نقوم بتفكيك وعرض الشهادات المؤهلة باستخدام Python / Tkinter

أصبحت الشهادات المؤهلة بسرعة جزءًا لا يتجزأ من الحياة اليومية. والمزيد والمزيد من الناس يريدون رؤية هذا "الوحش" من الداخل. هذا من ناحية. من ناحية أخرى ، يتم تطوير المزيد والمزيد من التطبيقات التي يتم فيها استخدام المعلومات من هذه الشهادات. وهذه ليست فقط سمات رقم التعريف الضريبي أو رقم التعريف الشخصي لمالك الشهادة أو ناشرها. يمكن أن تكون هذه معلومات حول موفر التشفير الذي تم استخدامه من قبل حامل الشهادة (سمة subjectSignTool) لإنشاء مفتاح خاص أو على أساسه معتمد تم إنشاء مركز شهادة (CA) أصدر شهادة معينة. وإذا قمت بكتابة برنامج يقوم بتحليل الشهادات الصادرة ، يمكنك جمع إحصائيات مثيرة للاهتمام حول أدوات حماية معلومات التشفير التي يستخدمها حاملو الشهادات وعلى أساس الأموال (وإن كانت أقل إثارة للاهتمام) التي تم نشرها (أو غير المعتمدة) CAs (سمة issuerSignTools):



في المساحات المفتوحة في هبر ، تمت المحاولة الناجحة لفرز الشهادة المؤهلة. لسوء الحظ ، كان التحليل يتعلق فقط بالحصول على السمات TIN و PSRN و SNILS ، وهي جزء من الاسم المميز DN (الاسم المميز). على الرغم ، لماذا للأسف؟ كان المؤلف مشكلة محددة وتم حلها. نريد الوصول إلى سمات الشهادة المؤهلة من خلال Python وإعطاء أداة رسومية لعرضها.

للوصول إلى سمات الشهادة ، سنستخدم حزمة fsb795 . الحزمة متاحة لكل من Pytho2 و Python3 ، لكل من Linux و Windows. لتثبيته ، فقط قم بتشغيل الأمر التقليدي:

# python -m pip install fsb795 Collecting fsb795 Requirement already satisfied: pyasn1-modules>=0.2.2 in /usr/lib/python2.7/site-packages (from fsb795) (0.2.2) Collecting pyasn1>=0.4.4 (from fsb795) Using cached https://files.pythonhosted.org/packages/d1/a1/7790cc85db38daa874f6a2e6308131b9953feb1367f2ae2d1123bb93a9f5/pyasn1-0.4.4-py2.py3-none-any.whl Requirement already satisfied: six in /usr/lib/python2.7/site-packages (from fsb795) (1.11.0) Installing collected packages: pyasn1, fsb795 Successfully installed fsb795-1.5.2 pyasn1-0.4.4 [root@localhost GCryptGOST]# 

تتطلب حزمة fsb795 حزم وحدات pyasn1 و pyasn1. لذلك ، إذا لم يتم تثبيتها ، فستتم محاولة تثبيتها.

بالنسبة إلى python3 ، يبدو هذا الأمر كما يلي:

 # python -m pip install fsb795 ... # 

يمكنك أيضًا تنزيل حزم تثبيت python3 و python2 وتثبيتها محليًا.
يشير اسم الحزمة ، عن طريق القياس مع الوحدات النمطية من حزمة pyasn1-modules ، على سبيل المثال ، rfc2459 ، وما إلى ذلك ، إلى أنها مصممة للعمل مع الشهادات التي تلبي متطلبات أمر خدمة الأمن الفيدرالي للاتحاد الروسي في 27 ديسمبر 2011 رقم 795 "عند الموافقة متطلبات شكل شهادة مؤهلة ... ".

يتم تنفيذ الوصول إلى الشهادة في حزمة fsb795 من خلال فئة الشهادة:

 # -*- coding: utf-8 -*- import os, sys import pyasn1 import binascii import six from pyasn1_modules import rfc2459, pem from pyasn1.codec.der import decoder from datetime import datetime, timedelta class Certificate: #  cert_full = '' cert = '' pyver = '' formatCert = '' def __init__ (self,fileorstr): #     if not os.path.exists(fileorstr): #  ,  ,     #    PEM- strcert = fileorstr.strip('\n') if (strcert[0:27] != '-----BEGIN CERTIFICATE-----'): return idx, substrate = pem.readPemBlocksFromFile(six.StringIO( strcert), ('-----BEGIN CERTIFICATE-----', '-----END CERTIFICATE-----') ) self.pyver = sys.version[0] try: self.cert_full, rest = decoder.decode(substrate, asn1Spec=rfc2459.Certificate()) self.cert = self.cert_full["tbsCertificate"] self.formatCert = 'PEM' except: self.pyver = '' self.formatCert = '' return #   #  self.pyver   python self.pyver = sys.version[0] filename = fileorstr if (self.pyver == '2'): if sys.platform != "win32": filename = filename.encode("UTF-8") else: filename = filename.encode("CP1251") #  DER file1 = open(filename, "rb") substrate = file1.read() if (self.pyver == '2'): b0 = ord(substrate[0]) b1 = ord(substrate[1]) else: b0 = substrate[0] b1 = substrate[1] #  PEM/DER,   0x30,       127  if (b0 == 48 and b1 > 128) : self.formatCert = 'DER' else: self.formatCert = 'PEM' file1 = open(filename, "r") idx, substrate = pem.readPemBlocksFromFile( file1, ('-----BEGIN CERTIFICATE-----', '-----END CERTIFICATE-----') ) file1.close() try: self.cert_full, rest = decoder.decode(substrate, asn1Spec=rfc2459.Certificate()) self.cert = self.cert_full["tbsCertificate"] except: self.pyver = '' self.formatCert = '' #       def subjectSignTool(self): . . . #,     if __name__ == "__main__": . . . 

لإنشاء مثيل لكائن لشهادة معينة ، يكفي تنفيذ العبارة التالية:

 $ python Python 2.7.15 (default, May 23 2018, 14:20:56) [GCC 5.4.0] on linux Type "help", "copyright", "credits" or "license" for more information. >>import fsb795 >>tek_cert = fsb795.Certificate(</  >) >> 

كمعلمة ، عند إنشاء مثيل للفئة ، يتم تحديد شهادة ، والتي يمكن أن تكون إما في ملف PEM أو DER أو سلسلة في تنسيق PEM.

بعد الإنشاء ، يكون لكل مثيل أربع سمات: pyver و formatCert و cert_full و cert.
باستخدام السمة pyver ، يمكنك التحقق من كيفية إجراء التحليل اللغوي للشهادة. إذا كان pyver يساوي سلسلة فارغة ، فإن الملف أو السلسلة لا تحتوي على شهادة. خلاف ذلك ، تحتوي السمة pyver على إصدار لغة python:

 >>> c1=fsb795.Certificate('     ') >>> if (c1.pyver == ''): ... print ('   ') ...     >>> c2 = fsb795.Certificate('/home/a513/cert_nss.der') >>> if (c2.pyver != ""): ... print(c2.pyver) ... 2 >>> print(c2.formatCert) DER >>> 

تحتوي السمة formatCert ، عند إنشاء مثيل لفئة الشهادة بنجاح ، على نوع تنسيق الملف / السلسلة للشهادة. يمكن أن يكون PEM أو DER. ستصبح سبب الحاجة إلى هذه السمة واضحًا أدناه.

تم إنشاء حزمة fsb795 باستخدام حزمة pyasn1 . لذلك ، بقيت صفتان غير مفحوصتين. تخزن السمة cert شهادة tbs ، جاهزة للاستخدام مع حزمة pyasn1. تقوم سمة cert_full أخرى بتخزين الشهادة التي تم فك تشفيرها بالكامل فيما يتعلق بـ rfc2459. نعرض كيفية الحصول على خوارزمية المفتاح العام مع السمة cert وحزمة pyasn1 المتصلة:

 >>> pubkey = c2.cert['subjectPublicKeyInfo'] >>> ff = pubkey['algorithm'] >>> ff1 = ff['algorithm'] >>> print (ff1) 1.2.643.2.2.19 >>> 

في النهاية ، سيكون من الممكن تقييم إمكانات حزمة fsb795 للحصول على معلومات حول المفتاح العام لشهادة مؤهلة.

عند إنشاء مثيل لفئة الشهادة بنجاح ، لدينا طرق التخلص التي تسهل الحصول على البيانات اللازمة من الشهادة. يمكن الحصول على جميع المعلومات حول المفتاح العام على النحو التالي:

 >>> c3 = fsb795.Certificate('cert.der') >>> key_info=c3.publicKey() >>> for opt in key_info.keys(): ... val = str(key_info[opt]) ... print (opt + '=' + val) ... curve=1.2.643.2.2.36.0 hash=1.2.643.2.2.30.1 valuepk=5b785f86f0dd5316ba37c8440e398e83f2ec0c34478f90da9c0c8046d341ff66f9044cd00a0e25530 acefd51e6be852dbecacbaabc55e807be8e1f861658bd58 algo=1.2.643.2.2.19 >>> 

تحتوي فئة الشهادة حاليًا على الطرق التالية:

• subjectSignTool () - إرجاع سلسلة باسم حامل شهادة حماية معلومات التشفير ؛
• issuerSignTool () - إرجاع قائمة بأربعة عناصر مع أدوات تشفير المعلومات لمصدر الشهادة ؛
• classUser () - تقوم بإرجاع سلسلة مع الأوساط من فئات الأمان لمالك شهادة حماية معلومات التشفير ، مفصولة بالحروف "؛؛" ؛
• issuerCert () - إرجاع قاموس يحتوي على حقول وقيم الاسم المميز DN لمصدر الشهادة ورقم يحدد الشهادة (2 - كيان قانوني) ؛
• subjectCert () - إرجاع قاموس يحتوي على حقول وقيم الاسم المميز DN لصاحب الشهادة ورقم يشير إلى عضوية الشهادة (2 - كيان قانوني) ؛
• publicKey () - إرجاع قاموس يحتوي على قيمة المفتاح ('valuepk') والمعلمات الرئيسية ('curve' و 'hash') ؛
• signatureCert - إرجاع قيمتين: خوارزمية التوقيع وقيمة التوقيع ؛
• validityCert - إرجاع قاموس بمفتاحين "not_after" و "not_before" ؛
• keyUsage () - إرجاع قائمة نطاقات المفاتيح ؛
• serialNumber () - إرجاع الرقم التسلسلي للشهادة بصيغة عشرية ؛
• prettyPrint () - تُرجع سلسلة تحتوي على "نسخة مطبوعة" من الشهادة من حيث pyasn1 (self.cert_full.prettyPrint ()).

يحتوي المفسد على مثال اختباري يوضح بوضوح عمل هذه الأساليب.


لتشغيل مثال اختباري ، فقط قم بتشغيل الأمر:

 $python test795.py 

مع وجود حزمة fsb795 تحت تصرفها ، كان من الطبيعي أن تكتب في بيثون أداة رسومية مستقلة ومستقلة عن المنصة لعرض الشهادات المؤهلة. تم استخدام حزمة Tkinter كدعم رسومي:



تحتوي الأداة المساعدة viewCertFL63 على ثلاث علامات تبويب. تعرض علامة التبويب "حول الشهادة" ، من بين أشياء أخرى ، الوقت الحالي. سنعود إليها أدناه. لتحديد شهادة ، ما عليك سوى النقر فوق الزر "تحديد":



انتبه إلى الزر (لن يرى أولئك الذين يعملون على Windows هذا الزر) ، فهو يسمح لك بإخفاء ما يسمى الملفات / الدلائل غير المرئية (المخفية). لكي يظهر هذا الزر ، يكفي تنفيذ الأوامر التالية:

 if sys.platform != "win32": root.tk.call('set', '::tk::dialog::file::showHiddenBtn', '1') root.tk.call('set', '::tk::dialog::file::showHiddenVar', '0') 

زر مفيد للغاية. لذلك ، بعد اختيار الشهادة ، ستأخذ علامة التبويب "حول الشهادة" الشكل التالي:



والجدير بالذكر هنا هو أنه إذا انتهت صلاحية الشهادة أثناء عرض الشهادة ، فإن الطباعة على الأيقونة الموجودة في الزاوية اليسرى العليا سوف تنقسم إلى نصفين. يمكن لأي شخص أن يقتنع بهذا ، ويعيد ترتيب الساعة على الكمبيوتر لمدة عام مقدمًا.
في علامة التبويب "التفاصيل" ، يمكنك عرض تفاصيل السمة المحددة لشهادة مؤهلة بالتفصيل:



وأخيرًا ، علامة التبويب الثالثة هي "نص". تعرض علامة التبويب هذه محتويات الشهادة بأكملها:



لعرض الشهادة ، يمكنك استخدام ليس فقط Python (الزر "Python") ، ثم الأدوات opensl و pp من خدمات شبكة الأمان (NSS). إذا لم يكن لدى شخص ما هذه الأدوات المساعدة ، فيمكن الحصول على الأداة الأولى عن طريق جمع opensl مع دعم التشفير الروسي. عند استخدام الأداة المساعدة pp ، يبدو إخراج الشهادة كما يلي:



أعلاه ، ذكرنا السمة formatCert لفئة الشهادة لحزمة fsb795. لذلك نحن بحاجة إلى قيمة هذه السمة للإشارة إلى تنسيق الملف مع الشهادة عند تشغيل هذه الأداة المساعدة أو تلك. على سبيل المثال ، يبدو استدعاء الأداة المساعدة pp بتنسيق ملف PEM كما يلي:

 $pp –tc –u –a –i < > 

يشير الخيار -a إلى تنسيق ملف PEM. لتنسيق DER ، لم يتم تحديده.
يتم تعيين المعلمة "–inform" لـ opensl بنفس الطريقة.
يتم استخدام زر الأداة المساعدة للإشارة إلى المسار إلى opensl أو pp المرافق.
توجد توزيعات الأداة المساعدة ViewCertFL63 هنا .
تم إنشاء التوزيعات باستخدام حزمة pyinstaller:

 $python pyinstaller.py --noconsole -F viewCertFL63.py