Api по работе с плагином RuToken (Страница 1 из 2)

Извиняюсь, не верно выразился, рассматривается ситуация, когда локально существует и носитель ruToken и плагин и драйвера.

Хотелось бы вытащить данную информацию с носителя и отправить на серверную часть для обработки.

Спасибо за совет.

В настояще время используются RuToken lite. Почитал Api, но нужной информации не нашёл.

Как понимаю для работы с токенами используется библиотека PKCS11, данные для записи записываются в структуру CK_ATTRIBUTE с типом данных CKA_VALUE, есть ли возможность с помощью Api достать эти данные?

Добрый день, не понимаю, что значит "не содержит в себе аппаратной реализации криптографических функций"? В них нет необходимости, нужно только возможность вытащить данные из объекта CKO_DATA из его атрибутов в позиции CKA_VALUE.

Или вы имеете в виду, что любые функции это "криптографических функций", хотя с ним позволяется работать через https://aktivco.github.io/rutoken-plugin-demo/ и записывать сертификаты и ключевые пары на носитель через https://www.cryptopro.ru/certsrv/certrqma.asp

Постараюсь описать в подробностях.

1. Есть приложение, которое внутри себя имеет БД из имён пользователей и паролей.

  В этом приложении существует возможность работы только авторизованным пользователям. Авторизация может происходить как с помощью пароля, так и информации с объектами CKO_DATA (По сути, это тот же самый пароль, но который вводит не сам пользователь, а логика приложения.)
  Пользователю нужно знать только PIN для того, чтобы приложение могло изъять данные из объектами CKO_DATA и проверить соответствие пользователя и пароля - CKA_VALUE из CKO_DATA. (Не знаю почему было так сделано, это логика древних, которая досталась на поддержку)

2. В приложении появился web интерфейс. Появилась необходимость поддержки авторизации через web интерфейс.

  С логином и паролем проблем нет, а вот с токенами есть, т.к. получается через плагин доступа к CKA_VALUE из CKO_DATA нет.

  Со стороны приложения используется C++ логика библиотеки pkcs11. С плюсовой стороной проблем нет, там можно сформировать любой объект и записать в его поля данные в соответствии с документацией.
  А вот со стороны web'а есть, т.к. не очень очевидно какие данные можно вытащить из носителя, а какие нет.

  Может тоже подскажете по объектам. В какие объекты можно записать данные что бы с помощью плагина их можно было вытащить? Может это что-то из этого - CKO_CERTIFICATE, CKO_PUBLIC_KEY, CKO_PRIVATE_KEY, CKO_SECRET_KEY? И какое поле атрибута для этого лучше подойдет?

Описанная логика авторизации реализована для токенов JaCarta-2 ГОСТ, Рутокен Lite, Рутокен ЭЦП PKI, Рутокен ЭЦП 2.0, Рутокен ЭЦП 2.0 Flash, Рутокен ЭЦП Bluetooth.

Спасибо большое, не подскажете к какому объекту хранения относится лицензия?

Извиняюсь, не верно трактовал документацию, не сразу обратил внимание, что данные методы не принимают объекта в качестве параметров