НОВОСТИ Использование облачного токена с поддержкой российской криптографии на платформе Android

BDFINFO2.0
Оффлайн
Регистрация
14.05.16
Сообщения
11.398
Реакции
501
Репутация
0
vgdvmnowwskqn4xj7r7gd9lzhqg.png
Облачный криптографический токен PKCS#11 фактически ничем не отличается от любого аппаратного токена. Для использования токена на компьютере (а у нас пойдет речь о платформе Android) необходимо иметь библиотеку для работы с токеном и собственно подключенный токен. Для нужно тоже самое — библиотеку и подключение к облаку. В качестве такого подключения выступает некий конфигурационный файл, в которой прописывается адрес облака, в котором хранятся токены пользователей.

Проверка статуса криптографического токена


Итак, скачиваем обновленную версию утилиты . Устанавливаем и запускаем приложение и переходим в основное меню. Для дальнейшей работы необходимо выбрать токен, криптографические механизмы которого будут задействованы (напомним, что при работе с токен не нужен):

harg6j22nrjqdwkokjy5hrcj1ye.png


Скриншот наглядно показывает, что происходит при нажатии на ту или иную кнопку. Если нажать на кнопку «другой токен», то будет предложено выбрать библиотеку PKCS#11 для вашего токена. В двух других случаях выдается информация о статусе выбранного токена. Как подключается программный токен говорилось в предыдущей . Сегодня нас интересует облачный токен.

Регистрация облачного токена


Переходим на вкладу «Подключение Токенов PKCS#11», находим пункт «Создание облачного токена» и скачиваем приложение LS11CloudToken-A:

cog02submxsaznd1irdqy_hhpr4.png


Устанавливаем скаченное приложение и запускаем его:

ywi0dlxhtz8hkrf6igjxnxxd3f4.png


После заполнения полей на вкладке «Регистрация в облаке» и нажатия кнопки «Зарегистрироваться» начинается процесс регистрации токена в облаке. Процесс регистрации включает в себя создание начального заполнения датчика случайных чисел (НЗДСЧ). НЗДСЧ для добавления «биологической» случайности при генерации начального значения включает и клавиатурный ввод пользователя. Здесь учитывается как скорость ввода символа, так и правильность ввода:

xjm1af6cayose-e6h06q24ovyc4.png


После успешной регистрации в облаке выходим из приложения LS11CloudToken-A возвращаемся в приложение cryptoarmpkcs-A и проверяем статус облачного токена:

ipl2-daej6dr0obhontmt9hz140.png


Проверка наличия облачного токена подтвердила, что мы успешно зарегистрировались в облаке и нам необходимо проинициализировать в нем наш собственный облачный токен.

Инициализация облачного токена


Эта инициализация ничем не отличается от инициализации любого другого токена, например .

wg2ha23jejnquoyrmg38mmdqkps.png


А дальше все как обычно, кладем личный сертификат, например из контейнера , в облачный токен и используем его для подписания документа:

rsx_duysi_08pfbi2y2d6ff2_9w.png


Можно также сформировать (вкладка «Запрос на сертификат»), сходить с ним в удостоверяющий центр, получить там сертификат и импортировать его в токен.
 
Сверху Снизу