हम Python / Tkinter का उपयोग करके योग्य प्रमाणपत्रों को इकट्ठा करते हैं और देखते हैं

योग्य प्रमाण पत्र जल्दी से रोजमर्रा की जिंदगी का एक अभिन्न हिस्सा बन गए। और अधिक से अधिक लोग इस "जानवर" को अंदर से देखना चाहते हैं। यह एक ओर है। दूसरी ओर, अधिक से अधिक एप्लिकेशन विकसित किए जा रहे हैं, जिसमें इन प्रमाणपत्रों की जानकारी का उपयोग किया जाता है। और ये केवल प्रमाण पत्र के मालिक या प्रकाशक के टिन या बिन के गुण नहीं हैं। यह जानकारी हो सकती है कि किस क्रिप्टोग्राफिक प्रदाता का उपयोग प्रमाण पत्र धारक (सब्जेक्टसूलटूल विशेषता) द्वारा एक निजी कुंजी उत्पन्न करने के लिए किया गया था या जिसके आधार पर प्रमाणित साधनों के साथ एक प्रमाणन केंद्र (CA) बनाया गया था जो एक प्रमाण पत्र जारी करता था। और यदि आप एक प्रोग्राम लिखते हैं जो जारी किए गए प्रमाणपत्रों का विश्लेषण करेगा, तो आप दिलचस्प आँकड़े एकत्र कर सकते हैं, जिन पर क्रिप्टोग्राफ़िक सूचना संरक्षण उपकरण का उपयोग प्रमाण पत्र धारकों द्वारा किया जाता है और इस आधार पर (हालांकि कम दिलचस्प) प्रमाणित (या गैर-प्रमाणित) फंड सीए को तैनात किए जाते हैं (जारीकर्तासाइनटूल विशेषता):



हैबर के खुले स्थानों में, पहले से ही एक योग्य प्रमाण पत्र को हटाने का सफल प्रयास किया गया था । दुर्भाग्य से, विश्लेषण केवल टीआईएन, पीएसआरएन और एसएनआईएलएस की प्राप्ति से संबंधित है जो विशिष्ट नाम डीएन का हिस्सा हैं। हालांकि, दुर्भाग्य से क्यों? लेखक को एक विशिष्ट समस्या थी और इसे हल किया गया था। हम पायथन के माध्यम से एक योग्य प्रमाण पत्र की विशेषताओं का उपयोग करना चाहते हैं और उन्हें देखने के लिए एक चित्रमय उपयोगिता प्रदान करते हैं।

प्रमाण पत्र की विशेषताओं का उपयोग करने के लिए, हम fsb795 पैकेज का उपयोग करेंगे। पैकेज Pytho2 और Python3 दोनों के लिए, लिनक्स के लिए और विंडोज के लिए उपलब्ध है। इसे स्थापित करने के लिए, बस पारंपरिक कमांड चलाएं:

# python -m pip install fsb795 Collecting fsb795 Requirement already satisfied: pyasn1-modules>=0.2.2 in /usr/lib/python2.7/site-packages (from fsb795) (0.2.2) Collecting pyasn1>=0.4.4 (from fsb795) Using cached https://files.pythonhosted.org/packages/d1/a1/7790cc85db38daa874f6a2e6308131b9953feb1367f2ae2d1123bb93a9f5/pyasn1-0.4.4-py2.py3-none-any.whl Requirement already satisfied: six in /usr/lib/python2.7/site-packages (from fsb795) (1.11.0) Installing collected packages: pyasn1, fsb795 Successfully installed fsb795-1.5.2 pyasn1-0.4.4 [root@localhost GCryptGOST]# 

Fsb795 पैकेज को pyasn1 और pyasn1- मॉड्यूल पैकेज की आवश्यकता होती है। इसलिए, यदि वे स्थापित नहीं हैं, तो उन्हें स्थापित करने का प्रयास किया जाएगा।

Python3 के लिए, यह कमांड इस तरह दिखता है:

 # python -m pip install fsb795 ... # 

आप python3 और python2 स्थापना पैकेज डाउनलोड कर सकते हैं और उन्हें स्थानीय रूप से इंस्टॉल कर सकते हैं।
पैकेज का नाम, pyasn1- मॉड्यूल पैकेज से मॉड्यूल के साथ सादृश्य द्वारा, उदाहरण के लिए, rfc2459, आदि इंगित करता है कि यह 27 दिसंबर 2011 के रूसी संघ के संघीय सुरक्षा सेवा के आदेश की आवश्यकताओं को पूरा करने वाले प्रमाणपत्रों के साथ काम करने के लिए डिज़ाइन किया गया है । एक योग्य प्रमाण पत्र के रूप में आवश्यकताओं ... "।

प्रमाण पत्र वर्ग के माध्यम से fsb795 पैकेज में प्रमाणपत्र तक पहुंच लागू की गई है:

 # -*- coding: utf-8 -*- import os, sys import pyasn1 import binascii import six from pyasn1_modules import rfc2459, pem from pyasn1.codec.der import decoder from datetime import datetime, timedelta class Certificate: #  cert_full = '' cert = '' pyver = '' formatCert = '' def __init__ (self,fileorstr): #     if not os.path.exists(fileorstr): #  ,  ,     #    PEM- strcert = fileorstr.strip('\n') if (strcert[0:27] != '-----BEGIN CERTIFICATE-----'): return idx, substrate = pem.readPemBlocksFromFile(six.StringIO( strcert), ('-----BEGIN CERTIFICATE-----', '-----END CERTIFICATE-----') ) self.pyver = sys.version[0] try: self.cert_full, rest = decoder.decode(substrate, asn1Spec=rfc2459.Certificate()) self.cert = self.cert_full["tbsCertificate"] self.formatCert = 'PEM' except: self.pyver = '' self.formatCert = '' return #   #  self.pyver   python self.pyver = sys.version[0] filename = fileorstr if (self.pyver == '2'): if sys.platform != "win32": filename = filename.encode("UTF-8") else: filename = filename.encode("CP1251") #  DER file1 = open(filename, "rb") substrate = file1.read() if (self.pyver == '2'): b0 = ord(substrate[0]) b1 = ord(substrate[1]) else: b0 = substrate[0] b1 = substrate[1] #  PEM/DER,   0x30,       127  if (b0 == 48 and b1 > 128) : self.formatCert = 'DER' else: self.formatCert = 'PEM' file1 = open(filename, "r") idx, substrate = pem.readPemBlocksFromFile( file1, ('-----BEGIN CERTIFICATE-----', '-----END CERTIFICATE-----') ) file1.close() try: self.cert_full, rest = decoder.decode(substrate, asn1Spec=rfc2459.Certificate()) self.cert = self.cert_full["tbsCertificate"] except: self.pyver = '' self.formatCert = '' #       def subjectSignTool(self): . . . #,     if __name__ == "__main__": . . . 

किसी विशिष्ट प्रमाणपत्र के लिए किसी ऑब्जेक्ट का उदाहरण बनाने के लिए, यह निम्नलिखित कथन को निष्पादित करने के लिए पर्याप्त है:

 $ python Python 2.7.15 (default, May 23 2018, 14:20:56) [GCC 5.4.0] on linux Type "help", "copyright", "credits" or "license" for more information. >>import fsb795 >>tek_cert = fsb795.Certificate(</  >) >> 

एक पैरामीटर के रूप में, कक्षा का एक उदाहरण बनाते समय, एक प्रमाणपत्र निर्दिष्ट किया जाता है, जो या तो पीईएम या डीईआर फ़ाइल में हो सकता है या पीईएम प्रारूप में एक स्ट्रिंग हो सकता है।

निर्माण के बाद, प्रत्येक उदाहरण में चार विशेषताएं होती हैं: पाइवर, फॉर्मेटकार्ट, सर्टिफिकेट_फुल और सर्टिफिकेट।
पाइवर विशेषता का उपयोग करके, आप जांच सकते हैं कि प्रमाण पत्र की पार्सिंग कैसे गई। यदि पाइवर एक खाली स्ट्रिंग के बराबर है, तो फ़ाइल या स्ट्रिंग में प्रमाणपत्र नहीं है। अन्यथा, pyver विशेषता में अजगर भाषा संस्करण है:

 >>> c1=fsb795.Certificate('     ') >>> if (c1.pyver == ''): ... print ('   ') ...     >>> c2 = fsb795.Certificate('/home/a513/cert_nss.der') >>> if (c2.pyver != ""): ... print(c2.pyver) ... 2 >>> print(c2.formatCert) DER >>> 

फॉर्मेटर्ट विशेषता, जब सफलतापूर्वक प्रमाण पत्र वर्ग का एक उदाहरण बनाते हैं, तो प्रमाण पत्र की फ़ाइल / स्ट्रिंग प्रारूप प्रकार होता है। यह पीईएम या डीईआर हो सकता है। यह विशेषता क्यों आवश्यक है, नीचे स्पष्ट हो जाएगा।

Fsb795 पैकेज pyasn1 पैकेज का उपयोग करके बनाया गया था। तो, दो विशेषताएँ अपरिचित रह गईं। Pyasn1 पैकेज के साथ उपयोग के लिए तैयार सर्टिफिकेट विशेषता tbs प्रमाणपत्र संग्रहीत करता है। एक और Cert_full विशेषता rfc2459 के संबंध में पूरे डिकोड किए गए प्रमाणपत्र को संग्रहीत करती है। हम दिखाते हैं कि सार्वजनिक कुंजी एल्गोरिथ्म को प्रमाणित विशेषता और जुड़े pyasn1 पैकेज के साथ कैसे प्राप्त करें:

 >>> pubkey = c2.cert['subjectPublicKeyInfo'] >>> ff = pubkey['algorithm'] >>> ff1 = ff['algorithm'] >>> print (ff1) 1.2.643.2.2.19 >>> 

अंत में, एक योग्य प्रमाण पत्र की सार्वजनिक कुंजी के बारे में जानकारी प्राप्त करने के लिए fsb795 पैकेज की क्षमताओं का मूल्यांकन करना संभव होगा।

जब प्रमाणपत्र वर्ग का एक उदाहरण सफलतापूर्वक बनाया जाता है, तो हमारे पास हमारे निपटान के तरीके हैं जो प्रमाण पत्र से आवश्यक डेटा प्राप्त करना आसान बनाते हैं। सार्वजनिक कुंजी के बारे में सभी जानकारी निम्नानुसार प्राप्त की जा सकती है:

 >>> c3 = fsb795.Certificate('cert.der') >>> key_info=c3.publicKey() >>> for opt in key_info.keys(): ... val = str(key_info[opt]) ... print (opt + '=' + val) ... curve=1.2.643.2.2.36.0 hash=1.2.643.2.2.30.1 valuepk=5b785f86f0dd5316ba37c8440e398e83f2ec0c34478f90da9c0c8046d341ff66f9044cd00a0e25530 acefd51e6be852dbecacbaabc55e807be8e1f861658bd58 algo=1.2.643.2.2.19 >>> 

वर्तमान में, प्रमाणपत्र वर्ग में निम्नलिखित विधियाँ हैं:

• subjectSignTool () - क्रिप्टोग्राफ़िक प्रमाणपत्र धारक प्रमाणपत्र के नाम के साथ एक स्ट्रिंग देता है
• जारीकर्तासाइनटूल () - प्रमाणपत्र जारीकर्ता के सूचना क्रिप्टोग्राफिक टूल के साथ चार तत्वों की एक सूची देता है;
• classUser () - प्रमाणपत्र धारक की क्रिप्टोग्राफ़िक सूचना सुरक्षा प्रमाणपत्र की सुरक्षा कक्षाओं की शपथ के साथ एक स्ट्रिंग देता है, पात्रों द्वारा अलग किया गया ";;";
• जारीकर्ताकॉर्ट () - प्रमाण पत्र जारी करने वाले का नाम डीएन और खेतों के मूल्यों के साथ एक शब्दकोश और प्रमाण पत्र की पहचान करने वाले एक नंबर (2 - कानूनी इकाई);
• subjectCert () - प्रमाण पत्र धारक के प्रतिष्ठित नाम DN के क्षेत्रों और मूल्यों के साथ एक शब्दकोश देता है और एक नंबर जो प्रमाण पत्र की पहचान करता है (2 - कानूनी इकाई);
• publicKey () - एक शब्दकोश देता है जिसमें मुख्य मान ('valuepk') और प्रमुख पैरामीटर ('वक्र' और 'hasn') होते हैं;
• सिग्नेचरकार्ट - दो मान लौटाता है: सिग्नेचर एल्गोरिदम और सिग्नेचर वैल्यू;
• validityCert - दो कुंजी 'not_after' और 'not_before' के साथ एक शब्दकोश देता है;
• keyUsage () - मुख्य स्कोप की सूची देता है;
• सीरियलनंबर () - दशमलव रूप में प्रमाण पत्र की क्रम संख्या लौटाता है;
• prettyPrint () - pyasn1 (self.cert_full.prettyPrint ()) के संदर्भ में प्रमाणपत्र के 'प्रिंटआउट' के साथ एक स्ट्रिंग देता है।

स्पॉइलर में एक परीक्षण उदाहरण होता है जो इन विधियों के काम को स्पष्ट रूप से प्रदर्शित करता है।


परीक्षण उदाहरण चलाने के लिए, बस कमांड चलाएँ:

 $python test795.py 

अपने निपटान में fsb795 पैकेज के साथ, योग्य प्रमाणपत्र देखने के लिए अजगर को एक स्व-निहित, प्लेटफ़ॉर्म-स्वतंत्र ग्राफ़िकल उपयोगिता में लिखना स्वाभाविक था। Tkinter पैकेज को ग्राफिकल समर्थन के रूप में इस्तेमाल किया गया था:



ViewCertFL63 उपयोगिता में तीन टैब हैं। प्रमाणपत्र टैब के बारे में, अन्य बातों के अलावा, वर्तमान समय प्रदर्शित करता है। हम इसके नीचे लौट आएंगे। एक प्रमाणपत्र का चयन करने के लिए, बस "चयन करें" बटन पर क्लिक करें:



बटन पर ध्यान दें (जो लोग विंडोज पर काम करते हैं वे इस बटन को नहीं देखेंगे), यह आपको तथाकथित अदृश्य फ़ाइलों / निर्देशिकाओं (छिपी) को छिपाने की अनुमति देता है। इस बटन को प्रदर्शित करने के लिए, यह निम्नलिखित कमांड निष्पादित करने के लिए पर्याप्त है:

 if sys.platform != "win32": root.tk.call('set', '::tk::dialog::file::showHiddenBtn', '1') root.tk.call('set', '::tk::dialog::file::showHiddenVar', '0') 

एक बहुत ही उपयोगी बटन। इसलिए, प्रमाणपत्र चुनने के बाद, "प्रमाणपत्र के बारे में" टैब फॉर्म लेगा:



यहां उल्लेखनीय यह है कि यदि प्रमाण पत्र देखने के दौरान प्रमाणपत्र समाप्त हो जाता है, तो ऊपरी बाएं कोने में आइकन पर सील दो हिस्सों में टूट जाएगी। हर कोई इस पर आश्वस्त हो सकता है, एक साल पहले कंप्यूटर पर घड़ी को फिर से व्यवस्थित करना।
"विवरण" टैब पर, आप एक योग्य प्रमाणपत्र की चयनित विशेषता की विशेषताओं को विस्तार से देख सकते हैं:



और अंत में, तीसरा टैब "टेक्स्ट" है। यह टैब पूरे प्रमाणपत्र की सामग्री को प्रदर्शित करता है:



प्रमाण पत्र देखने के लिए, आप न केवल पायथन ("पायथन" बटन) का उपयोग कर सकते हैं, फिर नेटवर्क सीरियस सर्विसेज (एनएसएस) से खुलता है और पीपी उपयोगिताओं। यदि किसी के पास ये उपयोगिताओं नहीं हैं, तो पहले को रूसी क्रिप्टोग्राफी के लिए समर्थन के साथ ओपनसेल इकट्ठा करके प्राप्त किया जा सकता है। पीपी यूटिलिटी का उपयोग करते समय, प्रमाणपत्र आउटपुट इस तरह दिखता है:



ऊपर, हमने fsb795 पैकेज के सर्टिफिकेट वर्ग के फॉर्मेटर्ट विशेषता का उल्लेख किया। इसलिए इस या उस उपयोगिता को चलाते समय हमें प्रमाणपत्र के साथ फ़ाइल के प्रारूप को इंगित करने के लिए इस विशेषता के मूल्य की आवश्यकता होती है। उदाहरण के लिए, पीईएम फाइल फॉर्मेट के साथ पीपी यूटिलिटी को लागू करना इस तरह दिखता है:

 $pp –tc –u –a –i < > 

-A विकल्प PEM फ़ाइल के प्रारूप को इंगित करता है। डीईआर प्रारूप के लिए, यह निर्दिष्ट नहीं है।
खुलने के लिए "-इनफॉर्म" पैरामीटर उसी तरह से सेट किया गया है।
यूटिलिटी बटन का इस्तेमाल ओपनसेल या पीपी यूटिलिटीज के लिए रास्ता बताने के लिए किया जाता है।
ViewCertFL63 उपयोगिता वितरण यहां स्थित हैं ।
वितरण pyinstaller पैकेज का उपयोग कर बनाया गया था:

 $python pyinstaller.py --noconsole -F viewCertFL63.py