் (பணிபுரியும் போது என்பதை நினைவில் கொள்க. PKCS12 டோக்கன் தேவையில்லை):

நீங்கள் ஒரு குறிப்பிட்ட பொத்தானை அழுத்தினால் என்ன நடக்கும் என்பதை ஸ்கிரீன்ஷாட் தெளிவாகக் காட்டுகிறது. "மற்ற டோக்கன்" பொத்தானைக் கிளிக் செய்தால், உங்கள் டோக்கனுக்கான PKCS#11 நூலகத்தைத் தேர்ந்தெடுக்கும்படி கேட்கப்படுவீர்கள். மற்ற இரண்டு நிகழ்வுகளில், தேர்ந்தெடுக்கப்பட்ட டோக்கனின் நிலை பற்றிய தகவல் வழங்கப்படுகிறது. மென்பொருள் டோக்கனை எவ்வாறு இணைப்பது என்பது முந்தைய கட்டுரையில் விவாதிக்கப்பட்டது கட்டுரை. இன்று நாம் கிளவுட் டோக்கனில் ஆர்வமாக உள்ளோம்.

கிளவுட் டோக்கன் பதிவு

"இணைக்கிறது PKCS#11 டோக்கன்கள்" தாவலுக்குச் சென்று, "கிளவுட் டோக்கனை உருவாக்கு" உருப்படியைக் கண்டறிந்து, LS11CloudToken-A பயன்பாட்டைப் பதிவிறக்கவும்:

பதிவிறக்கம் செய்யப்பட்ட பயன்பாட்டை நிறுவி அதைத் தொடங்கவும்:

“கிளவுட்டில் பதிவு” தாவலில் உள்ள புலங்களை நிரப்பி, “பதிவு” பொத்தானைக் கிளிக் செய்த பிறகு, மேகக்கணியில் டோக்கனைப் பதிவு செய்யும் செயல்முறை தொடங்குகிறது. பதிவு செயல்முறை சீரற்ற எண் ஜெனரேட்டருக்கு (RNG) ஆரம்ப விதையை உருவாக்குவதை உள்ளடக்கியது. ஆரம்ப மதிப்பை உருவாக்கும் போது "உயிரியல்" சீரற்ற தன்மையைச் சேர்க்க, NDSCH ஆனது பயனரின் விசைப்பலகை உள்ளீட்டையும் உள்ளடக்கியது. இங்கே, எழுத்து உள்ளீட்டு வேகம் மற்றும் உள்ளீட்டின் சரியான தன்மை இரண்டும் கணக்கில் எடுத்துக்கொள்ளப்படுகின்றன:

மேகக்கணியில் பதிவுசெய்த பிறகு, மேகக்கணியில் உள்ள டோக்கனின் நிலையை நீங்கள் சரிபார்க்கலாம்:

மேகக்கணியில் வெற்றிகரமாகப் பதிவுசெய்த பிறகு, LS11CloudToken-A பயன்பாட்டிலிருந்து வெளியேறி, cryptoarmpkcs-A பயன்பாட்டிற்குத் திரும்பி, கிளவுட் டோக்கனின் நிலையை மீண்டும் சரிபார்க்கவும்:

கிளவுட் டோக்கன் இருப்பதைச் சரிபார்த்ததில், நாங்கள் கிளவுட்டில் வெற்றிகரமாகப் பதிவுசெய்துள்ளோம் என்பதை உறுதிசெய்தது, மேலும் அதில் எங்கள் சொந்த கிளவுட் டோக்கனைத் துவக்க வேண்டும்.

கிளவுட் டோக்கன் துவக்கம்

இந்த துவக்கம் வேறு எந்த டோக்கனின் துவக்கத்திலிருந்தும் வேறுபட்டதல்ல, எடுத்துக்காட்டாக, மென்பொருள் டோக்கன்.

பின்னர் எல்லாம் வழக்கம் போல் உள்ளது, நாங்கள் ஒரு தனிப்பட்ட சான்றிதழை வைக்கிறோம், எடுத்துக்காட்டாக ஒரு கொள்கலனில் இருந்து PKCS12, ஒரு மேகக்கணி டோக்கனில் ஒரு ஆவணத்தில் கையொப்பமிட அதைப் பயன்படுத்தவும்:

நீங்களும் உருவாக்கலாம் சான்றிதழ் கோரிக்கை (சான்றிதழ் கோரிக்கை தாவல்):

உருவாக்கப்பட்ட கோரிக்கையுடன், சான்றிதழ் மையத்திற்குச் சென்று, அங்கு ஒரு சான்றிதழைப் பெற்று, அதை டோக்கனில் இறக்குமதி செய்யவும்:

ஆதாரம்: www.habr.com