🆚 🙋 😰 इलेक्ट्रॉनिक डिजिटल हस्ताक्षर बनाने के लिए eToken-EPGU प्लग-इन का उपयोग करना 💪🏽 📃 🔶

यह यूनिफ़ाइड पोर्टल ऑफ़ स्टेट सर्विसेज (EPGU) और eToken-GOST डिजिटल हस्ताक्षर की हार्डवेयर कुंजियों के बारे में पिछले पोस्ट में उठाए गए विषय का एक सिलसिला है।
सबसे पहले, रेक का पारंपरिक विवरण।

क्वेस्ट संख्या 1

टोकन प्राप्त करने के बाद, मैं उसमें से मुख्य प्रमाणपत्र निकालना चाहता था, ताकि जिस स्थिति में मैं अपने डिजिटल हस्ताक्षर की जांच करने के लिए इच्छुक पार्टियों को दे सकूं।
पहली रेक - न तो एसडीके 4.55 और न ही एसडीके 5.1 ईटोकन GOST को प्रारंभिक रूप से और मौजूदा कुंजी के साथ पहचानना नहीं चाहती थी।
दूसरी रेक - क्रिप्टोप्रो 3.6 - भी। क्या अजीब है - प्रमाण पत्र के रूप में यह संकेत दिया गया था कि कुंजी CryptoPro CSP 3.6 द्वारा उत्पन्न की गई थी।
~~सत्य की~~ खोज में , कम से कम कुछ ऐसा जो टोकन की सामग्री तक पहुंचने में मदद कर सकता है, मैं अलादीन में जेसी-वेब प्लगइन के पार आया।
प्लगइन ने टोकन को पहचान लिया, एसएन जारी किया, आईडी 1 के साथ नंबर 1 के साथ प्रमाण पत्र की एक सूची और नाम "प्रमाण पत्र"। लेकिन अब और नहीं। पिन को फीड करने, या हस्ताक्षर को डेटा हस्तांतरित करने का प्रयास अपवाद का कारण बना।
आखिरी उम्मीद बनी रही - प्राधिकरण उद्देश्यों के लिए ईपीजीयू द्वारा उपयोग किए गए प्लग-इन का उपयोग करना। अनिवार्य रूप से एक ही जेसी-वेब, केवल बहुत सरल।
और मैं राज्य सेवाओं की वेबसाइट पर चढ़ गया।

क्वेस्ट संख्या 2

क्वेस्ट नंबर दो बहुत सरल निकला।
सार्वजनिक सेवा पोर्टल के मुख्य पृष्ठ को उजागर करने पर, मुझे पता चला कि प्लगइन में 2 मूलभूत जेएस विधियाँ हैं: etgSignData, और etgGetCertificate। वहाँ भी गुण etgErrorCode, मान्य और संस्करण हैं, लेकिन बाद की तुच्छता के कारण, मैं उन पर विचार नहीं करूंगा।
ईपीजीयू के कार्यान्वयन में ये तरीके उन कार्यों से लिपटे हुए हैं जो वेब पेज के संदर्भ में प्लगइन तक पहुंच को सरल बनाते हैं।
मैंने ईमानदारी से उनकी नकल की, बस थोड़ा ट्विकिंग किया।
नतीजतन, हमें एक ऐसा सरल वेब पेज मिला, जो आपको इसकी अनुमति देता है: क) टोकन धारक प्रमाणपत्र (बेस 64 में जारी किया गया) बाहर खींचो और डेटा पर हस्ताक्षर करें। Base64 एन्कोडिंग में लिपटे PKCS # 7 के रूप में भी हस्ताक्षर का गठन किया गया है।

EPGU प्लगइन के माध्यम से eToken GOST के साथ काम करने के लिए उदाहरण पृष्ठ का कोड

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <meta http-equiv="Content-Type" content="text/html; charset=windows-1251"> <!--      --> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <title>  eToken    </title> </head> <body style="font-size: 11px; font-family: Verdana;"> <!--    --> <object id="etoken" type="application/x-csuser" width="0" height="0" style="overflow: hidden; float: left;"> <!--<param name="onload" value="pluginLoaded" />--> </object> <script type="text/javascript" language="javascript"> /** * Operations with eToken GOST using CSuser plugin * **/ //    .   -  ,  - -  //   1   (PKCS#7,   Base64),   5 -   window.SignDataByEToken = function(mess, pin) { var plugin = eTokenPlugin(); if (plugin.valid) { //  var return_array = new Object(); return_array[1] = ""; //cms(base64) return_array[5] = ""; //errorCode if (mess == "") { alert("   "); return return_array; } try { //  CMS return_array[1] = eTokenPlugin().etgSignData(1, 1, pin, mess, 0); if (eTokenPlugin().etgErrorCode == 28) return_array[1] = eTokenPlugin().etgSignData(1, 99, pin, mess, 0); } catch (e) { alert("  \r\n" + e.description); return return_array; } try { //    return_array[5] = eTokenPlugin().etgErrorCode; } catch (e) { alert(e.description); return return_array; } return return_array; } } //     .   - - .    Base64 window.GetCertificateByEToken = function(pin) { var cert = null; try { if (eTokenPlugin().valid) { cert = eTokenPlugin().etgGetCertificate(1, 1, pin); if (eTokenPlugin().etgErrorCode == 28) { cert = eTokenPlugin().etgGetCertificate(1, 99, pin); } } } catch (e) { alert(e.description); } return cert; } //     window.eTokenPlugin = function() { return document.getElementById("etoken"); }; //   .      window.checkPluginVersion = function(version) { if (!(eTokenPlugin() && eTokenPlugin().valid)) return false; var plugin_version = eTokenPlugin().version.split('.'); var portal_version = version.split('.'); if (isNaN(parseInt(plugin_version[0]))) return false; if (isNaN(parseInt(plugin_version[1]))) return false; if (isNaN(parseInt(plugin_version[2]))) return false; if (isNaN(parseInt(portal_version[0]))) return false; if (isNaN(parseInt(portal_version[1]))) return false; if (isNaN(parseInt(portal_version[2]))) return false; if (parseInt(plugin_version[0]) > parseInt(portal_version[0])) return true; if (parseInt(plugin_version[0]) < parseInt(portal_version[0])) return false; if (parseInt(plugin_version[1]) > parseInt(portal_version[1])) return true; if (parseInt(plugin_version[1]) < parseInt(portal_version[1])) return false; if (parseInt(plugin_version[2]) == 11 && parseInt(portal_version[2]) == 9) return false; //9>11 O_o if (parseInt(plugin_version[2]) > parseInt(portal_version[2])) return true; if (parseInt(plugin_version[2]) < parseInt(portal_version[2])) return false; return true; } // ,    function doLogin() { var PIN = document.getElementById("pin").value; var rd = document.getElementById("cleartext").value; var cert = GetCertificateByEToken(PIN); var ds = SignDataByEToken(rd, PIN); var dstext = ""; document.getElementById("cert").value = cert; for (name in ds) { dstext = dstext + name + " : " + ds[name] + "\r\n"; } document.getElementById("dsig").value = dstext; } </script> <!-- UI --> <div> <a id="btnLogin" onclick="doLogin();" style="border : solid 1px black; width : 140px; height : 40 px;" href="#"></a><br/><br/> <b>PIN-</b><br/> <input type="password" id="pin" style="width : 250px; border : solid 1px black;"/><br/><br/> <b></b><br/> <input type="text" id="cleartext" style="width : 250px; border : solid 1px black;"/><br/><br/> <b></b><br/> <input type="text" id="cert" style="width : 250px; border : solid 1px black;"/><br/><br/> <b></b><br/> <textarea id="dsig" style="width : 600px; height : 300px; border : solid 1px black;"></textarea><br/><br/> </div> </body> </html>

इलेक्ट्रॉनिक डिजिटल हस्ताक्षर बनाने के लिए eToken-EPGU प्लग-इन का उपयोग करना

क्वेस्ट संख्या 1

क्वेस्ट संख्या 2

More articles: