PKCS11 Manager-A (Token)

Приложение «PKCS11 Конфигуратор-A»( «PKCS11Manager-A») предназначено для выполнения конфигурационных действий с токенами/смарт-картами на мобильных устройствах с операционной системой Android.
Приложение разработано на базе Java-криптопровайдер ( http://soft.lissi.ru/products/skzi/jca/lcpkcs11/ )
Приложение работает с токенами/смарт-картами через стандартный интерфейс PKCS#11, что позволяет взаимодействовать с любыми устройствами поддерживающими данный интерфейс на платформе Android. В состав приложения входит библиотека libls11sw.so, работающая с программным токеном компании «ЛИССИ-Софт» и библиотека libls_rtpkcs11ecp.so, работающая с токенами (Rutoken Lite, Rutoken ECP) компании «Актив».
Приватные объекты пользователя в программном токене зашифрованы секретным ключом, сгенерированным на текущем значении PIN-кода. Библиотека libls11sw.so и библиотека libls_rtpkcs11ecp.so поддерживают все механизмы стандарта PKCS#11 ver.2.30, определенные для российских криптографических алгоритмов ГОСТ 28147-89, ГОСТ Р34.11-94 и ГОСТ Р34.10-2001 с соответствующими дополнениями.

Приложение позволяет:
- Загрузить заданную пользователем библиотеку PKCS#11 и получить информацию о ней.
- Просмотреть список токенов/смарт-карт, поддерживаемых данной библиотекой и выбрать нужный токен/смарт-карту.
- Получить информацию о токене/смарт-карте (метку, имя производителя, серийный номер, флаги состояния и т.д.).
- Проинициализировать токен от имени администратора безопасности (SO – Security Officer).
- Изменить PIN администратора безопасности (SO – Security Officer).
- Инициализировать PIN пользователя (User PIN) от имени администратора безопасности(SO – Security Officer).
- Изменить PIN от имени пользователя.
- Получить информацию о поддерживаемых механизмах на токене.

Приложение автоматически экспортирует библиотеку libls11sw.so и lib_lsrtpkcs11ecp.so во внутреннюю память мобильного устройства(/sdcard/lissi/lib) для последующего применения. Для работы с токенами необходимо произвести их лицензирование с помощью встроенных функций приложения.
После лицензирования программного токена будет установлено рабочее значение PIN пользователя – 01234567, а значение SO PIN – 87654321. Умалчиваемые значения применяются только в операциях первоначальной инициализации Токена, и их запрещено устанавливать в дальнейшем. Сразу после инициализации PIN его значение должно быть изменено пользователем на другое, известное только ему.

Количество последовательных попыток ввода неверного значения PIN и SO-PIN ограничено. Как только это количество будет превышено, доступ к токену будет заблокирован. При блокировке PIN пользователя токен может быть заново инициализирован от имени администратора безопасности (SO – Security Officer). При этом все объекты на токене будут уничтожены. При блокировке SO PIN доступ к токену возможно восстановить посредством перепрошивки у производителя, либо уничтожить. Appendix «PKCS11 Configurator-A» («PKCS11Manager-A») is designed to perform configuration actions with tokens / smart cards on mobile devices running Android.
The application is developed based on the Java-crypto (http://soft.lissi.ru/products/skzi/jca/lcpkcs11/)
The application works with tokens / smartcards through a standard PKCS # 11 interface, which allows you to interact with any devices that support this interface on the platform Android. The application includes a library libls11sw.so, working with the software token of "LISSI-Soft" and the library libls_rtpkcs11ecp.so, working with tokens (Rutoken Lite, Rutoken ECP) ​​of "Active".
Private user objects in a software token encrypted with the private key generated on the current value of the PIN-code. Library and library libls11sw.so libls_rtpkcs11ecp.so support all mechanisms PKCS # 11 ver.2.30, defined for Russian cryptographic algorithms GOST 28147-89, GOST R34.11-94 and GOST R34.10-2001 with appropriate additions.

You can:
- Download the user-defined library of PKCS # 11 and get information about it.
- See a list of tokens / smart cards supported by this library and select the token / smart card.
- Get information about the token / smart card (label, the manufacturer's name, serial number, status flags, etc.).
- Initialize the token on behalf of the security administrator (SO - Security Officer).
- Change the PIN security officer (SO - Security Officer).
- Initialize the user PIN (User PIN) on behalf of the security administrator (SO - Security Officer).
- Change the PIN on your behalf.
- Obtain information on the mechanisms supported on the token.

The application automatically exports the library and libls11sw.so lib_lsrtpkcs11ecp.so the internal memory of the mobile device (/ sdcard / lissi / lib) for later use. To work with tokens necessary to make their licensing with built-in functions in the application.
After licensing the software token will be set operating value of the user's PIN - 01234567, and the value of SO PIN - 87654321. Default values ​​are used only in the operations of the original initialization Token and should not be installed in the future. Immediately after initialization PIN its value should be set by the user to another, known only to him.

The number of consecutive attempts to enter the wrong number, PIN, and SO-PIN is limited. Once this quantity is exceeded, the access token is locked. When you block a user PIN token can be re-initialized in the name of security administrator (SO - Security Officer). In this case, all the objects on the token will be destroyed. When you lock your SO PIN access token can be restored by re-flashing the manufacturer or destroyed.