🙆🏽 ◀️ 👵🏼 Android मंच पर PKCS # 11 क्रिप्टोग्राफ़िक टोकन तंत्र का उपयोग करना 🐨 🦈 🚱

Android प्लेटफ़ॉर्म पर PKCS # 1 1 क्रिप्टोग्राफ़िक तंत्र का उपयोग करने का समय आ गया है। कोई कह सकता है कि Android के लिए कोई हार्डवेयर टोकन नहीं हैं। लेकिन, अगर ऐसा है, तो यह केवल एक अस्थायी घटना है। लेकिन आज आप एक सॉफ्टवेयर टोकन डाल सकते हैं या क्लाउड टोकन का उपयोग कर सकते हैं । चूँकि Cryptoarmpkcs-A उपयोगिता एंड्रॉइड प्लेटफ़ॉर्म के लिए Tcl / Tk स्क्रिप्टिंग भाषा में Androwish का उपयोग करके विकसित की गई है, TclPKCS11 संस्करण 1.0.1 पैकेज का उपयोग टोकन कनेक्ट करने के लिए किया जाता है ।

उसी समय, पैकेज की कोई प्रसंस्करण की आवश्यकता नहीं थी। यह सब किया गया था एक स्क्रिप्ट सी में लिखा एक पैकेज पुस्तकालय बनाने के लिए परियोजना में जोड़ा गया था, Android और लाइब्रेरी वितरण के लिए ही। एक ही परियोजना के लिए विभिन्न प्लेटफार्मों के लिए सॉफ्टवेयर ls11sw2016 और क्लाउड ls11cloud टोकन के पुस्तकालयों को जोड़ने का निर्णय लिया गया था।

शेष सरल है। दूसरी विंडो में काम करने वाले टोकन को चुनने के लिए बटन जोड़ें और प्राप्त करें:

सॉफ्टवेयर टोकन ls11sw2016;
क्लाउड टोकन ls11cloud;
एक और PKCS11 # 11 टोकन।

डिफ़ॉल्ट रूप से, एक सॉफ़्टवेयर टोकन जुड़ा हुआ है। अगर इसे पहले नहीं बनाया गया था, तो इसे शुरू करने का प्रस्ताव दिया जाएगा। याद रखें कि टोकन के आरंभीकरण में एक लेबल निर्दिष्ट करना और एक उपयोगकर्ता पिन सेट करना शामिल है:

ध्यान दें कि सॉफ़्टवेयर टोकन PKCS # 11 v.2.40 और TK-26 की सिफारिशों के अनुसार डिज़ाइन किया गया है। समर्थित क्रिप्टोग्राफिक तंत्र सहित टोकन के बारे में पूरी जानकारी प्राप्त करने के लिए, मुख्य मेनू ("कार्यात्मक") में "टोकन और इसके क्रिप्टोग्राफी के बारे में" बटन पर क्लिक करें। आज, रूसी क्रिप्टोग्राफी के समर्थन के साथ एक भी हार्डवेयर टोकन में यह कार्यक्षमता नहीं है:

सवाल उठता है: - टोकन के लिए व्यक्तिगत प्रमाण पत्र कैसे स्थापित किया जाए। दो विकल्प हैं। पहला विकल्प पीकेसीएस # 12 कंटेनर ("पीकेसीएस 12 / पीएफएक्स" बटन के साथ काम) के माध्यम से प्रमाण पत्र और इसकी प्रमुख जोड़ी को आयात करना है:

दूसरा विकल्प में प्रमाण पत्र के लिए एक अनुरोध (पीकेसीएस # 10) बनाना शामिल है। यह विकल्प ( "प्रमाणपत्र के लिए अनुरोध" फ़ंक्शन ) प्रदान करता है। मुख्य जोड़ी पीढ़ी सीधे टोकन पर:

अब आप फ्लैश ड्राइव के अनुरोध को सहेज सकते हैं और प्रमाण पत्र के लिए दस्तावेजों के साथ प्रमाणन केंद्र पर जा सकते हैं । यदि आप प्रमाण पत्र का उपयोग परीक्षण उद्देश्यों या इंट्राकोर्पोरेट के लिए करेंगे, तो CAFL63 उपयोगिता का उपयोग प्रमाण पत्र जारी करने के लिए भी किया जा सकता है । प्राप्त प्रमाण पत्र "दृश्य अनुरोध / प्रमाण पत्र" टैब पर टोकन के लिए आयात किया जाता है:

अब आप "साइन एक दस्तावेज़" टैब का उपयोग करके टोकन पर संग्रहीत प्रमाण पत्र के साथ दस्तावेजों पर हस्ताक्षर कर सकते हैं ।

अगले लेख में, हम आपको बताएंगे कि क्लाउड टोकन से कैसे कनेक्ट किया जाए। और यह सवाल अब तक सर्टिफिकेट जनरेशन फंक्शन्स के मोबाइल प्लेटफॉर्म पर ट्रांसफर होने तक बना हुआ है। क्या इसके लिए कोई आवश्यकता है?

Android प्लेटफ़ॉर्म के लिए cryptoarmpkcs-A उपयोगिता का अद्यतन संस्करण यहां डाउनलोड किया जा सकता है:

AndroWishApp-debug.apk

पीएस सेविंग जर्नल

पैकेज बनाने के लिए, एंड्रॉइड एसडीके से हड्डियों की उपयोगिता का उपयोग किया जाता है । पैकेज को सफलतापूर्वक असेंबल करने के बाद, इंस्टॉल एंड रन बटन दिखाई देता है, जिस पर क्लिक करने के बाद एक लॉग विंडो खुलती है, जो adb logcat (Android डिबग ब्रिज लॉगिंग सुविधा) के आउटपुट को प्रदर्शित करती है। इस स्क्रीन का नुकसान यह है कि इसमें एक त्रुटि संदेश मिलना मुश्किल है, खासकर "वी" (क्रिया) ध्वज पर। इसलिए, "सहेजें" बटन जोड़ा गया था, जो फ़ाइल /tmp/logBone.txt में लॉग को बचाता है (हम लिनक्स के बारे में बात कर रहे हैं):

इस बटन के आगमन के साथ, एप्लिकेशन को डीबग करने की प्रक्रिया बहुत सरल हो गई थी।

एक बटन जोड़ने के लिए, लाइन 2591 के बाद हड्डियों फ़ाइल में निम्नलिखित कोड जोड़ें:

	    ttk::button $l.frame.clear -text "Clear" -width 6 \
		-command [list adb_logcat_clear $l.text]
# 
	    ttk::button $l.frame.save -text "Save" -width 6 \
		-command [list adb_logcat_save $l.text]

	    ttk::button $l.frame.run -text "Run" -width 6 \
		-command [list adb_logcat_run $l]

सेव कमांड adb_logcat_save का फॉर्म है:

proc adb_logcat_save {text} {
    set tt [$text get 1.0 end]
    set file "/tmp/logBone.txt"
    file delete -force $file
  #   
    set fd [open $file w]
    chan configure $fd -translation binary
    puts -nonewline $fd $tt
    close $fd
}

Android मंच पर PKCS # 11 क्रिप्टोग्राफ़िक टोकन तंत्र का उपयोग करना

पीएस सेविंग जर्नल

More articles: