ब्राउज़र में इलेक्ट्रॉनिक हस्ताक्षर के लिए दिलचस्प समाधान

इस विषय पर एक टिप्पणी में, ईडीएस के घरेलू उपभोक्ता ने लिखा है:

मेरा एक सपना है ... वास्तव में - मेरा एक सपना है कि किसी दिन मैं भविष्य में ग्राहक बैंकों और क्रिप्टो प्रो का उपयोग करने वाले अन्य सॉफ़्टवेयर के लिए विंडोज़ + आईई के एक गुच्छा के बिना कर सकूंगा। उदाहरण के लिए, वीएलएसआई ++। अरे, मुझे उम्मीद है कि किसी दिन यह होगा।

एक ठोस ऐसा सपना। और अब इसके कार्यान्वयन के लिए सभी आवश्यक शर्तें हैं।

विषय में, मैं क्रिप्टो-प्रो समाधानों पर थोड़ा ध्यान केंद्रित करूंगा जो आपको ब्राउज़र में एक योग्य डिजिटल हस्ताक्षर बनाने की अनुमति देते हैं।

मैं Cryptocom ( www.cryptocom.ru ) के एक मूल समाधान का भी वर्णन करूंगा , जो आपको प्रारंभिक कॉन्फ़िगरेशन के बिना और सिस्टम प्रशासक के अधिकारों के बिना किसी भी कंप्यूटर / ब्राउज़र का उपयोग करके एक योग्य डिजिटल हस्ताक्षर के साथ इंटरनेट के माध्यम से दस्तावेजों पर हस्ताक्षर करने की अनुमति देता है (विकल्प के लिए "तत्काल इंटरनेट से एक सौदा करने की आवश्यकता है" तुर्की होटल के कैफे ")।

क्रिप्टो प्रो प्लगइन्स

क्रिप्टो-प्रो विशेषज्ञों ने क्रॉस-प्लेटफ़ॉर्म ब्राउज़र प्लग इन किया । जब उपयोगकर्ता ईडीएस वेब पेज में प्रवेश करता है, तो सर्वर यह निर्धारित करता है कि ब्राउज़र के आधार पर कौन सा प्लग-इन आवश्यक है, प्लग-इन इंस्टॉलेशन प्रारंभ होता है। इस प्रोग्राम को सिस्टम प्रशासक अधिकारों की स्थापना की आवश्यकता नहीं है। सब कुछ काफी सुविधाजनक है और आप मोज़िला फायरफॉक्स के साथ नीचे उतरे बिना दस्तावेजों पर हस्ताक्षर कर सकते हैं।

विपक्ष:

1. काम करने के लिए प्लगइन्स के लिए, आपको पहले CryptoPro CSP को स्थापित करना होगा और इसे कुंजी वाहक रुतोकेन का उपयोग करने के लिए कॉन्फ़िगर करना होगा (यह हमेशा एक अनपढ़ व्यक्ति के लिए आसान नहीं है)
2. IE के लिए प्लगइन के बाद से ब्राउज़र सुरक्षा सेटिंग्स के साथ टिंकर करना है, वही ActiveX है

पहली समस्या को सुलझाया जा सकता है। Crypto-Pro में एक CSP विकल्प है, जो एक-क्लिक इंस्टॉलर है - CryptoPro Rootoken CSP सॉफ़्टवेयर और हार्डवेयर क्रिप्टोक्यूरेंसी सुरक्षा प्रणाली। यह उत्पाद CryptoPro CSP और Rutoken EDS के आधार पर बनाया गया है, usb टोकन युग्मित करने के सभी क्षणों और सॉफ़्टवेयर भाग पहले से ही उत्पाद वास्तुकला के स्तर पर हल किए गए हैं। इस प्रकार, CIPF की स्थापना और विन्यास की जटिलता काफी कम हो गई है, और इस तथ्य के कारण कि निजी कुंजी के साथ काम हार्डवेयर स्तर पर है, सुरक्षा का समग्र स्तर बढ़ा है

किसी भी मामले में, CryptoPro Rutoken CSP बंडल + क्रॉस-ब्राउज़र प्लग-इन बड़ी परियोजनाओं की तकनीकी सहायता सेवा के लिए जीवन को आसान बनाने के मामले में एक बड़ा कदम है।

क्रिप्टो टनल

Cryptocom ने MagPro Crypto Tunnel उत्पाद जारी किया है। यह आपको कई चीजें करने की अनुमति देता है, विशेष रूप से, प्रमाणित टीएलएस अतिथि वेब-कनेक्शन को सुरक्षित करने के लिए, एक प्रमाण पत्र के साथ साइट पर प्रमाणित करें और एक योग्य हस्ताक्षर के साथ वेब-फ़ॉर्म के माध्यम से संचारित होने पर एक पाठ संदेश या फ़ाइल पर हस्ताक्षर करें।

क्रिप्टो सुरंग खुले स्रोत sTunnel अनुप्रयोग पर आधारित है। यह पोर्ट फ़ॉरवर्डिंग के सिद्धांत पर काम करता है। स्टार्टअप पर, क्रिप्टो टनल लोकलहोस्ट पर एक मनमाना पोर्ट सुनना शुरू करता है। उसी समय, दूरस्थ होस्ट: पोर्ट कॉन्फ़िगरेशन में पंजीकृत है, जिस पर कनेक्शन अग्रेषित किया जाना चाहिए। लेकिन वह उन्हें न केवल इस तरह आगे बढ़ाएगा, बल्कि दूरस्थ मेजबान के साथ टीएलएस कनेक्शन स्थापित करने के बाद। यह इस टीएलएस कनेक्शन के माध्यम से है कि डेटा प्रसारित होता है।

यदि आप क्रिप्टो टनल शुरू करते हैं, तो उसे "सुनें" 127.0.0.1:8080 को बताएं: और फिर अपने ब्राउज़र के साथ 127.0.0.1:8080 पर जाएं, फिर क्रिप्टो टनल अपने विन्यास में निर्दिष्ट दूरस्थ होस्ट के साथ एक टीएलएस कनेक्शन स्थापित करेगा और इसके माध्यम से HTTP अनुरोध भेजना शुरू करेगा। वेब सर्वर से ब्राउज़र और HTTP प्रतिक्रियाओं से। यह ध्यान दिया जाना चाहिए कि डेवलपर्स ने उपयोगकर्ता के लिए वांछित यूआरएल (http://127.0.0.1.18080/from कहीं) के लिए डिफ़ॉल्ट ब्राउज़र का स्वचालित लॉन्च किया है।

टिप्पणियों के साथ एक विन्यास का एक उदाहरण:

#    verify=2 #  client=yes #      CAFile=..\crypto\ca.crt #    engine=gost #   sslVersion=TLSv1 #   taskbar taskbar=yes #    DEBUG=7 [https] #   accept = 127.0.0.1:80 #   connect = ca.cryptocom.ru:443 #   ciphers = GOST2001-GOST89-GOST89 TIMEOUTclose = 0 #   cert=..\crypto\client.crt #   key=..\crypto\client.key #    cert_sign=..\crypto\client.crt #    key_sign=..\crypto\client.key sign_only_new=no #   html-,     sign_inputs=ID797C1C735EEB4926925375E1D6907834 #   html-,    ,    sign_files=IDCBB806E365FB4FBA9490AB20303971F4 

टीएलएस के साथ, मुझे आशा है कि सब कुछ स्पष्ट है, अब डिजिटल हस्ताक्षर पर चलते हैं।

चूंकि सभी एप्लिकेशन-स्तरीय ट्रैफ़िक (HTTP) क्रिप्टो टनल से गुजरते हैं, इसलिए ट्रैफ़िक के कुछ हिस्सों को एक विशेष तरीके से चिह्नित किया जा सकता है। क्रिप्टो सुरंग, चिह्नित भाग को देखकर, इसे पोस्ट अनुरोध से बाहर निकालता है, इसे url- एन्कोडेड से डिकोड करता है, इसे साइन करता है (उपयोगकर्ता से पहले पूछने के बाद), POST अनुरोध में हस्ताक्षरित संदेश / फ़ाइल (या एक अलग हस्ताक्षर) को ध्यान से संलग्न करता है, और इसे सर्वर पर भेजता है। मुख्य सूक्ष्मता को ध्यान में रखा गया है - फाइलों को स्थानांतरित करते समय, बहु-भाग के रूप में एक POST अनुरोध बनता है।

क्रिप्टो टनल को यह समझने के लिए कि प्रेषित वेब फॉर्म के किस क्षेत्र पर हस्ताक्षर किए जाने चाहिए, पैरामीटर sign_inputs और sign_files को कॉन्फ़िगरेशन में सेट किया गया है। उपयोगकर्ता डेटा दर्ज करने के लिए वेब-फ़ॉर्म डिज़ाइन करते समय, साइट डेवलपर को उस फ़ील्ड का नाम देना चाहिए, जिसके अनुसार हस्ताक्षर किए जाएंगे।

क्रिप्टो टनल समाधान की मुख्य विशेषता यह है कि यह ब्राउज़र सुरक्षा नीतियों के जटिल विन्यास के बिना, सभी ब्राउज़रों के साथ स्थापना के बिना काम करता है। क्रिप्टो सुरंग पर लगाया जा सकता है
फ्लैश ड्राइव और सही से चलाएं।

जो इच्छुक लोग प्रदर्शन स्थल पर समाधान देख सकते हैं।

रुतोकेन क्रिप्टो टनल

विश्वसनीय कुंजी सुरक्षा के लिए, क्रिप्टो सुरंग का उपयोग रुतोकेन ईडीएस फ्लैश के साथ संयोजन में किया जाना चाहिए। इस मामले में, कुंजी रुतोकेन की संरक्षित मेमोरी में संग्रहीत की जाती है, और क्रिप्टो टनल अपनी फ्लैश-मेमोरी पर, जहां से इसे लॉन्च किया गया है। चूंकि रुतोकन ईडीएस फ्लैश मानक सीसीआईडी ​​ड्राइवर का उपयोग करता है, इसलिए इसे आधुनिक ओएस (विंडोज विस्टा और मैक ओएस एक्स 10.7 से शुरू) पर स्थापित करने के लिए किसी भी सॉफ़्टवेयर की आवश्यकता नहीं होती है, और रूटोकेन ईडीएस फ्लैश समर्थन मॉड्यूल पहले से ही क्रिप्टो टनल में शामिल है।