SAP NetWeaver Web Templates में EDS का उपयोग करना

लेख काफी गैर-तुच्छ कार्य के लिए समर्पित है जिसे मैंने SAP NetWeaver में काम करने वाले SAP वेब टेम्प्लेट (Business Explorer वेब अनुप्रयोग) में इलेक्ट्रॉनिक डिजिटल हस्ताक्षर को एकीकृत करने के लिए पूरा किया।
मैं पहले से माफी मांगता हूं अगर लेख शब्दावली में या तर्क में गलती करता है।

डिजिटल हस्ताक्षर के बारे में सामान्य जानकारी इलेक्ट्रॉनिक हस्ताक्षर विकिपीडिया पर उपलब्ध है

क्या टास्क था

डेटा वेयरहाउस बिजनेस वेयरहाउस की भूमिका में एसएपी नेटवेवर है।
सभी डेटा क्यूब्स में संग्रहीत किया जाता है। क्यूब्स में, दस्तावेज़ संग्रहीत होते हैं। एक दस्तावेज, वास्तव में, घन लाइनों का एक सेट है जिसमें एक ही विशेषता है - दस्तावेज़ संख्या। डेटा के साथ काम वेब एक्सप्लोरर बिजनेस एक्सप्लोरर वेब एप्लीकेशन टेम्प्लेट पर आधारित है। दस्तावेजों की सामग्री घटक एनालिसिस आइटम में प्रदर्शित की जाती है।

बेक्स वेब के साथ अपरिचित लोगों के लिए कुछ शब्द। वेब टेम्प्लेट (वेब ​​रूपों) की तकनीक अनिवार्य रूप से ASP.NET जैसा दिखता है। डिजाइनर में, आप एएसपी (डेटाग्रिड, बटन, आदि) के समान घटकों का उपयोग करके फॉर्म का लेआउट बनाते हैं। आप विजार्ड की मदद से ईवेंट हैंडलर संलग्न करते हैं (ये कुछ कमांड या मनमानी ABAP कोड हो सकते हैं)। जब आप एक वेब फ़ॉर्म चलाते हैं - यह सर्वर पर संसाधित होता है और क्लाइंट को JS के साथ एक HTML पेज दिया जाता है। उपयोगकर्ता क्रियाओं का जवाब - पृष्ठ ताज़ा होने पर सर्वर साइड पर किया जाता है। वेब टेम्पलेट कोड में, आमतौर पर HTML उत्पन्न करने की आवश्यकता नहीं होती है, जैसा कि PHP में है।

वेब रूप में, उपयोगकर्ता एनालिसिस आइटम द्वारा प्रदान की गई तालिका में डेटा दर्ज करते हैं। दर्ज किया गया डेटा एक घन में सहेजा गया है। डेटा दर्ज करने के बाद, उपयोगकर्ता को अपनी स्थिति बदलनी चाहिए (उदाहरण के लिए, "नई" स्थिति से "संसाधित": स्थिति को स्टॉस्ट डेटा स्थिति के मान के अनुसार रिपॉस्ट फ़ंक्शन का उपयोग करके स्थानांतरित किया जाता है; यह विशेषता उसी घन में भी है)
इसलिए, डेटा दर्ज करने / बचत करने के बाद डिजिटल हस्ताक्षर के साथ दर्ज किए गए डेटा पर हस्ताक्षर करना आवश्यक है और इससे पहले कि उपयोगकर्ता इस डेटा को "नई" स्थिति से "संसाधित" (जिस उपयोगकर्ता ने डेटा दर्ज किया है उसे हस्ताक्षर करना चाहिए) स्थानांतरित करता है।

एक नेटवर्क खोज से पता चला है कि ईडीएस का उपयोग करना उतना आसान नहीं है जितना हम चाहते हैं। अधिकांश देशों के क्रिप्टोग्राफिक संरक्षण के उपयोग को नियंत्रित करने वाले अपने कानून हैं। 10 जनवरी 2002 के रूसी संघ के संघीय कानून एन 1-Federation "इलेक्ट्रॉनिक डिजिटल हस्ताक्षर पर"
विशेष रूप से, एल्गोरिदम स्थापित किए जाते हैं जिनका उपयोग एन्क्रिप्शन और हस्ताक्षर पीढ़ी में किया जाना चाहिए। उदाहरण के लिए, इलेक्ट्रॉनिक डिजिटल हस्ताक्षर GOST R 34.10-2001 बनाने और सत्यापित करने के लिए एल्गोरिथ्म

बेशक, इन एल्गोरिदम को खुद को लागू करने की कोशिश करने का कोई मतलब नहीं है, इसलिए हम इस बात को देखते हैं कि बाजार पर क्या पेश किया जाता है।
उदाहरण के लिए, LISSI के निर्णय
http://www.lissi.ru/solution/

वे एसएपी के लिए एक सफेद घोड़े पर खुद को उद्धारक के रूप में रखते हैं। उनके पास से जटिल सॉफ्टवेयर की लागत 300,000 से अधिक रूबल होगी। सॉफ्टवेयर SAP उत्पादों के लिए एक API है जिसे ABAP के माध्यम से एक्सेस किया जा सकता है।
समस्या यह है कि इन उत्पादों में ABAP कोड का उपयोग करके डेटा पर हस्ताक्षर करना शामिल है। क्लाइंट पर, हमारे पास केवल JS के साथ एक वेब पेज है। ABAP कोड केवल सर्वर पर निष्पादित किया जा सकता है, उदाहरण के लिए, AJAX अनुरोध का उपयोग करके। लेकिन एक समस्या है - उपयोगकर्ता की निजी कुंजी केवल क्लाइंट पर उपलब्ध है। इसे सर्वर पर अग्रेषित नहीं किया जाना चाहिए। LISSI समाधान का अर्थ है ग्राहक मशीन पर पूर्ण, न कि पतली, SAP क्लाइंट के रूप में काम करना, जिसमें ABAP को निष्पादित किया जा सकता है।
इसलिए, मैंने तैयार समाधानों से इनकार कर दिया और CAPICOM CAPICOM के माध्यम से ईडीएस को लागू किया

ईडीएस कार्यान्वयन

यहाँ एक विवरण है कि ईडीएस कैसे लागू किया गया था।

1 ईडीएस लगाने की प्रक्रिया

1) सुरक्षा व्यवस्थापक प्रमाणपत्र डेटाबेस में प्रमाण पत्र पंजीकृत करता है। प्रमाण पत्र एक वास्तविक प्रमाणीकरण प्राधिकरण से प्राप्त किया जाना चाहिए।

2) उपयोगकर्ता सिस्टम में काम करता है, एक दस्तावेज बनाता है और बाहरी माध्यम पर अपनी निजी कुंजी का उपयोग करके इसे हस्ताक्षर करता है। इस मामले में:
क) दस्तावेज़ का एक "कास्ट" बनाया गया है (इसकी सभी सामग्री का चयन किया गया है)।
ख) क्रिप्टोग्राफ़िक हस्ताक्षर संचालन सामग्री पर किए जाते हैं, जिसके परिणामस्वरूप हमें एक हस्ताक्षर मिलता है।
ग) फिंगरप्रिंट को हस्ताक्षरकर्ता के प्रमाण पत्र से निकाला जाता है और इस उपयोगकर्ता के लिए पंजीकृत फिंगरप्रिंट की तुलना में। संयोग के मामले में, हस्ताक्षर डेटाबेस में संग्रहीत किया जाता है, अन्यथा हस्ताक्षर रद्द कर दिया जाता है।

3) दस्तावेज़ के बाद के स्कैन में, दस्तावेज़ को खोलने पर हस्ताक्षर को सत्यापित किया जाता है। हस्ताक्षर डेटाबेस से निकाला जाता है। हस्ताक्षर के सत्यापन के क्रिप्टोग्राफ़िक संचालन हस्ताक्षर और दस्तावेज़ की सामग्री पर किए जाते हैं।

4) सुरक्षा प्रशासक प्रमाण पत्र डेटाबेस में उपयोगकर्ता प्रमाणपत्र जोड़ सकते हैं, अस्थायी रूप से या स्थायी रूप से उनके संचालन को निलंबित कर सकते हैं।

2 डेटा भंडारण कार्यान्वयन

हस्ताक्षर फ्लैट टेबल "हस्ताक्षर" में संग्रहीत किए जाते हैं।



सर्टिफिकेट बेस - दो फ्लैट टेबल का एक सेट:



चाबियाँ स्वयं प्रमाण पत्र हैं। तालिका कुंजी से जुड़े उपयोगकर्ता को संग्रहीत करती है, कुंजी की शुरुआत और समाप्ति तिथियां, कुंजी स्वयं, स्थिति (अवरुद्ध या नहीं), विवरण।

रोक - कुंजी के संभावित निलंबन का एक सेट। प्रारंभ, समाप्ति तिथि और निलंबन विवरण संग्रहीत करता है। साथ ही सस्पेंड की की आईडी को भी स्टोर करता है।

3 डिजिटल सिग्नेचर सिस्टम आर्किटेक्चर

डिजिटल हस्ताक्षर तंत्र निम्नलिखित घटकों पर आधारित है।
1) क्रिप्टोग्राफिक एपीआई तक पहुँचने के लिए ActiveX घटक। (CAPICOM)
2) जेएस का उपयोग करके हमें दस्तावेज़ की सामग्री मिलती है
3) डेटा पर हस्ताक्षर करने के लिए ActiveX घटक की विधि को कॉल करके।
4) हस्ताक्षर डेटाबेस में रखने के लिए सर्वर (ABAP वर्ग) को एक हस्ताक्षर भेजें।



CAPICOM MS की एक लाइब्रेरी है जो क्रिप्टो प्रदाताओं को एक इंटरफ़ेस प्रदान करती है।
1 - JS कोड का उपयोग करके, CAPICOM लाइब्रेरी में कॉल किए जाते हैं
2 - वेब टेम्पलेट हस्ताक्षर के लिए डेटा उत्पन्न करता है (एक्सएमएल जो डेटाप्रोवाइडर का वर्णन करता है)।
3 - प्राप्त हस्ताक्षर को AJAX के माध्यम से ABAP वर्ग में स्थानांतरित किया जाता है, जो हस्ताक्षर को एक सपाट तालिका में संग्रहीत करता है।
4 - eToken के साथ क्रिप्टो प्रदाता की बातचीत स्वचालित रूप से होती है।

4 एपीआई कार्यान्वयन

हस्ताक्षरकर्ता वर्ग - कस्टम तरीके लागू करता है -
हस्ताक्षर करें, हस्ताक्षर सत्यापित करें, नवीनतम हस्ताक्षर प्राप्त करें
CryptoProvider वर्ग Capicom के लिए एक आवरण है।
ZCL_AJAX_DIG_SIGN - अजाक्स के माध्यम से इंटरफ़ेस विधियों का कार्यान्वयन।
Z_DIGITAL_SIGNER - एक कुंजी डेटाबेस के खिलाफ सार्वजनिक कुंजी की वैधता की पुष्टि करने के लिए एक हस्ताक्षर को बचाने और खोजने के लिए तरीकों का कार्यान्वयन।

5 वैकल्पिक मौखिक विवरण

किसी दस्तावेज़ पर हस्ताक्षर / जाँच करने की प्रक्रिया पर विचार करें।

उपयोगकर्ता बटन पर बटन दबाता है "दस्तावेज़ को स्वीकृत करें (सहेजें)"। जेएस HTML टेम्पलेट कोड के साथ इकट्ठा करता है जो पहले अपलोड की गई दस्तावेज़ सामग्री है। CAPICOM की ओर मुड़ता है, जो व्यक्ति को सही प्रमाणपत्र चुनने के लिए कहता है। जब विशेष रूप से सिस्टम में काम करने के लिए क्रिप्टोकरंसी के लिए बनाया गया सर्टिफिकेट चुनते हैं - CAPICOM, क्रिप्टोप्रो प्रोवाइडर से संपर्क करें, वही एक प्राइवेट की के साथ टोकन मांगेगा। जब टोकन डाला जाता है, तो दस्तावेज़ की सामग्री पर हस्ताक्षर किए जाएंगे। AJAX के हस्ताक्षर को BSP एप्लिकेशन में फेंक दिया जाता है, यह हस्ताक्षर को इंटरफ़ेस वर्ग Z_DIGITAL_SIGNER के पास भेज देता है। वर्ग हस्ताक्षर से प्रमाण पत्र को सत्यापित करेगा, तथ्य यह है कि इस तरह के प्रमाण पत्र को उपयोगकर्ता में लॉग इन किया गया है। यदि सत्यापन सफल होता है, तो यह हस्ताक्षर को हस्ताक्षर डेटाबेस में दर्ज करेगा। प्रपत्र पर परिवर्तन होंगे - सफल हस्ताक्षर के बारे में एक निशान दिखाई देगा।

जब कोई दस्तावेज़ किसी अन्य उपयोगकर्ता द्वारा खोला जाता है, तो हस्ताक्षर करने की स्थिति दिखाई देगी। यह निम्नानुसार होगा। AJAX पर जेएस दस्तावेज़ के लिए हस्ताक्षर मांगेगा, एक हस्ताक्षर प्राप्त करेगा (एक प्राथमिकता - यह सही व्यक्ति द्वारा बनाई गई है और हस्ताक्षर प्रमाण पत्र के डेटाबेस से एक प्रमाण पत्र द्वारा बनाया गया है)। फिर js yanks CAPICOM - "हस्ताक्षर सत्यापन" विधि "हस्ताक्षर" और "दस्तावेज़ सामग्री" मापदंडों के साथ। यदि सब कुछ दस्तावेज़ और हस्ताक्षर के क्रम में है - विधि सही हो जाएगी, इसलिए, दस्तावेज़ पर हस्ताक्षर और सही है।
सुरक्षा व्यवस्थापक के लिए एक GUI भी है - सक्रिय प्रमाणपत्रों का एक डेटाबेस बनाए रखना।

ईडीएस को वेब टेम्पलेट से जोड़ना

1) उदाहरण के लिए, XHTML वेब टेम्पलेट ActiveX में CAPICOM घटक को जोड़ने के लिए

<object id="CapicomObj" codebase="bwmimerep:///sap/bw/mime/Customer/JS/bin/capicom.cab" classid="clsid:A996E48C-D3DC-4244-89F7-AFA33EC60679" VIEWASTEXT="" /> 

2) मुख्य के रूप में एक ही क्वेरी के साथ एक नया डेटा प्रदाता बनाएं। यही है, प्रदाता की एक प्रति बनाओ। इस प्रकार, हमें HTML में डाउनलोड किए गए दस्तावेज़ मिलते हैं, जिस पर हम हस्ताक्षर करेंगे। आप एक प्रदाता पर हस्ताक्षर नहीं कर सकते हैं जो उपयोगकर्ता की तालिका में दस्तावेज़ प्रदर्शित करता है, क्योंकि तालिका को छाँटने या फ़िल्टर करने पर, प्रदाताओं में डेटा बदल जाएगा, और हमें इसके प्रारंभिक रूप में दस्तावेज़ की आवश्यकता है।

3) फॉर्म पर "डेटा प्रदाता-सूचना" घटक रखें।
इसे DATA_PROVIDER_TO_SIGN कहें।

नीला एक "डेटा प्रदाता-सूचना" घटक है, लाल एक घटक पैलेट में है, और पीला एक डेटा प्रदाता है जो दस्तावेज़ सामग्री वितरित कर रहा है

4) हम सेटिंग्स DATA_PROVIDER_TO_SIGN में दर्शाते हैं:
डेटा प्रदाता: चरण 2 में बनाई गई प्रदाता की प्रति निर्दिष्ट करें।
नेविगेशन स्थिति - आउटपुट: बंद
रिपोर्ट डेटा: आउटपुट: चालू

5) हम कोड को फॉर्म पर रखते हैं
यह सब आपकी कल्पना पर निर्भर करता है। मैं अपना सभी कोड पोस्ट नहीं करूंगा, जिसमें AJAX, ABAP, जावास्क्रिप्ट शामिल है, मैं केवल CAPICOM के लिए एक साधारण आवरण छोड़ दूंगा, जिसे मैंने Microsoft वेबसाइट के उदाहरणों के आधार पर बनाया था।

पास्टबिन कोड

और इसके उपयोग का एक उदाहरण है
हस्ताक्षर करने के

 SignerProv = new CryptoProvider(this.CapicomObj); if (SignerProv.IsCAPICOMInstalled()) { SignerProv.Init(); Sign = SignerProv.SignedData(DataToSign); } 

हस्ताक्षर का सत्यापन

 SignerProv = new CryptoProvider(this.CapicomObj); SignerProv.VerifySert = true;//false –         if (SignerProv.IsCAPICOMInstalled()) { var SRes = SignerProv.VerifySig(ContentToVerif, SignToVerify); }