Paggamit ng cloud token na may suporta para sa Russian cryptography sa Android platform

Mula sa pananaw ng interface ng PKCS#11, ang paggamit ng cloud token ay hindi naiiba sa paggamit ng hardware token. Upang gumamit ng token sa isang computer (at pag-uusapan natin ang tungkol sa Android platform), dapat ay mayroon kang library para sa pagtatrabaho sa token at sa konektadong token mismo. Para sa token ng ulap kailangan mo ang parehong bagay - isang library at isang koneksyon sa cloud. Ang koneksyon na ito ay inihahatid ng isang configuration file na tumutukoy sa address ng cloud kung saan iniimbak ang mga token ng user.

Sinusuri ang katayuan ng isang cryptographic token

Kaya, i-download ang na-update na bersyon ng utility cryptoarmpkcs-A. I-install at ilunsad ang application at pumunta sa pangunahing menu. Para sa karagdagang trabaho, kailangan mong pumili ng isang token na ang mga cryptographic na mekanismo ay gagamitin (tandaan na kapag nagtatrabaho sa PKCS12 hindi kailangan ng token):

Malinaw na ipinapakita ng screenshot kung ano ang mangyayari kapag pinindot mo ang isang partikular na button. Kung mag-click ka sa button na “iba pang token,” hihilingin sa iyong pumili ng library ng PKCS#11 para sa iyong token. Sa iba pang dalawang kaso, ang impormasyon tungkol sa katayuan ng napiling token ay ibinigay. Kung paano ikonekta ang isang software token ay tinalakay sa nakaraang artikulo Artikulo. Ngayon kami ay interesado sa cloud token.

Pagpaparehistro ng Cloud Token

Pumunta sa tab na “Connecting PKCS#11 Token,” hanapin ang item na “Gumawa ng cloud token” at i-download ang LS11CloudToken-A application:

I-install ang na-download na application at ilunsad ito:

Matapos punan ang mga patlang sa tab na "Pagpaparehistro sa cloud" at pag-click sa pindutang "Magrehistro", magsisimula ang proseso ng pagrehistro ng token sa cloud. Ang proseso ng pagpaparehistro ay nagsasangkot ng paglikha ng isang paunang binhi para sa random number generator (RNG). Upang magdagdag ng "biological" randomness kapag bumubuo ng paunang halaga, kasama rin sa NDSCH ang keyboard input ng user. Dito, ang bilis ng input ng character at ang kawastuhan ng input ay isinasaalang-alang:

Pagkatapos magrehistro sa cloud, maaari mong suriin ang katayuan ng token sa cloud:

Pagkatapos ng matagumpay na pagpaparehistro sa cloud, lumabas sa LS11CloudToken-A application, bumalik sa cryptoarmpkcs-A application at suriin muli ang status ng cloud token:

Ang pagsuri sa presensya ng isang cloud token ay nakumpirma na kami ay matagumpay na nakarehistro sa cloud at kailangan naming simulan ang aming sariling cloud token dito.

Pagsisimula ng Cloud token

Ang pagsisimula na ito ay hindi naiiba sa pagsisimula ng anumang iba pang token, halimbawa, token ng software.

At pagkatapos ang lahat ay gaya ng dati, naglalagay kami ng isang personal na sertipiko, halimbawa mula sa isang lalagyan PKCS12, sa isang cloud token at gamitin ito upang pumirma sa isang dokumento:

Maaari ka ring bumuo kahilingan sa sertipiko (tab na Kahilingan ng Sertipiko):

Sa ginawang kahilingan, pumunta sa certification center, kumuha ng certificate doon at i-import ito sa token:

Pinagmulan: www.habr.com