PKI (पब्लिक की इन्फ्रास्ट्रक्चर) जावास्क्रिप्ट का उपयोग कर? अब यह PKIjs और ASN1js पुस्तकालयों के साथ संभव है

मैं आपके सामने दो पुस्तकालय प्रस्तुत करता हूं जो PKI बुनियादी ढांचे के आयोजन के लिए आवश्यक कार्यक्षमता की लगभग पूरी श्रृंखला को लागू करते हैं: PKIjs और सहायक पुस्तकालय ASN1js। लाइब्रेरी स्वतंत्र रूप से उपलब्ध हैं और एक लाइसेंस के तहत वितरित की जाती हैं जो कि उनके कोड को विशेष उत्पादों के बिना, यहां तक ​​कि वाणिज्यिक उत्पादों में भी उपयोग करने की अनुमति देता है। इन पुस्तकालयों का पूरा कोड GitHub: PKIjs + ASN1js पर उपलब्ध है।



सीधे परिचय में पाठकों को आकर्षित करने के लिए, मैं उपरोक्त पुस्तकालयों की विशेषताओं की एक छोटी सूची दूंगा:

1. ऑब्जेक्ट ओरिएंटेड कोड
2. HTML5 (ArrayBuffer, वादे, WebCrypto (Google क्रोम द्वारा "dev nightly build" का उपयोग करके) के साथ काम करें;
3. निम्नलिखित वस्तुओं के लिए डेटा बनाने, सत्यापित करने, आंतरिक डेटा प्राप्त करने, डेटा बदलने की क्षमता:
   
   
   1. X.509 प्रमाण पत्र
   2. समीक्षा सूची (CRLs) X.509
   3. प्रमाणपत्र अनुरोध (PKCS # 10)
   4. OCSP अनुरोध;
   5. OCSP सर्वर प्रतिक्रियाएँ
   6. समय-मुद्रांकन (TSP) अनुरोध
   7. TSP सर्वर प्रतिक्रियाएँ
   8. सीएमएस हस्ताक्षरित डेटा
   9. सीएमएस लिप्त डेटा
   
   
   
4. जावास्क्रिप्ट में अपने स्वयं के "प्रमाण पत्र श्रृंखला सत्यापन इंजन" को लागू करना;
5. ... और भी बहुत कुछ! कट के नीचे देखो!

पुस्तकालयों के बारे में अधिक जानकारी और उनकी मदद से क्या किया जा सकता है।

ASN1js

ASN1js लाइब्रेरी एक ASN.1 BER डेटा एनकोडर / डिकोडर (बेसिक एन्कोडिंग नियम) है, अर्थात यह स्वचालित रूप से आपको DER और CER नियम सेट के साथ भी काम करने की अनुमति देता है। डेटा को एन्कोडिंग / डिकोड करने के अलावा, लाइब्रेरी आपको आसानी से समझने वाली ASN.1 ऑब्जेक्ट स्कीम बनाने की अनुमति देती है, साथ ही पहले की गई स्कीमों के साथ डिकोडेड ASN.1 BER डेटा की तुलना भी करती है।



मैं इस पुस्तकालय की सुविधाओं की एक सूची सूचीबद्ध करूंगा:

• पूरी तरह से वस्तु-उन्मुख कोड, विरासत की क्षमताओं का निरंतर उपयोग;
• HTML5 मानक (ArrayBuffer) से वस्तुओं के साथ काम करना
• सभी डेटा प्रकारों के साथ काम करें ASN.1: 2008
• इस लाइब्रेरी के सभी डेटा प्रकार सभी उप-ब्लॉकों के बारे में जानकारी संग्रहीत करते हैं: पहचान उप-ब्लॉक (टैग), लंबाई के उप-ब्लॉक (लंबाई) और मूल्य (मूल्य) के उप-ब्लॉक;
• उपयोगकर्ता किसी भी उप-ब्लॉक से किसी भी विशेष बाइट को किसी भी समय एक्सेस कर सकता है;
• सभी सबयूनिट असीमित लंबाई के हो सकते हैं, जैसा कि मानक (यहां तक ​​कि पहचान सबयूनिट) में वर्णित है;
• सभी ASN.1 स्ट्रिंग डेटा प्रकारों के साथ पूर्ण-विकसित कार्य, जिसमें अंतर्राष्ट्रीय स्ट्रिंग्स के साथ काम करने वाले प्रकार शामिल हैं: UniversalString, BMPString, UTF8String। जावास्क्रिप्ट से एक मानक स्ट्रिंग किसी भी ASN.1 स्ट्रिंग प्रकार के निर्माता के लिए इनपुट के रूप में इस्तेमाल किया जा सकता है। रिवर्स भी सच है - ASN.1 के किसी भी स्ट्रिंग डेटा प्रकार को डिकोड करते समय, एक मानक जावास्क्रिप्ट स्ट्रिंग को डिकोड करना स्वचालित रूप से होता है (एक ऑब्जेक्ट फ़ील्ड के रूप में संग्रहीत);
• "दिनांक-समय" प्रकार के ASN.1 डेटा प्रकारों के लिए भी यही सच है। मुख्य डेटा प्रकारों (UTCTime और GeneralizedTime) के लिए, साधारण जावास्क्रिप्ट का उपयोग करके किसी दिनांक ऑब्जेक्ट को प्रारंभ करना संभव है। रिवर्स ट्रांसफॉर्मेशन भी सही है - जब डिकोडिंग, इन प्रकारों के मान स्वचालित रूप से जावास्क्रिप्ट प्रकार "डेट" में डिकोड किए जाते हैं;
• ASN.1 सर्किट को आसानी से समझने के साथ काम करें;
• पुस्तकालय ASN.1 योजनाओं के साथ काम करने के लिए निम्नलिखित विशेष प्रकार प्रदान करता है:
  
  
  • किसी भी
  • पसंद
  • दोहराया
  
  
  
• उपयोगकर्ता ASN.1 स्कीमा के अंदर नामित ब्लॉक बना सकता है और बाद में नाम से आवश्यक ASN.1 डेटा प्राप्त कर सकता है;
• पुस्तकालय के अंदर सभी प्रकार गतिशील हैं;
• सभी प्रकार के पुस्तकालयों को गतिशील रूप से और निर्माणकर्ता को स्थैतिक डेटा पास करके दोनों शुरू किया जा सकता है;

पुस्तकालय के लिए कई उदाहरण हैं (GitHub देखें)। इसके अलावा, एक और डिज़ाइन की गई लाइब्रेरी, PKIjs, ASN1js लाइब्रेरी का उपयोग करने का सबसे बड़ा "उदाहरण" हो सकता है।

PKIjs

इस लाइब्रेरी को मूल रूप से पीकेआई समाधानों की एक पूर्ण संरचना बनाने के लिए आधार के रूप में कल्पना की गई थी, सबसे सरल से सबसे जटिल तक। उपयोगकर्ता को इसके साथ काम करने के लिए सुविधाजनक होना चाहिए, डेटा आसानी से सुलभ और आसानी से परिवर्तनीय होना चाहिए। सभी आवश्यक PKI संबंधित संरचनाओं (जैसे GeneralName, विभिन्न प्रकार के X.509 प्रमाणपत्र एक्सटेंशन, और बहुत कुछ) के साथ काम करने के लिए लाइब्रेरी में 50 से अधिक विभिन्न "हेल्पर्स" हैं। पुस्तकालय में एक बहुपरत संरचना है और इसे आसानी से संशोधित और पूरक किया जा सकता है। GitHub में, आप इस लाइब्रेरी की वर्तमान विकास योजनाओं को जारी अनुभाग में देख सकते हैं।



मैं इस पुस्तकालय की सुविधाओं की एक सूची सूचीबद्ध करूंगा:

• पूरी तरह से ऑब्जेक्ट ओरिएंटेड कोड
• नवीनतम मानकों (ArrayBuffer, वादे, WebCrypto (नवीनतम Google Chrome नाइट बिल्ड का उपयोग करता है) से डेटा प्रकारों के साथ काम करें;
• इसमें सहायक प्रकारों के साथ काम करने के लिए वस्तुओं का एक पूरा सेट है, जैसे:
  
  
  • GeneralName;
  • RelativeDistinguishedName;
  • समय;
  • AlgorithmIdentifier;
  • सभी मानक प्रकार के X.509 प्रमाणपत्र एक्सटेंशन;
  • OCSP अनुरोधों और प्रतिक्रियाओं के साथ काम करने के लिए सभी सहायक वस्तुएं;
  • टाइम-स्टैंपिंग प्रोटोकॉल (टीएसपी) के साथ काम के लिए सभी सहायक वस्तुएं;
  
  
  
• अपने स्वयं के प्रमाण पत्र श्रृंखला इंजन सत्यापन फ़ंक्शन को पूरी तरह से जावास्क्रिप्ट में लागू किया, जिसमें प्रॉमिस और वेबक्रिप्टो का उपयोग किया गया;
• PKI से संबंधित सभी मुख्य डेटा प्रकारों के साथ कार्यान्वित कार्य:
  
  
  • X.509 प्रमाण पत्र
    
    
    • प्रमाण पत्र के सभी क्षेत्रों के बारे में जानकारी प्राप्त करना, जिसमें नेस्टेड शामिल हैं;
    • किसी भी आंतरिक संरचनाओं का निर्माण और संशोधन;
    • खरोंच से एक प्रमाण पत्र बनाने की क्षमता;
    • अंतर्निहित "प्रमाणन श्रृंखला सत्यापन इंजन";
    
    
    
  • प्रमाणपत्र निरस्तीकरण सूची (CRLs) X.509
    
    
    • नेस्टेड सहित संरचना के सभी क्षेत्रों के बारे में जानकारी प्राप्त करना;
    • किसी भी आंतरिक संरचनाओं का निर्माण और संशोधन;
    • सीआरएल "खरोंच से" बनाने की क्षमता;
    • डिजिटल हस्ताक्षर CRL की वैधता को सत्यापित करने की क्षमता;
    • CRL में प्रवेश के प्रमाण पत्र का अंतर्निहित खोज कार्य;
    
    
    
  • PKCS # 10 प्रमाणपत्र अनुरोध
    
    
    • नेस्टेड सहित संरचना के सभी क्षेत्रों के बारे में जानकारी प्राप्त करना;
    • किसी भी आंतरिक संरचनाओं का निर्माण और संशोधन;
    • PKCS # 10 "खरोंच से" बनाने की क्षमता;
    • डिजिटल हस्ताक्षर PKCS # 10 की सटीकता को सत्यापित करने की क्षमता;
    
    
    
  • OCSP अनुरोध
    
    
    • नेस्टेड सहित संरचना के सभी क्षेत्रों के बारे में जानकारी प्राप्त करना;
    • किसी भी आंतरिक संरचनाओं का निर्माण और संशोधन;
    • खरोंच से एक OCSP अनुरोध बनाने की क्षमता;
    
    
    
  • OCSP सर्वर प्रतिक्रियाएँ
    
    
    • नेस्टेड सहित संरचना के सभी क्षेत्रों के बारे में जानकारी प्राप्त करना;
    • किसी भी आंतरिक संरचनाओं का निर्माण और संशोधन;
    • खरोंच से एक OCSP सर्वर प्रतिक्रिया बनाने की क्षमता;
    • OCSP सर्वर की प्रतिक्रिया के डिजिटल हस्ताक्षर को सत्यापित करने की क्षमता;
    
    
    
  • टाइम-स्टैम्पिंग प्रोटोकॉल (TSP) अनुरोध
    
    
    • नेस्टेड सहित संरचना के सभी क्षेत्रों के बारे में जानकारी प्राप्त करना;
    • किसी भी आंतरिक संरचनाओं का निर्माण और संशोधन;
    • खरोंच से एक टीएसपी अनुरोध बनाने की क्षमता;
    • टीएसपी अनुरोध के डिजिटल हस्ताक्षर की शुद्धता को सत्यापित करने की क्षमता;
    
    
    
  • TSP सर्वर प्रतिक्रियाएँ
    
    
    • नेस्टेड सहित संरचना के सभी क्षेत्रों के बारे में जानकारी प्राप्त करना;
    • किसी भी आंतरिक संरचनाओं का निर्माण और संशोधन;
    • एक प्रतिक्रिया TSP सर्वर "खरोंच से" बनाने की क्षमता;
    • टीएसपी सर्वर की प्रतिक्रिया के डिजिटल हस्ताक्षर की शुद्धता को सत्यापित करने की क्षमता;
    
    
    
  • सीएमएस हस्ताक्षरित डेटा
    
    
    • नेस्टेड सहित संरचना के सभी क्षेत्रों के बारे में जानकारी प्राप्त करना;
    • किसी भी आंतरिक संरचनाओं का निर्माण और संशोधन;
    • सीएमएस हस्ताक्षरित डेटा "खरोंच से" बनाने की क्षमता;
    • डिजिटल हस्ताक्षर सीएमएस हस्ताक्षरित डेटा की शुद्धता को सत्यापित करने की क्षमता;
    
    
    
  • सीएमएस लिप्त डेटा
    
    
    • नेस्टेड सहित संरचना के सभी क्षेत्रों के बारे में जानकारी प्राप्त करना;
    • किसी भी आंतरिक संरचनाओं का निर्माण और संशोधन;
    • निकट भविष्य में विकास के लिए सीएमएस लिफ़ाफ़ा डेटा और मुख्य प्रबंधन बनाने की क्षमता की योजना बनाई गई है;
    
    
    
  
  
  

और अब थोड़ा संभव है कि PKIjs + ASN1js का उपयोग करना संभव है:

• प्रमाणन प्राधिकरण पूरी तरह से जावास्क्रिप्ट में;
• OCSP सर्वर पूरी तरह से जावास्क्रिप्ट है;
• पूरी तरह से जावास्क्रिप्ट में टीएसपी सर्वर;
• पूरी तरह से जावास्क्रिप्ट पर OCSP और TSP सर्वर के ग्राहक;
• "क्रिप्टोग्राफ़िक कार्यक्षेत्र" जैसे "क्रिप्टोकरेंसी" पूरी तरह से जावास्क्रिप्ट में;
• एस / माइम के साथ काम करने के लिए उपकरण;
• सीएडीईएस के साथ काम करने के लिए पुस्तकालय;
• वेब पृष्ठों पर दस्तावेजों में डिजिटल हस्ताक्षर के साथ काम करने के लिए समर्थन के विभिन्न पुस्तकालय;
• और भी बहुत कुछ!

इन पुस्तकालयों के प्रश्नों के लिए, आप एक लेखक के रूप में मुझसे सीधे संपर्क कर सकते हैं। एक बार फिर, मुझे इन पुस्तकालयों के लिए रिपॉजिटरी याद है: ASN1js और PKIjs । सभी टिप्पणियों और सुझावों के लिए खोलें।



पुनश्च: 05/07/2014 से जोड़ना - मैं सीएमएस हस्ताक्षरित डेटा + सीएसएम लिफाफा डेटा पर जानकारी जोड़ना भूल गया, इसे ठीक कर दिया।