हम Rutoken EDS को OpenSSL से जोड़ते हैं

अद्यतन। ब्राउज़र में इलेक्ट्रॉनिक हस्ताक्षर के लिए तैयार समाधान - रुतोकन प्लगिन

जैसा कि आप जानते हैं, OpenSSL संस्करण 1.0.0 और पुराने रूसी GOST क्रिप्टोग्राफ़िक एल्गोरिदम का समर्थन करता है, और इन एल्गोरिदम का समर्थन पूरी तरह कार्यात्मक है: रूसी मानकों और आरएफसी के अनुसार PKCS # 7, CMS, S / MIME स्वरूपों में हस्ताक्षर और एन्क्रिप्शन लागू; रूसी एन्क्रिप्शन आदि के समर्थन के साथ टीएलएस प्रोटोकॉल।

इस प्रकार, ओपनएसएसएल रूसी निर्माताओं के मालिकाना क्रिप्टोग्राफिक सुरक्षा उपकरणों के साथ पूरी तरह से संगत है।

GOSTs का समर्थन करने के लिए, एक विशेष "प्लग-इन" इसमें जोड़ा गया है - इंजन गोस्ट। इसी समय, बोर्ड पर रूसी क्रिप्टोग्राफिक एल्गोरिदम के हार्डवेयर कार्यान्वयन के साथ क्रिप्टोग्राफिक यूएसबी टोकन हैं। इस तरह के टोकन का एक उदाहरण रुतोकन ईडीएस है, जो संयोगवश, केएस 2 में क्रिप्टोग्राफिक सूचना सुरक्षा प्रणाली के रूप में प्रमाणित है। रूटोकेन ईडीएस को ओपनएसएसएल से इस तरह से जोड़ा जा सकता है कि टोकन के "बोर्ड" पर क्रिप्टोग्राफिक संचालन किया जाएगा।

रुतोकन ईडीएस के लिए ओपनएसएसएल - इंजन pkcs11_gost के लिए एक विशेष क्रॉस-प्लेटफॉर्म प्लगइन है, जो आपको मानक ओपनएसएसएल इंटरफेस के माध्यम से GOSTs के हार्डवेयर रिलीज का उपयोग करने की अनुमति देता है।

यहां मैं वर्णन करूंगा कि यह win32 पर कैसे किया जाता है।

1. ओपनएसएसएल को यहां से www.slproweb.com/products/Win32OpenSSL.html से लिया जा सकता है। "अतिरिक्त कार्य चुनें" संवाद में स्थापित करते समय, "ओपनएसएसएल बायनेरिज़ (/ बिन) निर्देशिका" चुनें।

2. प्लगइन और पुस्तकालय की जरूरत है इसे www.rutoken.ru/download/software/forum/pkcs11-gost-win32-4.2.0.zip पर डाउनलोड किया जा सकता है।

3. संग्रह की सामग्री को ओपनएसएसएल / बिन इंस्टॉलेशन फ़ोल्डर में कॉपी किया जाना चाहिए। इस स्थिति में, Opensl कॉन्फ़िगर करता है। cfg को बदलने की आवश्यकता है, क्योंकि पुरालेख में इंजन pkcs11_gost के लिए विन्यास है।

4. उसके बाद cmd.exe (या जो भी आपको पसंद है) चलाएं और पर्यावरण में निर्दिष्ट करें कि हमारा कॉन्फिगरेशन सेट करें OPENSSL_CONF = पूर्ण पथ को Opensl.cfg कॉन्फ़िगरेशन फ़ाइल।

5. अब आपको Rutoken ड्राइवर को स्थापित करने की आवश्यकता है, EDS को Rutoken कंप्यूटर से कनेक्ट करें और इसे कंट्रोल पैनल-> ​​Rutoken कंट्रोल पैनल के माध्यम से प्रारूपित करें।

Opensl.exe उपयोगिता का उपयोग करके, हम एक पथ से गुजरेंगे जो हमें फ़ाइल पर हस्ताक्षर करने की अनुमति देगा। उसी समय, क्रिप्टोग्राफ़िक संचालन (और यहां प्रमुख पीढ़ी और इलेक्ट्रॉनिक हस्ताक्षर का उपयोग किया जाता है) को "बोर्ड पर" रूतोकन ईडीएस में प्रदर्शन किया जाएगा।

1. एक हस्ताक्षर कुंजी GOST R 34.10-2001 उत्पन्न करें:

openssl genpkey -engine pkcs11_gost -algorithm GOST2001 -pkeyopt slot_key_id:50 -pkeyopt paramset:A -pkeyopt pin:12345678

2. हम उत्पन्न कुंजी के लिए PKCS # 10 प्रारूप में एक प्रमाण पत्र के लिए एक आवेदन बनाएंगे:

openssl req -engine pkcs11_gost -new -key 50 -keyform engine -out req.csr

3. एप्लिकेशन के लिए उपयोगकर्ता प्रमाणपत्र जारी करने के लिए एक स्व-हस्ताक्षरित रूट प्रमाणपत्र बनाएं। शुरू करने के लिए, हम टोकन के अंदर एक सीए कुंजी उत्पन्न करेंगे:

openssl genpkey -engine pkcs11_gost -algorithm GOST2001 -pkeyopt slot_key_id:100 -pkeyopt paramset:A -pkeyopt pin:12345678

फिर हम स्वयं इस कुंजी के लिए रूट प्रमाणपत्र जारी करते हैं:

openssl req -engine pkcs11_gost -x509 -new -key 100 -keyform engine -out ca.crt

4. चरण 2 में प्राप्त आवेदन के लिए प्रमाण पत्र जारी करें। ऐसा करने के लिए, ओपनएसएसएल / बिन इंस्टॉलेशन फ़ोल्डर में, डेमोका फ़ोल्डर बनाएं जिसमें हम नए फ़ोल्डर बनाएंगे। DemoCA फ़ोल्डर में, एक खाली index.txt फ़ाइल और एक सीरियल फ़ाइल बनाएं जिसमें हम 01 लिखते हैं। यह हमें जारी किए गए प्रमाण पत्र का ट्रैक रखने की अनुमति देगा। प्रमाणपत्र जारी करने वाली टीम:

openssl ca -engine pkcs11_gost -keyfile 100 -keyform engine -cert ca.crt -in req.csr -out tester.crt

5. हम S / MIME प्रारूप में "संलग्न" हस्ताक्षर के साथ एक मनमानी फ़ाइल पर हस्ताक्षर करेंगे:

openssl smime -engine pkcs11_gost -sign -in [ ] -out [ ] -nodetach -binary -signer tester.crt -inkey 50 -keyform engine

PKCS # 7 प्रारूप में:

openssl smime -engine pkcs11_gost -sign -in [ ] -out [ ] -nodetach -binary -signer tester.crt -inkey 50 -keyform engine -outform PEM

सीएमएस प्रारूप में:

openssl cms -engine pkcs11_gost -sign -in [ ] -out [ ] -nodetach -binary -signer tester.crt -inkey 50 -keyform engine -outform PEM

Rutoken EDS के साथ OpenSSL का उपयोग करने का एक अधिक विस्तृत विवरण forum.rutoken.ru/topic/1639 पर पाया जा सकता है।