NA
Спасибо 🙏
Size: a a a
2020 August 06
k
Есть вопросы?
A
Всем привет. Планирую сегодня в 19:00 запустить небольшой стрим в https://www.twitch.tv/devpkigovkz/, где слегка накидаем минимально необходимый код для генерации ключевых пар RSA\ECGOST-34310, генерации сертификата, запроса на выпуск сертификата, разберем немного о представлении и кодировании этих сущностей, еще чуть-чуть охватим про роль УЦ. Кодить будем, понятное дело, на Java с использованием криптопровайдера KalkanCrypt. Потом можно поотвечать на вопросы, которые можно задать здесь же в @astanajug.
Не будем разбирать работу алгоритмов. Такого добра навалом в интернете.
Пробую стримить впервые, так что сходу можете закидать тухлыми помидорами. Как говорится, один лайк и я запускаю стрим.
Чуток о себе: Меня зовут Аслан. Занимаюсь разработкой криптопровайдера, сервисов ИОК НУЦ РК и NCALayer.
Примерный план:
1. Пара ключей
(https://tools.ietf.org/html/rfc5208, https://tools.ietf.org/html/rfc3279, https://tools.ietf.org/html/rfc4491)
2. ASN.1 (https://www.itu.int/en/ITU-T/asn1/Pages/introduction.aspx), BER/DER etc. (https://www.itu.int/ITU-T/studygroups/com17/languages/X.690-0207.pdf, https://www.strozhevsky.com/free_docs/asn1_by_simple_words_rus.pdf), PEM (https://tools.ietf.org/html/rfc7468)
3. Сертификат X.509 (https://tools.ietf.org/html/rfc5280)
4. CSR (PKCS#10) (https://tools.ietf.org/html/rfc2986)
5. УЦ (КУЦ, НУЦ, УЦ ГО etc.)
Утилиты:
OpenSSL, xxd, base64
Калькулятор, hex-редакторы
https://nmichaels.org/rsa.py
http://lapo.it/asn1js/
http://gostcrypto.com/tool-asn1.html
https://gchq.github.io/CyberChef/
ASN.1 Editor (Windows)
Не будем разбирать работу алгоритмов. Такого добра навалом в интернете.
Пробую стримить впервые, так что сходу можете закидать тухлыми помидорами. Как говорится, один лайк и я запускаю стрим.
Чуток о себе: Меня зовут Аслан. Занимаюсь разработкой криптопровайдера, сервисов ИОК НУЦ РК и NCALayer.
Примерный план:
1. Пара ключей
(https://tools.ietf.org/html/rfc5208, https://tools.ietf.org/html/rfc3279, https://tools.ietf.org/html/rfc4491)
2. ASN.1 (https://www.itu.int/en/ITU-T/asn1/Pages/introduction.aspx), BER/DER etc. (https://www.itu.int/ITU-T/studygroups/com17/languages/X.690-0207.pdf, https://www.strozhevsky.com/free_docs/asn1_by_simple_words_rus.pdf), PEM (https://tools.ietf.org/html/rfc7468)
3. Сертификат X.509 (https://tools.ietf.org/html/rfc5280)
4. CSR (PKCS#10) (https://tools.ietf.org/html/rfc2986)
5. УЦ (КУЦ, НУЦ, УЦ ГО etc.)
Утилиты:
OpenSSL, xxd, base64
Калькулятор, hex-редакторы
https://nmichaels.org/rsa.py
http://lapo.it/asn1js/
http://gostcrypto.com/tool-asn1.html
https://gchq.github.io/CyberChef/
ASN.1 Editor (Windows)
Аслан, благодарю за стрим!
Очень ёмко, понятно и полезно. Хотелось бы побольше таких трансляций, потому что по калкану очень мало инфы, документация и примеры так себе, приходиться собирать информацию прям по крупицам.
Очень ёмко, понятно и полезно. Хотелось бы побольше таких трансляций, потому что по калкану очень мало инфы, документация и примеры так себе, приходиться собирать информацию прям по крупицам.
AZ
спасибо за стрим! по поводу открытости поддерживаю, а то годами все делаем одни и те же интеграции одни и те же грабли.
DA
Аслан спасибо!
АШ
Спасибо большое
AC
Спасибо за стрим!
k
Всем спасибо!
AC
Я записывал. Если нужно, могу потом выложить.
k
Можно посмотреть как получилось? Меня интернет подводил, не понимал в какой момент обрывается
AC
Можно посмотреть как получилось? Меня интернет подводил, не понимал в какой момент обрывается
Еще не рендерил )
ES
Можно посмотреть как получилось? Меня интернет подводил, не понимал в какой момент обрывается
Скорее всего проблемы были из за то что через altel была трансляция и на другом компьютере смотрели сам стрим
ES
@kalkancrypt спасибо за трансляцию, мне правда не удалось полностью посидеть посмотреть
ES
надо было убежать
k
Наверное. Надо было сразу переключиться на другую сеть.
Ничего страшного, думаю будет иметь продолжение
Надо только заценить запись, если будет) за которую отдельное спасибо @XandrCherep
Ничего страшного, думаю будет иметь продолжение
Надо только заценить запись, если будет) за которую отдельное спасибо @XandrCherep
AC
Наверное. Надо было сразу переключиться на другую сеть.
Ничего страшного, думаю будет иметь продолжение
Надо только заценить запись, если будет) за которую отдельное спасибо @XandrCherep
Ничего страшного, думаю будет иметь продолжение
Надо только заценить запись, если будет) за которую отдельное спасибо @XandrCherep
Смонтировал. Вырезал долгие пропадания трансляции. Запустил рендер
КТ
Любой желающий может использовать функционал ncalayer?
Хочу встроить вход по эцп
Без обращения в нуц/гтс я могу это сделать?
Хочу встроить вход по эцп
Без обращения в нуц/гтс я могу это сделать?
k
По идее да
A
Только вроде частникам sdk не дают