PKCS # 11 क्लाउड टोकन - मिथक या वास्तविकता?

PKCS # 11 (क्रिप्टोकरेंसी) एक मानक सॉफ्टवेयर इंटरफेस का उपयोग करके क्रिप्टोग्राफिक टोकन, स्मार्ट कार्ड और अन्य समान उपकरणों के साथ कार्यक्रमों की बातचीत के लिए RSA प्रयोगशालाओं द्वारा विकसित एक मानक है जो पुस्तकालयों के माध्यम से कार्यान्वित किया जाता है।

रूसी क्रिप्टोग्राफी के लिए PKCS # 11 मानक मानकीकरण "क्रिप्टोग्राफिक सूचना संरक्षण" ( टीसी 26 ) पर तकनीकी समिति द्वारा समर्थित है ।

अगर हम रूसी क्रिप्टोग्राफी के समर्थन के साथ टोकन के बारे में बात करते हैं, तो हम सॉफ्टवेयर टोकन, सॉफ्टवेयर और हार्डवेयर टोकन और हार्डवेयर टोकन के बारे में बात कर सकते हैं।

क्रिप्टोग्राफिक टोकन सर्टिफिकेट और प्रमुख जोड़े (सार्वजनिक और निजी कुंजी) का भंडारण प्रदान करते हैं, साथ ही क्रिप्टोग्राफिक संचालन पीकेसीएस # 11 मानक के अनुसार करते हैं। यहां कमजोर लिंक निजी कुंजी का भंडारण है। यदि सार्वजनिक कुंजी खो गई है, तो इसे हमेशा निजी कुंजी का उपयोग करके बहाल किया जा सकता है या प्रमाणपत्र से लिया जा सकता है। निजी कुंजी के नुकसान / विनाश के दुखद परिणाम हैं, उदाहरण के लिए, आप अपनी सार्वजनिक कुंजी पर एन्क्रिप्ट की गई फ़ाइलों को डिक्रिप्ट नहीं कर सकते, आप इलेक्ट्रॉनिक हस्ताक्षर (ES) नहीं डाल सकते। इलेक्ट्रॉनिक हस्ताक्षर बनाने के लिए, आपको प्रमाण पत्र केंद्रों में से एक पर एक नई कुंजी जोड़ी बनाने और एक पैसे के लिए एक नया प्रमाणपत्र प्राप्त करने की आवश्यकता होगी।

ऊपर, हमने सॉफ़्टवेयर, हार्डवेयर-सॉफ़्टवेयर और हार्डवेयर टोकन का उल्लेख किया। लेकिन हम दूसरे प्रकार के क्रिप्टोग्राफिक टोकन - क्लाउड पर विचार कर सकते हैं।

आज आप क्लाउड फ्लैश ड्राइव से किसी को आश्चर्यचकित नहीं करेंगे । क्लाउड फ्लैश ड्राइव के सभी फायदे और नुकसान एक क्लाउड क्लाउड टोकन में लगभग अंतर्निहित हैं।

यहां मुख्य चीज क्लाउड टोकन में संग्रहीत डेटा की सुरक्षा है, मुख्य रूप से निजी कुंजी। क्या यह क्लाउड टोकन प्रदान कर सकता है? हम कहते हैं - हाँ!

और इसलिए एक बादल टोकन कैसे काम करता है? पहला कदम क्लाइंट को टोकन क्लाउड में पंजीकृत करना है। इसके लिए, एक उपयोगिता प्रदान की जानी चाहिए जो आपको क्लाउड तक पहुंचने और उसमें अपना उपयोगकर्ता नाम / उपनाम दर्ज करने की अनुमति देती है:


क्लाउड में पंजीकरण करने के बाद, उपयोगकर्ता को अपने टोकन को इनिशियलाइज़ करना होगा, अर्थात्, टोकन लेबल सेट करें और, सबसे महत्वपूर्ण बात, एसओ-पिन और उपयोगकर्ता पिन कोड सेट करें। ये ऑपरेशन केवल एक सुरक्षित / एन्क्रिप्टेड चैनल पर किया जाना चाहिए। टोकन प्रारंभ करने के लिए pk11conf उपयोगिता का उपयोग किया जाता है। चैनल एन्क्रिप्शन के लिए, यह मैग्मा-सीटीआर एन्क्रिप्शन एल्गोरिथ्म (GOST R 34.13-2015) का उपयोग करने का प्रस्ताव है ।

एक सुसंगत कुंजी उत्पन्न करने के लिए, जिसके आधार पर क्लाइंट और सर्वर के बीच ट्रैफ़िक को संरक्षित / एन्क्रिप्ट किया जाएगा, यह टीसी 26 द्वारा अनुशंसित SESPAKE प्रोटोकॉल का उपयोग करने का प्रस्ताव है - पासवर्ड-आधारित प्रमाणीकरण के साथ साझा कुंजी उत्पन्न करने के लिए एक प्रोटोकॉल ।

यह पासवर्ड के रूप में वन-टाइम पासवर्ड तंत्र का उपयोग करने का प्रस्ताव है जिसके आधार पर एक साझा कुंजी उत्पन्न की जाएगी । चूंकि हम रूसी क्रिप्टोग्राफी के बारे में बात कर रहे हैं, इसलिए तंत्र CKM_GOSTR3411_12_256_HMAC, CKM_GOSTR3411_12_512 - HMAC या CKM_GOSTR3411_HMAC का उपयोग करके एक बार पासवर्ड उत्पन्न करना स्वाभाविक है ।

इस तंत्र का उपयोग यह सुनिश्चित करता है कि एसओ और यूएसईआर पिन कोड के माध्यम से क्लाउड में व्यक्तिगत टोकन ऑब्जेक्ट तक पहुंच केवल उस उपयोगकर्ता के लिए उपलब्ध है, जिन्होंने pk11conf उपयोगिता का उपयोग करके उन्हें स्थापित किया है ।

सब कुछ, इन चरणों को करने के बाद, क्लाउड टोकन उपयोग के लिए तैयार है। क्लाउड टोकन तक पहुंचने के लिए, बस पीसी पर LS11CLOUD लाइब्रेरी स्थापित करें। एंड्रॉइड और आईओएस प्लेटफार्मों पर अनुप्रयोगों में क्लाउड टोकन का उपयोग करते समय, एक उपयुक्त एसडीके प्रदान किया जाता है। यह वह लाइब्रेरी है जिसे Redfox ब्राउज़र में क्लाउड टोकन कनेक्ट करते समय इंगित किया जाएगा या इसके लिए pkcs11.txt फ़ाइल में पंजीकृत किया जाएगा। LS11CLOUD लाइब्रेरी क्लाउड में टोकन के साथ इंटरेक्ट करती है, SESPAKE पर आधारित एक सुरक्षित चैनल के माध्यम से जब PKCS # 11 फ़ंक्शन C_Initialize बनाया गया था!



यह सब है, अब आप एक प्रमाण पत्र का आदेश दे सकते हैं, इसे अपने क्लाउड टोकन में स्थापित कर सकते हैं और सार्वजनिक सेवाओं की वेबसाइट पर जा सकते हैं।

Source: https://habr.com/ru/post/hi398677/