YotaPhone, Android और क्रिप्टोग्राफी का एक सा

हेलो, हेब्र!

YotaDevices अभियान के अनुसार, प्रयोगों के लिए एक ही Yotafon हमारी कंपनी में आया था।
डिजाइन / प्रदर्शन / कैमरा गुणवत्ता / Why_this_this_ पर काफी समीक्षा हुईं, और हम, वास्तव में, एक और लिखने के लिए बाहर सेट नहीं किया था।
एक और बात दिलचस्प थी - क्रिप्टोग्राफिक सूचना संरक्षण के आधुनिक साधनों के साथ एक आधुनिक एंड्रॉइड-आधारित स्मार्टफोन को एकीकृत करने की संभावना को दिखाने के लिए।



कट के तहत विवरण


सामान्य तौर पर, हमारे पास अभी भी मोबाइल उपकरणों के लिए दो समाधान हैं: एक एसडी कार्ड और एक ब्लूटूथ टोकन ।
लेकिन चूंकि YotaPhone में कोई एसडी कार्ड स्लॉट नहीं है, केवल ब्लूटूथ ही रहता है:



हम डिवाइस को कनेक्ट करते हैं, हमारे नियंत्रण कक्ष को स्थापित और लॉन्च करते हैं। इसमें, आप डिवाइस का नाम बदल सकते हैं और महत्वपूर्ण जानकारी और प्रमाणपत्र तक पहुंच के लिए एक पिन कोड सेट कर सकते हैं:



हमारे पास एक परीक्षण एप्लिकेशन भी है जिसमें आप चुन सकते हैं, उदाहरण के लिए, गैलरी से मॉस्को स्टेट यूनिवर्सिटी की इमारत की एक तस्वीर, इसमें से एक हैश लें और उस पर हस्ताक्षर करें। सभी ऑपरेशन टोकन पर किए जाते हैं:



निकट भविष्य में आवेदन Google Play पर प्रकाशित किए जाएंगे।

हमने ऐसे मामले की भी जाँच की:
हमारे सहयोगियों - एस-टेरा सीईएसपी कंपनी के समाधान का उपयोग करते हुए , हमने एस-टेरा गेट सुरक्षा गेटवे और एस-टेरा क्लाइंट एम मोबाइल ग्राहक के बीच एक वीपीएन सुरंग का निर्माण किया। इस परिदृश्य में, रुतोक ईडीएस ब्लूटूथ पर संग्रहीत प्रमाण पत्र प्रमाणीकरण के लिए उपयोग किए जाते हैं।

स्क्रिप्ट एस-टेरा गेट सुरक्षा गेटवे और एस-टेरा-एम एम मोबाइल क्लाइंट द्वारा संरक्षित कनेक्शन के निर्माण को दिखाता है। मोबाइल क्लाइंट का पता पहले से ज्ञात नहीं है - क्लाइंट एक डायनेमिक NAT के पीछे है।



क्लाइंट और प्रमाणपत्र पंजीकरण के कुछ स्क्रीनशॉट:



उपकरणों को स्थापित करने के बाद, हम एक सुरक्षित कनेक्शन बनाते हैं।
मोबाइल क्लाइंट पर, ब्राउज़र लॉन्च करें और संरक्षित नेटवर्क पर स्थित पते पर जाएं। साइट को लोड करने के बाद, GW1 गेटवे और क्लाइंट एम मोबाइल क्लाइंट के बीच एक वीपीएन सुरंग स्थापित की जाएगी।
आप सुरक्षा गेटवे पर कमांड चलाकर इसे सत्यापित कर सकते हैं:



आप डिवाइस पर कनेक्शन के बारे में जानकारी देख सकते हैं (मेनू, आइटम "कनेक्शन जानकारी दिखाएं"):



अन्य साथी समाधान:

वर्तमान में, बाजार पर मोबाइल प्लेटफार्मों के लिए अन्य समाधान हैं, उदाहरण के लिए, एलआईएसएसआई-सॉफ्ट के हमारे साझेदारों ने टोकन और स्मार्ट कार्ड को प्रशासित करने और कॉन्फ़िगर करने और इलेक्ट्रॉनिक हस्ताक्षर बनाने और दस्तावेजों को एन्क्रिप्ट करने के लिए एक आवेदन जारी किया है।



YotaPhone की सुविधाओं द्वारा प्रदान की गई अतिरिक्त कार्यक्षमता:


चूंकि डिवाइस मल्टी-स्क्रीन है, इसलिए मैं आवश्यक जानकारी प्रदर्शित करने के लिए दूसरी स्क्रीन का उपयोग करना चाहूंगा।
इसलिए, उदाहरण के लिए, हमारे नियंत्रण कक्ष के मामले में, आप कनेक्टेड टोकन और उनके चार्ज स्तर की एक सूची प्रदर्शित कर सकते हैं।
वीपीएन कनेक्शन स्थापित करते समय, इसकी स्थिति और गति।

यह सब किस लिए है?

उन लोगों के लिए जिन्हें रूस में पीकेआई सिस्टम में एक कानूनी रूप से महत्वपूर्ण वाहक और इलेक्ट्रॉनिक हस्ताक्षर की आवश्यकता है, कानूनी रूप से महत्वपूर्ण इलेक्ट्रॉनिक दस्तावेज़ प्रबंधन प्रणाली, इंटरनेट बैंकिंग और इलेक्ट्रॉनिक हस्ताक्षर तकनीकों का उपयोग करने वाले अन्य सूचना प्रणाली। ब्लूटूथ टोकन सभी क्रिप्टोग्राफ़िक संचालन करता है ताकि महत्वपूर्ण जानकारी मीडिया को कभी न छोड़ें। कुंजी से समझौता करने की संभावना को बाहर रखा गया है और सूचना प्रणाली की समग्र सुरक्षा बढ़ाई गई है। एक ब्लूटूथ कनेक्शन आपको एंड्रॉइड और आईओएस प्लेटफार्मों पर उपकरणों के साथ काम करने की अनुमति देता है।