क्रिप्टोग्राफिक वर्कस्टेशन PKCS # 11 टोकन पर आधारित है। इलेक्ट्रॉनिक हस्ताक्षर। भाग २

हमारी कहानी के पहले भाग में , हमने दिखाया कि कैसे, हमारे हाथों में रूसी क्रिप्टोग्राफी के समर्थन के साथ एक क्रिप्टोग्राफिक टोकन है, एक प्रमाण पत्र के लिए एक अनुरोध बनाएं, टोकन के लिए एक प्रमाण पत्र प्राप्त करें और स्थापित करें, प्रमाणपत्र के इलेक्ट्रॉनिक हस्ताक्षर को सत्यापित करें और निरस्त प्रमाण पत्र (सीआरएल) की सूची के खिलाफ इसकी वैधता, प्रमाण पत्र से हटा दें। टोकन, लेबल बदलें आदि। सर्टिफिकेट रिक्वेस्ट (कुंजी जोड़ी बनाने के लिए) बनाने के बाद, CA में एक प्रमाण पत्र प्राप्त किया और इसे टोकन पर सेट किया, दस्तावेजों के इलेक्ट्रॉनिक हस्ताक्षर के लिए अब व्यक्तिगत प्रमाण पत्र (एक प्रमुख जोड़ी के साथ प्रमाण पत्र) का उपयोग करने से कुछ भी नहीं रोकता है। चलिए शुरू करते हैं। सबसे पहले, याद रखें कि cryptoarmp11 उपयोगिता कहाँ स्थित है।


अगला, उपयोगिता चलाएं और "1. दस्तावेज़ पर हस्ताक्षर करें" बटन पर क्लिक करें:



हम उस दस्तावेज़ के साथ फ़ाइल का चयन करते हैं जिसे हम हस्ताक्षर करना चाहते हैं और उस निर्देशिका पर निर्णय लेते हैं जहां हम फ़ाइल को हस्ताक्षर के साथ सहेजेंगे (इस फ़ाइल का नाम .p7s होगा)। हम तय करते हैं कि हस्ताक्षरित दस्तावेज स्वयं हस्ताक्षरित निकाय में संग्रहीत किया जाएगा या नहीं (संलग्न / डिस्कनेक्ट हस्ताक्षर)। और सबसे महत्वपूर्ण, हम हस्ताक्षर का प्रारूप निर्धारित करते हैं। मेरी राय में, आप निम्नलिखित नियमों का पालन कर सकते हैं। यदि यह एक आंतरिक कॉर्पोरेट दस्तावेज़ प्रवाह है , जहां कंप्यूटरों पर सख्त नियंत्रण किया जाता है, तो यह GOST R 34.10-2012 और हस्ताक्षर समय (वर्तमान समय क्षेत्र) के अनुसार, गणितीय हस्ताक्षर के अलावा CAdes -BES हस्ताक्षर प्रारूप का उपयोग करने के लिए पर्याप्त है। यदि कंप्यूटर पर कोई सख्त नियंत्रण नहीं है (हर कोई अपने कंप्यूटर पर किसी भी समय सेट कर सकता है), और दस्तावेज़ पर हस्ताक्षर करने की तारीख महत्वपूर्ण है, तो आपको CAdes-T या CAdes-XLT1 प्रारूप का उपयोग करना होगा। CAdes-T और CAdes-XLT1 स्वरूपों का उपयोग करते समय, बाहरी पक्ष शामिल होता है (एक नटेरियस को आकर्षित करने के समान) - एक टाइम स्टैम्प सर्वर। CAdes-T फॉर्मेट के साथ, समय स्टैम्प सर्वर की प्रतिक्रिया इलेक्ट्रॉनिक हस्ताक्षर वाली फ़ाइल में जोड़ी जाती है ("TSP सर्वर" फ़ील्ड देखें)। यह उत्तर (और यह पीकेसीएस # 7 प्रारूप में एक दस्तावेज भी है, टीएसपी सर्वर द्वारा हस्ताक्षरित) आपको यह निर्धारित करने की अनुमति देता है कि दस्तावेज किस समय हस्ताक्षरित किया गया था। यह ध्यान में रखा जाना चाहिए कि अक्सर केवल एक गणितीय हस्ताक्षर सत्यापित होता है, और समय स्टैम्प द्वारा हस्ताक्षर की वैधता को छोड़ दिया जाता है। हस्ताक्षर की वैधता को सत्यापित करने के लिए, निश्चित रूप से, प्रमाण पत्र की वैधता का सत्यापन आवश्यक है। और इसलिए, इस कार्य को सरल बनाने के लिए, CAdes-XLT1 हस्ताक्षर प्रारूप का अर्थ है कि इसके निर्माण के समय हस्ताक्षर वैधता के सभी साक्ष्य के हस्ताक्षर फ़ाइल में शामिल किया गया है। ये प्रमाण पत्र हैं, जिनमें CA के सर्टिफिकेट, टाइम स्टैम्प सर्वर, ऑस्प्स-सर्वर, साथ ही निरस्त प्रमाण-पत्रों की सूचियाँ और OCSP- सर्वरों की प्रतिक्रियाएँ शामिल हैं। हम इस पर ध्यान नहीं देंगे। उपयुक्त साहित्य कौन खोजना चाहता है।

इसलिए, हमने हस्ताक्षर के प्रारूप पर निर्णय लिया और "दस्तावेज़ पर हस्ताक्षर करें" बटन पर क्लिक किया। अगला, हमें टोकन के लिए एक और पिन-कोड दर्ज करना होगा, फिर हस्ताक्षर के गठन की शुरुआत और रोगी होने की आवश्यकता के बारे में एक चेतावनी दिखाई देगी और, अंत में, हस्ताक्षर बनाया जाएगा:



हस्ताक्षर बनाने में क्या लगता है? यह, निश्चित रूप से, गणितीय गणना स्वयं और विभिन्न डेटा (प्रमाण पत्र, CRLs, OCSP सर्वर प्रतिक्रियाओं, समय टिकटों) का संग्रह है। सब कुछ, हस्ताक्षर बनाया जाता है। सीए में प्रमाण पत्र प्राप्त होने पर, अपने सीए के टाइम स्टैम्प सर्वर का पता अवश्य लगाएं। यदि सर्टिफिकेट अथॉरिटीज़ (सर्टिफ़िकेट चेन ) के सर्टिफ़िकेट्स के लिंक, निरस्त सर्टिफ़िकेट्स की सूचियों के साथ-साथ OCSP सर्वर को भी सर्टिफ़िकेट्स से लिया जाता है, तो टाइम स्टैम्प सर्वर का पता मैन्युअल रूप से दर्ज करना होगा (फ़ील्ड "TSP Server")।

यह कैसे सुनिश्चित करें कि हस्ताक्षर सही तरीके से बनाया गया है और दस्तावेज़ को मामले में स्थानांतरित किया जा सकता है। इंटरनेट पर आप हस्ताक्षर सत्यापित करने के लिए विभिन्न साइटें पा सकते हैं। उनमें से कुछ केवल डिस्कनेक्ट किए गए हस्ताक्षर की जांच करते हैं, अन्य सब कुछ जांचते हैं और अच्छी तरह से सूचित करते हैं:



लेकिन किसी भी मामले में, यह आपको गारंटी नहीं देता है कि आपका हस्ताक्षर उस संगठन में स्वीकार किया जाएगा जहां आप हस्ताक्षरित दस्तावेज़ प्रस्तुत करते हैं, उदाहरण के लिए, राज्य सेवा की वेबसाइट पर। इसका कारण यह है कि XLT1 प्रारूप में हस्ताक्षर की वैधता के सबूत को विभिन्न तरीकों से संग्रहीत और सत्यापित किया जा सकता है। इसलिए, उदाहरण के लिए, राज्य सेवा की वेबसाइट पर यह आवश्यक है कि सर्वर से प्राप्त हस्ताक्षर में समय स्टाम्प सर्वर के प्रमाण पत्र की वैधता का प्रमाण संग्रहीत है। और अगर वे वहां नहीं हैं, तो, इस तथ्य के बावजूद कि वे दस्तावेज़ के हस्ताक्षर में मौजूद हो सकते हैं, राज्य सेवाओं की वेबसाइट पर हस्ताक्षर अमान्य होंगे। हमारे हस्ताक्षर के साथ सब कुछ ठीक है:



हम पृष्ठ पर जाते हैं "2. ES (PKCS7) के साथ कार्य करना" और बनाई गई हस्ताक्षर वाली फ़ाइल का तुरंत चयन करें:



हस्ताक्षर को लोड करते समय, उपयोगिता मुख्य विंडो पर उपयुक्त फ़ील्ड में भर जाती है। स्क्रीनशॉट यह अच्छी तरह से प्रदर्शित करता है। यह दिखाता है कि उपयोगकर्ता के कंप्यूटर पर हस्ताक्षर कब उत्पन्न हुए (फ़ील्ड "हस्ताक्षर तिथि:"), जब यह तिथि समय टिकट सर्वर (फ़ील्ड "समय टिकट की प्राप्ति की तिथि") पर सत्यापित की गई थी और जब वैधता के सभी साक्ष्य एकत्र किए गए थे (फ़ील्ड "लेबल के अनुमोदन की तिथि" समय ”)।

एक हस्ताक्षर पर क्या संचालन किया जा सकता है यह भी स्पष्ट है। यहां सबसे बड़ी रुचि पहले से हस्ताक्षरित दस्तावेज पर हस्ताक्षर के अलावा है। ऐसा करने के लिए, बस एक नया हस्ताक्षर जोड़ने के लिए एक प्रमाण पत्र का चयन करें (दस्तावेज विज़िंग का एनालॉग) और एक टीएसपी सर्वर चुनने के बारे में मत भूलना:



और यदि आप यह देखते हैं कि दस्तावेज़ पर किसने हस्ताक्षर किए हैं, तो अब दो हस्ताक्षरकर्ता हैं। और दोनों हस्ताक्षर सफलतापूर्वक सार्वजनिक सेवाओं की वेबसाइट पर सत्यापित किए गए थे:



मेरी राय में, उपयोगिता दस्तावेजों पर हस्ताक्षर करने के लिए उपयोगिता होने की आकांक्षाओं से मेल खाती है, हाथ होने पर "एक अपरिवर्तनीय कुंजी के साथ टोकन पर प्रमाण पत्र है कि वे खुद सब कुछ पढ़ सकते हैं।"

हालांकि, हमने आगे जाने का फैसला किया और इस उपयोगिता में PKCS # 12 कंटेनर के साथ काम करने के लिए एक पेज शामिल किया, जो तेजी से लोकप्रिय हो रहा है। और अगर अब एक दस्तावेज पर हस्ताक्षर करने के लिए आपको PKCS # 11 टोकन और इसके लिए एक पुस्तकालय की आवश्यकता है, तो PKCS # 12 का उपयोग करते समय आपको केवल कंटेनर की आवश्यकता होगी। और निश्चित रूप से आज हम जिस उपयोगिता की बात करते हैं। लेकिन यह उपयोगिता बिल्कुल आत्मनिर्भर है और विभिन्न सीएसपी के विपरीत, किसी भी कर्नेल को पैच नहीं करती है और किसी भी प्लेटफ़ॉर्म पर काम करती है। इसलिए, हम तीसरे भाग पर जाते हैं ।