इंटरनेट बैंकिंग प्रणालियों का संरक्षण: टीएलएस, इलेक्ट्रॉनिक हस्ताक्षर, GOST, टोकन

कई आधुनिक आरबीएस सिस्टम ग्राहक सेवा के लिए एक वेब इंटरफेस प्रदान करते हैं। एक मोटे ग्राहक की तुलना में पतले ग्राहक के फायदे स्पष्ट हैं। इसी समय, रूस के बैंक से संघीय कानून, नियामकों के आदेश और आरबी सिस्टम के लिए आवश्यकताएं हैं, जिनमें से कई आरबी सिस्टम में सूचना के संरक्षण से संबंधित हैं। किसी भी तरह उन्हें क्रियान्वित करने की आवश्यकता है और क्रिप्टो उपकरण जो रूसी क्रिप्टोग्राफिक एल्गोरिदम (GOSTs) को लागू करते हैं, आमतौर पर उपयोग किए जाते हैं। ये क्रिप्टोकरेंसी "छेद" के हिस्से को कवर करते हैं, लेकिन उनके कार्यान्वयन क्लाइंट के लिए आरबीएस सिस्टम का उपयोग करने की जटिलता को काफी बढ़ा सकते हैं।

इस लेख में, हम एक डेमो इंटरनेट बैंक पर ईंट-और-मोर्टार समाधान का निर्माण और परीक्षण करेंगे - संक्षेप में, फ्लैश-मेमोरी पर संग्रहीत एक विशेष पोर्टेबल सुरक्षित ब्राउज़र - जिसमें चैनल बंद (टीएलएस), एक वेब संसाधन पर मजबूत दो-कारक प्रमाणीकरण। USB टोकन रॉटोकन ईडीएस या ट्रस्टस्क्रीन डिवाइस रुटोकन पिनपैड के माध्यम से भुगतान आदेशों का इलेक्ट्रॉनिक हस्ताक्षर। समाधान की चाल यह है कि यह अंत उपयोगकर्ता के लिए बिल्कुल बोझ नहीं है - उसने एक टोकन कनेक्ट किया, एक ब्राउज़र लॉन्च किया और तुरंत आप पैसा खर्च करना शुरू कर सकते हैं।

रूसी क्रिप्टोग्राफी का उपयोग करके टीएलएस, प्रमाणीकरण और हस्ताक्षर लागू किए जाते हैं।

अगला स्पष्टीकरण के साथ एक मैनुअल जाएगा।


तो, समाधान की "ईंटें" (विंडोज के लिए):

• मोज़िला फ़ायरफ़ॉक्स पोर्टेबल संस्करण ब्राउज़र
• एसएलएस सुरंग प्रॉक्सी
• रुतोकेन प्लगिन
• यूएसबी टोकन टोकन ईडीएस फ्लैश

1. मोज़िला फ़ायरफ़ॉक्स पोर्टेबल संस्करण ब्राउज़र डाउनलोड करें, इसे फ्लैश-मेमोरी रूटोकैन ईडीएस फ्लैश पर अनपैक करें। हम प्रारंभिक पृष्ठ के रूप में Demo.rutoken.ru दर्शाते हैं

2. डाउनलोड sTunnel , GOSTs के लिए समर्थन के साथ इकट्ठा। संग्रह में रूसी क्रिप्टोग्राफी के लिए समर्थन के साथ ओपनसेल सहित सभी आवश्यक फाइलें शामिल हैं। Sutunnel फ़ोल्डर में फ़्लैश Rutoken EDS फ़्लैश को अनपैक करें। कृपया ध्यान दें कि फ़ाइलों के साथ sTunnel फ़ोल्डर डिवाइस की फ्लैश मेमोरी की जड़ में होना चाहिए।

config:

;    verify=2 ;      client=yes ;   SSL sslVersion=TLSv1 ;      taskbar=yes ;   DEBUG=7 [https-demobank] ;   openssl  engine gost engine=gost ;  ,         CAFile=ca.crt ;      1443  localhost accept = 127.0.0.1:1443 ;      demo.rutoken.ru:443 connect = demo.rutoken.ru:443 ;    TLS  ciphers = GOST2001-GOST89-GOST89 TIMEOUTclose = 1 

स्टार्टअप पर sTunnel 127.0.0.1:1443 पर असुरक्षित कनेक्शन प्राप्त करेगा, डेमो.rutoken.ru:443 के साथ एक सुरक्षित कनेक्शन स्थापित करेगा और इसके माध्यम से प्राप्त इनपुट डेटा को प्रसारित करेगा।

यदि आप प्रॉक्सी सर्वर (उदाहरण के लिए, कॉर्पोरेट) के माध्यम से इंटरनेट पर काम करते हैं, तो sTunnel के अतिरिक्त कॉन्फ़िगरेशन की आवश्यकता होती है।

जब एक सुरक्षित कनेक्शन स्थापित किया जाता है, तो सख्त सर्वर प्रमाणीकरण और प्रेषित डेटा का एन्क्रिप्शन किया जाता है।

3. हम सभी प्रोटोकॉल के लिए मोज़िला फायरफॉक्स पोर्टेबल संस्करण ब्राउज़र प्रॉक्सी 127.0.0.1:1443 में रजिस्टर करते हैं। इस तरह सारा डेटा sTunnel से होकर गुजरेगा। प्रॉक्सी इस तरह लिखा जाता है: सेटिंग्स-> उन्नत-> नेटवर्क-> कॉन्फ़िगर-> मैनुअल प्रॉक्सी सेटिंग्स। चेक बॉक्स "सभी प्रोटोकॉल के लिए इस प्रॉक्सी सर्वर का उपयोग करें"

4. रुटोकन प्लगिन को ब्राउज़र में जोड़ें। ऐसा करने के लिए, संग्रह से npCryptoPlugin.dll और rtPKCS11ECP.dll फ़ाइलों को FirefoxPortable \ Data \ plugins फ़ोल्डर में डालें

5. हम vbscript में एक स्टार्टअप स्क्रिप्ट लिखते हैं। स्क्रिप्ट पहले STunnel शुरू होती है, और फिर मोज़िला फायरफॉक्स पोर्टेबल संस्करण।

 Dim WshShell, oExec Set WshShell = CreateObject("WScript.Shell") Set wshSystemEnv = wshShell.Environment( "PROCESS" ) currentDirectory = left(WScript.ScriptFullName,(Len(WScript.ScriptFullName))-(len(WScript.ScriptName))) wshSystemEnv( "OPENSSL_ENGINES" ) = currentDirectory + "\stunnel" Set oExec = WshShell.Exec("stunnel\stunnel.exe") Do While oExec.Status = 1 WScript.Sleep 100 Loop Set oExec = WshShell.Exec( "FirefoxPortable\FirefoxPortable.exe") 

हम इसे FileBank.vbs फ़ाइल में सहेजते हैं और इसे रूटोकेन डिवाइस ईडीएस फ्लैश की फ्लैश मेमोरी की जड़ में डालते हैं।

वह सब है।

अब DemoBank.vbs लॉन्च करें और एक सुरक्षित कनेक्शन का उपयोग करके रूटोकेन डेमो साइट पर जाएं। यदि स्क्रिप्ट चलाते समय कोई त्रुटि हुई है, तो फिर से फ़ोल्डर पदानुक्रम पर ध्यान दें।

अगला, हम रजिस्टर करते हैं, दो-कारक ग्राहक प्रमाणीकरण और रुतोकन प्लग-इन और यूएसबी टोकन का उपयोग करके भुगतान पर हस्ताक्षर करते हैं, जैसा कि लेखों में वर्णित है habrahabr.ru/company/aktiv-company/blog/155835 और habrahabr.ru/company/aktiv-company/blog/blog/ 165887 ।

किसी अन्य कार्यस्थल पर काम करने के लिए, बस रुतोकन ईडीएस फ्लैश को कनेक्ट करें और डेमोबैंक.वीबीएस चलाएं।

हमें क्या मिला? अंत उपयोगकर्ता के लिए एक पोर्टेबल और आसान उपयोग समाधान जो वेब इंटरफेस के साथ सिस्टम की सुरक्षा के बारे में आधुनिक विचारों से मिलता है और पूरी तरह से रूसी क्रिप्टोग्राफिक एल्गोरिदम के उपयोग पर बनाया गया है।