किसी व्यक्ति का इलेक्ट्रॉनिक हस्ताक्षर (भाग 2)

पहले भाग में हमने जांच की कि किसी व्यक्ति का योग्य इलेक्ट्रॉनिक हस्ताक्षर क्या है, इस हस्ताक्षर को बनाने के लिए कुंजी कैसे प्राप्त करें, साथ ही इसके सत्यापन के लिए एक प्रमाण पत्र भी। इस विषय में, मैं हस्ताक्षर बनाने के लिए एक उपकरण की पेशकश करूंगा और उन समस्याओं का वर्णन करूंगा जो मुझे सामना करना पड़ा। अगर किसी को प्रौद्योगिकी में कोई दिलचस्पी नहीं है, तो विषय के बहुत अंत में आपका स्वागत है, जहां प्रोजेक्ट फाइलें पोस्ट की गई हैं।

जैसा कि मैंने पहले ही कहा था, राज्य से तीसरा सुअर यह था कि यद्यपि इसने मुझे इलेक्ट्रॉनिक हस्ताक्षर बनाने के साधन उपलब्ध कराए, लेकिन इसने इन फंडों को अपने विवेक से उपयोग करने का अवसर प्रदान नहीं किया।

एक बार फिर, कानूनी पक्ष के लिए थोड़ा विचलित। तथ्य यह है कि रूसी संघ के विनियामक कृत्यों में दो उल्लेखनीय बिंदु हैं: सबसे पहले, सूचना सुरक्षा के प्रमाणित साधनों का उपयोग किया जाना चाहिए (3 अप्रैल, 1995 के अध्यक्षीय निर्णय , 334 "विकास, उत्पादन, बिक्री और संचालन के क्षेत्र में कानून का पालन करने के उपायों पर।" एन्क्रिप्शन उपकरण, साथ ही सूचना एन्क्रिप्शन के क्षेत्र में सेवाओं का प्रावधान "), और दूसरी बात, केवल घरेलू उपकरण जो FSB द्वारा अनुशंसित एल्गोरिदम का उपयोग करते हैं (धन के प्रमाणीकरण पर विनियमन ) यह प्रमाण पत्र प्राप्त कर सकते हैं सूचना संरक्षण, रूसी संघ की सरकार की 26 जून, 1995 की संख्या 608 के निर्णय द्वारा अनुमोदित)।

और, इसलिए, मेरी कुंजी घरेलू उत्पादन की होनी चाहिए और इसका निर्माता मिल सकता है, बस आपको इसकी आवश्यकता है। कुंजी पर, अंकन न्यूनतम है, लेकिन मैं अभी भी एक डेवलपर को खोजने में कामयाब रहा, यह ZAO अलादीन आर.डी. पृष्ठ की समीक्षा करने के बाद, मुझे पछतावा हुआ कि कुंजी के लिए एसडीके केवल तकनीकी सहायता सेवा से संपर्क करके प्राप्त किया जा सकता है। अन्य साइटों पर, डेवलपर किट और भी बेहतर थी, इसे खरीदने का सुझाव दिया गया था।
मैंने दूसरे रास्ते पर जाने का फैसला किया, मुझे फ़ोल्डर में सार्वजनिक सेवाओं की वेबसाइट से प्लग-इन स्थापित मिला

%APPDATA%\NVisionGroup\CSuser\

प्लगइन में तीन फाइलें शामिल हैं:

eTPKCS11g.dll, eTPKCS11gx.dll, npCSuser.dll ।

इन फाइलों की जांच करने पर, मैंने निष्कर्ष निकाला कि eTPKCS11g और eTPKCS11gx PKCS # 11 मानक कुंजी के लिए इंटरफेस हैं, अर्थात्, हार्डवेयर कुंजी के साथ बातचीत करने के लिए मानक। हस्ताक्षर बनाने के लिए आवश्यक सभी एल्गोरिदम को डिवाइस में सीवन किया जाता है, जिसका अर्थ है कि मैं केवल इंटरफ़ेस को पेंच कर सकता हूं और निश्चित रूप से, मुझे एफएसबी के साथ अपने कार्यक्रम को प्रमाणित करने की आवश्यकता नहीं है, जो अच्छा है। तो मुझे एक उपकरण मिला, यह लक्ष्य चुनने के लिए बना हुआ है।

सत्यापन

सार्वजनिक अधिकारियों को मेरे हस्ताक्षर को पहचानने के लिए, उनके पास इस हस्ताक्षर के लिए एक सत्यापन उपकरण होना चाहिए, जिसका अर्थ है कि मुझे अपने सत्यापन को सत्यापित करने के लिए इस सत्यापन उपकरण का उपयोग करना होगा। मुझे सार्वजनिक सेवाओं की वेबसाइट पर ऐसा उपकरण मिला है :

• ईएस सर्टिफिकेट ऑथेंटिकेशन
• इलेक्ट्रॉनिक दस्तावेज़ का इलेक्ट्रॉनिक प्रमाणीकरण
• किसी दस्तावेज़ के भाग के रूप में इलेक्ट्रॉनिक दस्तावेज़ के इलेक्ट्रॉनिक हस्ताक्षर का प्रमाणीकरण
• हैश मान का उपयोग करके इलेक्ट्रॉनिक दस्तावेज़ प्रमाणीकरण

मैंने पहले दो बिंदुओं पर ध्यान केंद्रित करने का निर्णय लिया: अपना स्वयं का प्रमाण पत्र सत्यापित करें और अपना स्वयं का इलेक्ट्रॉनिक हस्ताक्षर सत्यापित करें।

कोड करने के लिए

पुराने दाढ़ी वाले जीत-व्यवस्थापक होने के नाते, मैं विशेष रूप से .NET के प्रशंसकों की सूची में हूं और विशेष रूप से PowerShell में, लेकिन मैं एक प्रोग्राम लिखने के लिए PS के लिए एक इलेक्ट्रॉनिक हस्ताक्षर बनाने वाले उपकरण के रूप में उपयोग करने के लिए सावधान था। नहीं, यह संभव है और यहां तक ​​कि, शायद, दिलचस्प, लेकिन शुरुआत के लिए मैंने सी # चुना।

एक बार, विश्वविद्यालय में मेरे शिक्षक ने एक अन्य छात्र को अपनी नाक से दबाते हुए कहा: “यह क्या है? फिर से बुलबुले? और किसके लिए एसटीएल लिखा गया है? " भुगतान किए गए पुस्तकालयों को छोड़ देने के बाद, मैंने मुक्त लोगों को अपनाया, जो मैसाचुसेट्स टेक्नोलॉजिकल इंस्टीट्यूट के लाइसेंस के तहत प्रकाशित होते हैं, जो मुझे बिना किसी समस्या के अपने प्रोजेक्ट में उनका उपयोग करने की अनुमति देता है। मैं खुद जीपीएल के तहत अपनी परियोजना को प्रकाशित करता हूं , मेरी समझ में, राज्य के साथ इलेक्ट्रॉनिक बातचीत के साधन स्वतंत्र और खुले होने चाहिए।
पहला कदम डिवाइस पर कंटेनर से प्रमाण पत्र निकालना और इसे सत्यापित करना है। मेरे आवेदन का इंटरफ़ेस काफी तपस्वी है:



हम डीईआर एन्कोडिंग में प्रमाण पत्र खींचते हैं, खेतों में देखते हैं। हम स्पष्ट रूप से देखते हैं कि हस्ताक्षर एल्गोरिथ्म का मूल्य 1.2.643.2.2.3 है , यह GOST R 34.11 / 34.10-2001 जैसा कुछ भी नहीं है, वही हैशिंग और हस्ताक्षर एल्गोरिदम FSB द्वारा अनुशंसित है। दिलचस्प विषय:

SERIALNUMBER = 11028310690
CN =
C = RU
E = thunderquack@mail.ru

यह मैं हूं। यहां उन्होंने मेरा ईमेल पता और पेंशन बीमा नंबर डाल दिया। कानून के अनुसार, उन्हें मेरे अनुरोध पर संख्या और नाम और ई-मेल का संकेत देना था, लेकिन कुछ, वे देखते हैं, एक साथ नहीं बढ़े। इसके अलावा, मैंने सुअर 4 की खोज की।

सुअर 4. प्रमाणपत्र केवल एक वर्ष के लिए वैध है।

मुझे नहीं पता कि किसे दोष देना है, कानून वैधता की शर्तों को परिभाषित नहीं करता है, केवल इन शर्तों को इंगित करने के लिए एक दायित्व प्रदान किया जाता है। यह बहुत अच्छा होगा अगर एक साल बाद मैंने उसी माध्यम पर अन्य डेटा मुफ्त में लिखा होगा, इस पर 72 किलोबाइट मेमोरी है, यह पर्याप्त है, लेकिन, मुझे डर है, हमारे अनाड़ीपन के साथ, वे फिर से 660 रूबल का भुगतान करने की मांग करेंगे।
मैंने प्रमाण पत्र सार्वजनिक सेवाओं की वेबसाइट पर अपलोड किया है, और यही मुझे मिला है:



बहुत अच्छा। अब मैं दूसरा बटन आज़माता हूं, फ़ाइल साइन करता हूं और साइट पर अपलोड करता हूं:



आकर्षक। खैर, उपकरण तैयार है।

गितूब पर परियोजना, सब कुछ है: स्रोत, बायनेरिज़ और उदाहरण - मेरा प्रमाण पत्र और एक हस्ताक्षरित दस्तावेज़।