Sto testando un token SafeNet 5100 FIPS 140-2 livello 3. Viene fornito con programmi per accedervi e gestirlo, ma solo per macchine desktop.
Vorrei creare applicazioni che utilizzano token di livello 3. Esiste un token di livello 3 che fornisce l'accesso da Android, iPhone e pagine Web? Ad esempio, Nano Ledger fornisce una libreria apk e l'accesso alle pagine Web, ma non è FIPS di livello 3.
Mi piacerebbe creare app multipiattaforma usando firme digitali da token sicuri.
Grazie in anticipo
I 5100 Token sono piccole chiavette USB che, se collegate a un desktop, sono accessibili tramite il client di autenticazione di SafeNet. Li utilizziamo per l'autenticazione CA interna e ... devono migliorare la disponibilità nella triade C-I-A.
I telefoni non hanno USB quindi se cerchi l'autenticazione basata su token per dispositivi mobili, 5100 non è la strada da percorrere. Ci sono alcuni modi per provare ad affrontarlo, sono di natura molto simile, ma dipendono dal tipo di sviluppatore che sei.
Gestione delle chiavi basata sul cloud
AWS ha KMS (Key Management Services) e puoi consultare i dettagli qui . Sono conformi a FIPS 140-2 livello 3 e forniscono un'API per l'accesso al KMS. Questo è probabilmente il più flessibile e facile da implementare, ma richiede anche un livello più alto di conoscenza degli sviluppatori per farlo bene.
Gestione delle chiavi basata su cloud
Gemalto, il tuo provider SafeNet, ha la sua gestione delle chiavi sicure, che è simile a AWS. La differenza sta nel costruire la tua infrastruttura per gestire le app mobili. La premessa è abbastanza simile, tranne che il tuo team IT è ora responsabile di HSM e dell'implementazione FIPS 140-2 Level 3. Non l'ho usato, ma credo che la chiave di gestione dei dispositivi mobili sia solo un'app sul dispositivo che si connette alla tua infrastruttura.
Altri sul campo sono sicuro che sono simili, immagino che se usi SafeNet potresti avere una relazione con Gemalto.
Sviluppo fai-da-te
Non farlo. Non ho bisogno di spiegarlo.
Yubico pubblicherà presto una variante FIPS del loro Yubikey, che contiene un'applet PIV che può fungere da smart card. L'unica cosa di cui hai bisogno è una libreria in grado di comunicare con questa smart card, che è uno standard PC / SC.
Ci sono 3 modelli che potrei raccomandare per una distribuzione mobile:
La convalida di un dispositivo contro FIPS 140 indica che un modulo crittografico ha il livello specificato di protezione / resistenza implementato in quel dispositivo. Un SafeNet eToken 5100 è un componente hardware specifico che memorizza in modo sicuro una chiave o un valore che può essere utilizzato nell'esecuzione dell'autenticazione. Per fare simili da un dispositivo mobile richiederebbe un token esterno che un utente inserirà manualmente o un dispositivo mobile che è a sua volta convalidato come conforme a FIPS 140-2 livello 3.
Leggi altre domande sui tag mobile digital-signature web-application fips hardware-token