रुतोकेन ईडीएस का उपयोग करके गोसुल्ग पोर्टल पर प्राधिकरण

हमारी कंपनी के कर्मचारियों में से एक को गोसुस्लग पोर्टल पर पंजीकरण करने की आवश्यकता थी। जैसा कि आप जानते हैं, पोर्टल में अब लॉगिन / पासवर्ड, या इलेक्ट्रॉनिक हस्ताक्षर द्वारा आपके व्यक्तिगत खाते में प्रवेश करने का अवसर है। पेशेवर व्यामोह के कारण लॉगिन / पासवर्ड विकल्प को छोड़ दिया गया था, और एक कर्मचारी एक प्रमाण पत्र प्राप्त करने के लिए सिस्टम ऑपरेटर - रोस्टेलेकॉम यूसी - के पास गया। सीए में, रुतोकेन ने इलेक्ट्रॉनिक हस्ताक्षर / हार्डवेयर क्रिप्टोग्राफ़िक सूचना सुरक्षा उपकरण के वाहक के रूप में ईडीएस की पेशकश नहीं की। कॉर्पोरेट देशभक्ति के कारण, कर्मचारी ने डिजिटल हस्ताक्षर के लिए इलेक्ट्रॉनिक हस्ताक्षर रुतोकेन का उपयोग करते हुए, घटनाओं को मजबूर करने का फैसला नहीं किया, बल्कि राज्य सेवाओं में जाने की कोशिश की।
कट के तहत इसका क्या वर्णन किया गया है।

• Gosuslug पोर्टल इलेक्ट्रॉनिक हस्ताक्षर के लिए एक विशेष ब्राउज़र प्लग-इन का उपयोग करता है, जो काफी सार्वभौमिक है। इलेक्ट्रॉनिक हस्ताक्षर के साधन के रूप में, वह जानता है कि हार्डवेयर क्रिप्टोग्राफ़िक सूचना सुरक्षा उपकरण और सॉफ़्टवेयर क्रिप्टोग्राफ़िक प्रदाताओं दोनों को "हुक अप" कैसे किया जाता है।
  इस प्लगइन में Rutoken EDS समर्थित है।
• रुतोकन ईडीएस हमारी लाइब्रेरी के माध्यम से समर्थित है जो PKCS # 11 मानक को लागू करता है।
• Gosuslug पोर्टल पर इलेक्ट्रॉनिक हस्ताक्षर द्वारा व्यक्तिगत खाते में प्रवेश करने की प्रक्रिया सर्वर द्वारा भेजे गए यादृच्छिक डेटा का एक हस्ताक्षर है। हस्ताक्षर PKCS # 7 प्रारूप में उत्पन्न होता है। उपयोगकर्ता प्रमाणीकरण के लिए, सर्वर X.509 प्रमाणपत्र से जानकारी का उपयोग करता है, और हस्ताक्षर का एक सफल सत्यापन पुष्टि करता है कि उपयोगकर्ता के पास एक निजी कुंजी है जो प्रमाण पत्र से मेल खाती है।
• उपयोगकर्ता प्रमाणपत्र को स्वीकार करने के लिए सर्वर के लिए इसे योग्य बढ़ाया जाना चाहिए।

कार्य को उप-प्रकारों में विभाजित किया गया था:

• पीकेसीएस # 11 पुस्तकालय के माध्यम से सार्वजनिक सेवाओं के प्रारूप के साथ संगत प्रारूप में रूटोकेन ईडीएस पर एक कुंजी बनाएं।
• जानें कि कौन से मान्यता प्राप्त सीए व्यक्तियों के लिए योग्य प्रमाण पत्र जारी करते हैं
• इनमें से एक सीए से सहमत हूं कि वह दूरस्थ रूप से किए गए अनुरोध के आधार पर एक प्रमाण पत्र जारी करेगा।
• योग्य प्रमाणपत्र के लिए सही अनुरोध को फॉर्म करें।
• अनुरोध को CA तक पहुँचाएँ।
• एक प्रमाणपत्र प्राप्त करें और इसे सार्वजनिक सेवाओं के प्लग-इन के प्रारूप के साथ संगत प्रारूप में Rutoken EDS को लिखें, जो कि PKCS # 11 पुस्तकालय के माध्यम से है।

हम बहुत जल्दी सीए के साथ सहमत हुए। हमारे मुख्य भागीदारों में से एक, यूटी एसकेबी कोंटोर, सार्वजनिक सेवा प्रणाली में मान्यता प्राप्त है और वर्णित योजना के अनुसार हमें एक प्रमाण पत्र जारी करने के लिए सहमत है।
तकनीकी समस्याओं को हल करने के लिए, हमने रुटोकन प्लग-इन का उपयोग करने का निर्णय लिया, जो पीकेसीएस # 11 पुस्तकालय के माध्यम से भी काम करता है और राज्य सेवा प्लगइन के साथ संगत है।

पंजीकरण केंद्र

एक कुंजी बनाने के लिए, एक अनुरोध बनाएं और एक प्रमाण पत्र लिखें, हमने वेब पृष्ठों का एक सेट बनाया है, जिसे सशर्त रूप से पंजीकरण केंद्र कहा जाता है। इस पंजीकरण केंद्र को सर्वर भाग की आवश्यकता नहीं है, सभी ऑपरेशन क्लाइंट पर किए जाते हैं। पंजीकरण केंद्र के संचालन के लिए, रुतोकन प्लग-इन की स्थापना की आवश्यकता है।

पंजीकरण केंद्र आपको इसकी अनुमति देता है:

• कनेक्ट किए गए रूटोकेन ईडीएस उपकरणों पर मुख्य जोड़े और प्रमाण पत्र देखें (कुंजी जोड़े को देखने का मतलब है उनके बारे में जानकारी देखना)
• एक नई कुंजी जोड़ी बनाएं
• चयनित कुंजी जोड़ी के लिए PKCS # 10 प्रारूप में एक अनुरोध उत्पन्न करें
• टेम्पलेट द्वारा अनुरोध उत्पन्न करें
• डिवाइस प्रमाणपत्र आयात करें
• डिवाइस से प्रमाणपत्र हटाएं

मुख्य पीढ़ी और प्रमाणपत्र अनुरोध पीढ़ी

नीचे एक कुंजी बनाने और पंजीकरण केंद्र का उपयोग करके एक प्रमाणपत्र अनुरोध उत्पन्न करने पर एक निर्देश है:

1. पंजीकरण केंद्र लॉन्च करें:



2. कंप्यूटर से Rutoken EDS कनेक्ट करें, टोकन चुनें, पिन कोड दर्ज करें:


टोकन चुनने के बाद, मेनू दिखाई देता है:



3. "कुंजी बनाएं" बटन दबाएं:



फिर "इस कुंजी पर एक अनुरोध बनाएँ" पर क्लिक करें



4. अनुरोध बनाने के लिए पेज पर, “व्यक्तियों के लिए SKB Kontur” टेम्पलेट का चयन करें, अनुरोध फ़ील्ड भरें, “अनुरोध बनाएँ” बटन पर क्लिक करें (सभी क्षेत्रों को भरना चाहिए, इस मामले में, एक परीक्षण उदाहरण लागू किया जाता है):



5. इसे सीए को भेजने के अनुरोध को कॉपी करें:



6. सूची में उत्पन्न कुंजी दिखाई गई:



अनुरोध भेजने के बाद, कर्मचारी को अपनी पहचान की पुष्टि करने के लिए सीए कार्यालय में आने की आवश्यकता के बारे में एक सूचना मिली।
ऑडिट पास करने के बाद, हमारे कर्मचारी को एक प्रमाण पत्र मिला।

प्रमाणपत्र आयात

1. सूची में एक टोकन का चयन करें, "आयात प्रमाण पत्र" बटन पर क्लिक करें, प्राप्त प्रमाण पत्र को इनपुट फ़ॉर्म में पेस्ट करें, "आयात" बटन पर क्लिक करें:



2. आयात करते समय, "कस्टम" प्रमाणपत्र प्रकार चुनें:



3. उसके बाद, एक विंडो प्रदर्शित प्रमाण पत्र के साथ दिखाई देती है और रुतोकेन पर एक डिजिटल हस्ताक्षर के सफल आयात के बारे में एक संदेश (चित्र एक परीक्षण सीए में प्राप्त परीक्षण प्रमाणपत्र आयात करने का एक उदाहरण दिखाता है):



4. सूची में प्रमाण पत्र दिखाई देगा:

सार्वजनिक सेवाओं के पोर्टल में प्रवेश

एक कर्मचारी ने Gosuslug प्लगइन स्थापित किया, और वह इलेक्ट्रॉनिक हस्ताक्षर का उपयोग करके पोर्टल में लॉग इन करने में कामयाब रहा।



"इलेक्ट्रॉनिक हस्ताक्षर द्वारा" चुनें:



एक प्रमाणपत्र चुनें:



पिन कोड दर्ज करें:



हम आपके व्यक्तिगत खाते में आते हैं:

एक निष्कर्ष के बजाय

विभिन्न रूपों में बने हार्डवेयर क्रिप्टोग्राफिक सूचना सुरक्षा उपकरणों की अवधारणा व्यक्तियों पर केंद्रित बड़े परियोजनाओं में मांग की जा सकती है। सबसे पहले, क्रिप्टोग्राफी के उपयोग के सरलीकरण के कारण। प्लग-इन जो कि ब्राउज़र और हार्डवेयर क्रिप्टोग्राफ़िक समाधानों को एकीकृत करता है, स्थापना की बढ़ती आसानी और क्षमताओं का विस्तार करने के लिए विकसित होना चाहिए। फिर इन समाधानों का अधिक से अधिक उपयोग किया जाएगा।

रुतोकेन ईडीएस के लिए योग्य प्रमाण पत्र जारी करने में सक्षम होने के लिए, जिसे गोसुल्ग प्लग-इन के साथ या रुतोकन प्लग-इन के साथ उपयोग किया जा सकता है, पंजीकरण केंद्र का एक स्थानीय संस्करण बनाया गया है, इसका उपयोग सीधे प्रमाण पत्र जारी करने के बिंदुओं पर किया जा सकता है।