オープンソースのミドルウェア OpenSC

Size: px

Start display at page:

Download "オープンソースのミドルウェア OpenSC"

ああすさどひら
6 years ago
Views:

1 オープンソースのミドルウェア OpenSC ROBOC 伊藤大輔

OpenSC History 2001-11 OpenSC 0.2 by Yrjölä and Timo Teräs. 2004-12?

code changes to OpenSC have been published under LGPL license.

2 OpenSC History OpenSC 0.2 by Yrjölä and Timo Teräs ? Belpic Belgium has choosen OpenSC as software basis for their national ID card and the source code changes to OpenSC have been published under LGPL license. Their modified version is published under the name "Belpic", and both complete source code and binaries are available for download. Thanks to Belgium LinuxTag

3 LinuxTAG

4 サブプロジェクトサブプロジェクト名概要開発規模 OpenSC メインプロジェクト Linux,Mac OS X,Windows 上で稼動する汎用的なカード用ライブラリ PKCS#11ライブラリツールなど 9 万ステップ Windows Installer SCB Apple Mac OS X Installer SCA OpenSSL PKCS#11 Engine Windows 用バイナリパッケージと各種ツールをコンパイルしまと Windows 独自のツールをサポートめたものする Mac OS X 用バイナリパッケージ各種ツールをコンパイルしまとと Mac ネイティブアプリケーめたものションサポート用プログラム OpenSSL 用 PKCS#11 プログラム 1 千ステップ OpenSSLでIC IDカードを利用できる GTK Card IC IDカード操作用のGUIアプリ 8 千ステップケーション OpenCT カードリーダ USBトークン用の 3 万ステップドライバ Pam PKCS#11 高機能 PAM 認証モジュール 1 万 3 千ステップ Pam P11 単機能 PAM 認証モジュール 1 千ステップ Libp11 PKCS#11ライブラリ 6 千ステップ OpenSC-Java Java1.5 用のIC IDカードサポート 1 万 1 千ステップ

5 マルチプラットフォーム対応 Linux Apps Windows Apps Mac Apps Mac Native Apps PAM Win CSP Sec API PKCS#11 tokend OpenSC CT-API OpenCT PC/SC Linux Windows Mac OS X IC/ID カード

6 ミドルウエア 2 章 IC ID カードサービスの相互運用性に関係する標準を説明するクライアントアプリケーションミドルウェア 4 章ミドルウェアの事例研究としてソースコードが公開されている OpenSC PIV を取り上げる 5 章事例研究として PIV/FIPS201 のテスト仕様テストツール認定認定製品の例を説明する IC ID カードカードアプリケーション MF データモデルバルーン型の吹き出しです図形を選択して入力します必要に応じて大きさを変更しますコントロール DF EF ハンドルを移動してポインタを話者に向けますカード OS EF 3 章事例研究として仕様が公開されている FINEID,BELPIC,PIV を取り上げる

7 Middle or NOT Application Middle Ware Driver X Driver Y 全部 CardY 用に作ったドライバ Module A Module B Module C PC/SC Card A Card B Card C Card X Card Y

8 全体のアーキテクチャ OpenSC コマンドラインツール類 Opensctool Openscexpoler PKCS15- init Pkcs15 - tool OpenSC PKCS#15 ライブラリ Pkcs11 - tool PKCS#15 処理モジュールクライアントアプリケーション群 PKCS#11 PKCS#11 アプリケーション PKCS#11 アプリケーションアプリケーション PKCS#11 ライブラリ Crypto-API Crypto-API アプリケーションアプリケーション MS CSP PKCS#15 PKCS#15 エミュレーション PKCS#15 エミュレーション ID ID カード別モジュールエミュレーションデータモデル別モジュールカード別モジュール OpenSC 低レベルライブラリ ISO-7816 準拠モジュール OpenCT( PC/SC) Device カードエッジ I/F 別モジュールカード R/W MF DF EF EF データモデルカードOS

9 ミドルウエア (OpenSC) PKCS#11 API CUI Commands OpenSC API ISO7816 4,8,9 PKCS#15 デフォルト実装 Card Edge High Level High PKCS#15 Level Emu. カードエッジ I/F モジュール PKCS#15 エミュレーションデータモデル別モジュール

10 カード対応モジュールカードエッジ I/F モジュールカードエッジ I/F の違いを吸収するカードの OS の違い card-xxx.c デフォルト実装は iso7816.c に書かれている PKCS#15 エミュレーションモジュールクレデンシャルフォーマットの違いを吸収するカードに格納されるデータの違い pkcs15-xxx.c デフォルト実装は pkcs15.c に書かれている

11 OpenSC がサポートするカード OS カード名カード OS( カードエッジ I/F) Schlumberger/Axalto Cryptoflex Gemplus GPK EMV Siemens CardOS M4 IBM JCOP Micardo Oberthur OpenPGP Setec Setcos Giesecke & Devrient Starcos Giesecke & Devrient Seccos 説明 TCOS based cards (NetKey E4, SignTrust, Smartkey) card-flex.c( カードエッジI/F) card-gpk.c( カードエッジI/F) card-emv.c( カードエッジI/F) card-cardos.c( カードエッジI/F) card-jcop.c( カードエッジI/F) card-mcrd.c( カードエッジI/F) card-oberthur.c( カードエッジI/F) card-openpgp.c( カードエッジI/F) card-setcos.c( カードエッジI/F) card-starcos.c( カードエッジI/F) card-tcos.c( カードエッジI/F)

12 OpenSC がサポートする USB トークンカード名 USB トークン Aladdin etoken Pro Eutron CryptoIdentity ITSEC Schlumberger/Axalto e-gate Rainbow ikey 3000 説明 card-cardos.c Siemens CardOS M4 card-starcos.c G&D 社のStarcos card-flex.c Schlumberger/Axalto Cyberflex card-starcos.c G&D 社のStarcos

13 OpenSC がサポートする ID カードカード名国等が発行している ID カードフィンランド ID Card FINEID スウェーデン Posten eid エストニア ID Card EstEID イタリア Infocamere イタリア Postecert ベルギー BELPIC スペイン Ceres ドイツ ID Cards, ehba, egk 台湾オーストリア Bürgerkarte, e-card 米国 PIV card applet 説明 PKCS#15 準拠カードカード OS は Setec Setcos PKCS#15 準拠カードスウェーデンの郵便局の eid pkcs15-esteid.c( データモデル ) 100 万枚以上の ID カードを発行 pkcs15-infocamere.c( データモデル ) イタリアの民間認証局のカード pkcs15-postecert.c( データモデル ) イタリア郵政局の事業会社である Postecom 社が発行 PKCS#15 準拠カード 2006 年 10 月現在 400 万枚以上のカードを発行ミドルウェアに OpenSC を全面的に採用 PKCS#15 準拠カードスペインの電子 ID カード pkcs15-tcos.c( データモデル ) ドイツポストの認証局 (SignTrust) が発行するカードドイツテレコムの認証局 (Telesec) が発行するカード PKCS#15 準拠カード台湾市民 IC カード pkcs15-atrust-acos.c( データモデル ) オーストリアの市民カード pkcs15-postecert.c( データモデル ) card-piv.c( カードエッジ I/F)

14 レイヤ IC ID カード証明書の内容等 5 クライアントアプリケーション署名アプリ PKCS#11 データモデル MF DF バルーン型の吹き出しです図形を選択して入力します必要に応じて大きさを変更しますコントロールハンドルを移動してポインタを話者に向けますカードOS ,8,9 EF EF 3 4 データモデルカードエッジ I/F データモデルの対応 (ISO/IEC ) カードエッジ I/F 対応接触 PC/SCなど 1 カードR/W 非接触 TypeA B etc. 2 Device( USBなど ) 署名要求

15 カードエッジインタフェース (1) ISO/IEC コマンドフォーマット CLA INS P1 P2 Lc コマンドデータ Le 応答フォーマット応答データ SW1 SW2 コマンド CLA クラスバイト各ビットに意味を持つ最上位ビットがセットされている場合 7816 標準のコマンドではないことを示す INS 処理を行うコマンドを示す応答 P1 P2 Lc コマンドデータ Le 応答データ SW1 SW2 コマンドに付随するパラメータを示す後に続くコマンドデータの長さを示す応答データで予想される最大のデータ長コマンド実行結果のステータス ( 成功エラー ) を示す

16 カードエッジインタフェース (2) ISO/IEC7816-4,8 SELECT MANAGE CHANNEL READ BINARY WRITE BINARY UPDATE BINARY SEARCH BINARY ERASE BINARY READ RECORD WRITE RECORD UPDATE RECORD APPEND RECORD SEARCH RECORD ERASE RECORD GET DATA PUT DATA INTERNAL AUTHENTICATE GET CHALLENGE EXTERNAL AUTHENTICATE GENERAL AUTHENTICATE VERIFY CHANGE REFERENCE DATA ENABLE VERIFICATION REQUIREMENT DISABLE VERIFICATION REQUIREMENT RESET RETRY COUNTER GET RESPONSE ENVELOPE MANAGE SECURITY ENVIRONMENT SET STORE RESTORE ERASE PERFORM SECURITY OPERATION COMPUTE CRYPTOGRAPHIC CHECKSUM COMPUTE DIGITAL SIGNATURE HASH VERIFY CRYPTOGRAPHIC CHECKSUM VERIFY DIGITAL SIGNATURE VERIFY CERTIFICATE ENCIPHER DECIPHER GENERATE ASYMMETRIC KEY PAIR 実装あり実装ないが他のコードから使用構造体の定義のみアリ

17 カードエッジ I/F モジュール static struct sc_card_operations iso_ops = { no_match, NULL, /* init */ NULL, /* finish */ iso7816_read_binary, iso7816_write_binary, iso7816_update_binary, NULL, /* erase_binary */ iso7816_read_record, iso7816_write_record, iso7816_append_record, iso7816_update_record, iso7816_select_file, iso7816_get_response, iso7816_get_challenge, NULL, /* verify */ iso7816_logout, iso7816_restore_security_env, iso7816_set_security_env, iso7816_decipher, iso7816_compute_signature, NULL, /* change_reference_data */ NULL, /* reset_retry_counter */ iso7816_create_file, iso7816_delete_file, NULL, /* list_files */ iso7816_check_sw, NULL, /* card_ctl */ iso7816_process_fci, iso7816_construct_fci, iso7816_pin_cmd, NULL, /* get_data */ NULL, /* put_data */ NULL /* delete_record */ }; 空のオペレーション構造体 static struct sc_card_driver *sc_get_driver(void) { if (iso_ops == NULL) iso_ops = sc_get_iso7816_driver()->ops; belpic_ops.match_card = belpic_match_card; belpic_ops.init = belpic_init; belpic_ops.finish = belpic_finish; belpic_ops.select_file = belpic_select_file; belpic_ops.read_binary = belpic_read_binary; belpic_ops.pin_cmd = belpic_pin_cmd; belpic_ops.set_security_env = belpic_set_security_env; belpic_ops.logout = belpic_logout; belpic_ops.compute_signature = belpic_compute_signature; belpic_ops.get_challenge = iso_ops->get_challenge; belpic_ops.get_response = iso_ops->get_response; belpic_ops.check_sw = iso_ops->check_sw; return &belpic_drv; } 標準実装が関数を導入処理の流れカードエッジ IF モジュールが上書き最後まで実装されない関数もある最終的にこのオペレーションセットが使用される

18 カードエッジ I/F モジュールの選択 ATR(Answer To Reset) リセットの直後にカードが送ってくるデータ static struct sc_atr_table belpic_atrs[] = { /* Applet V1.1 */ "3B:98:13:40:0A:A5:03:01:01:01:AD:13:11" /* Applet V1.0 with new EMV-compatible ATR */ "3B:98:94:40:0A:A5:03:01:01:01:AD:13:10" /* Applet beta 5 + V1.0 */ "3B:98:94:40:FF:A5:03:01:01:01:AD:13:10 " これを見て使用するモジュールを選択する

19 カード中のデータを読み出す例 iso7816_select_file( 3F ); ファイルを選択して iso7816_read_binary( ); 読みだす

20 データモデル別モジュール OpenSC が必要とするデータをカードから読みだすデフォルト実装カードに格納されているデータが PKCS#15 準拠であることが前提 PKCS#15 準拠カードから OpenSC が必要とするデータを集めるコード ID カード個別実装 :PKCS#15 エミュレーションカードモジュール PKCS#15 非準拠カードから OpenSC が必要とするデータを集めるコード PKCS#15 準拠カードでは不要

21 PKCS#15 カードにどんなデータが入っているのか? という設計図自身がカードに入っている設計図は決められた場所に保存されているデータはこれはどんなデータだという属性とともに保存される例 : 読み出し禁止フラグ ON だと読み出せないではなく読み出せないものは ON になっている指示ではなく表明

22 PKCS#15 IC カード EF.DIR(2F00) どんなアプリケーションがあるかほかのアプリケーション MF(3F00) DF.CIA アプリケーション ( 例 :5015) EF.OD(5031) 何がどこにあるか? EF.PrKD データの属性実際のプライベート鍵 EF.AOD データの属性 EF.CIO 実際の PIN コード

23 PKCS#15 MF EF.DIR DF.CIA ファイル構造上の親子関係参照 EF.CIAInfo EF.OD EF.AOD EF.PrKD EF.CD EF.PuKD 秘密鍵情報オブジェクト EF.DCOD 暗号情報オブジェクト (CIO) 暗号鍵情報オブジェクト証明書情報オブジェクトデータコンテナ情報オブジェクト認証情報オブジェクトプライベート鍵情報オブジェクト公開鍵情報オブジェクト CV 証明書情報オブジェクト X.509 証明書情報オブジェクトその他の証明書情報オブジェクトデータファイル情報オブジェクトデータオブジェクト情報オブジェクトパスワード情報オブジェクト生体認証データ情報オブジェクト外部認証情報オブジェクト

24 BELPIC モジュールカードエッジ I/F モジュール card-belpic.c 1587 ステップ function select_file read_binary pin_cmd set_securyt_env compute_signature decipher は空のまま BELPIC は decipher をサポートしていない. PKCS#15 エミュレーションモジュール BELPIC は PKCS#15 準拠なのでなし static struct sc_card_driver belpic_drv = { "Belpic cards", "belpic", &belpic_ops, NULL, 0, NULL }; static struct sc_card_driver *sc_get_driver(void) { if (iso_ops == NULL) iso_ops = sc_get_iso7816_driver()->ops; belpic_ops.match_card = belpic_match_card; belpic_ops.init = belpic_init; belpic_ops.finish = belpic_finish; belpic_ops.select_file = belpic_select_file; belpic_ops.read_binary = belpic_read_binary; belpic_ops.pin_cmd = belpic_pin_cmd; belpic_ops.set_security_env = belpic_set_security_env; belpic_ops.logout = belpic_logout; belpic_ops.compute_signature = belpic_compute_signature; belpic_ops.get_challenge = iso_ops->get_challenge; belpic_ops.get_response = iso_ops->get_response; belpic_ops.check_sw = iso_ops->check_sw; return &belpic_drv; }

25 belpic_compute_signature static int belpic_compute_signature(sc_card_t *card, const u8 * data, size_t data_len, u8 * out, size_t outlen){ int r; r = iso_ops->compute_signature(card, data, data_len, out, outlen); #ifdef HAVE_GUI if (r == SC_ERROR_SECURITY_STATUS_NOT_SATISFIED && SSO_OK(card->ctx)) { r = belpic_askpin_verify(card, SCR_USAGE_AUTH); if (r == 0) r = iso_ops->compute_signature(card, data, data_len, out, outlen); } #endif return r; }

26 iso7816_compute_singature static int iso7816_compute_signature(sc_card_t *card, const u8 * data, size_t datalen, u8 * out, size_t outlen) { int r; sc_apdu_t apdu; u8 rbuf[sc_max_apdu_buffer_size]; u8 sbuf[sc_max_apdu_buffer_size]; ダイジェストアルゴリズム? プライベート鍵? 認証? assert(card!= NULL && data!= NULL && out!= NULL); if (datalen > 255) SC_FUNC_RETURN(card->ctx, 4, SC_ERROR_INVALID_ARGUMENTS); PERFORM SECURITY OPERATION CARD COMMAND だけしか呼んでいない! /* INS: 0x2A PERFORM SECURITY OPERATION * P1: 0x9E Resp: Digital Signature * P2: 0x9A Cmd: Input for Digital Signature */ sc_format_apdu(card, &apdu, SC_APDU_CASE_4_SHORT, 0x2A, 0x9E,0x9A);

27 署名 / 認証 select_file プライベート鍵を選択 set_security_env 現在選択中のカギを署名に使用することを宣言 compute_signature 署名 or 認証用の暗号生成カードコマンド一発では完了しない COMPUTE SIGNATURE コマンドは選択されているプライベート鍵の使用目的によって意味が異なる否認防止用のカギなら署名認証用のカギなら認証与えられたデータをプライベート鍵で暗号化して送り返す. 公開鍵で複合できれば認証 OK!!

28 COMPUTE SIGNATURE で認証? IC ID カード認証クライアントネットワークサーバカードアプリケーション MF データモデルバルーン型の吹き出しです図形を選択して入力します必要に応じて大きさを変更します DF E F コントロールハンドルを移動してポインタを話者に向けますプライベート鍵カード OS ミドルウェア署名要求 (3) 署名の計算結果 (4) 認証要求 (1) NONCE( 乱数 ) (2) 署名の計算結果 (5) 公開鍵 ( 証明書 ) 乱数発生署名の検証 (6)

29 set_security_env(belpic) apdu.le = 0; apdu.data = sbuf; apdu.resplen = 0; r = sc_transmit_apdu(card, &apdu); SC_TEST_RET(card->ctx, r, "Set Security Env APDU transmit failed"); r = sc_check_sw(card, apdu.sw1, apdu.sw2); SC_TEST_RET(card->ctx, r, "Card's Set Security Env command returned error"); if (*env->key_ref == BELPIC_KEY_REF_NONREP) { #ifdef HAVE_GUI r = belpic_askpin_verify(card, SCR_USAGE_SIGN); if (r!= 0 && r!= SC_ERROR_KEYPAD_CANCELLED) sc_error(card->ctx, "Verify PIN in SET command returned %d n", r); else sc_debug(card->ctx, "Verify PIN in SET command returned %d n", r); #else sc_debug(card->ctx, "No GUI for NonRep key present, signature cancelled n"); return SC_ERROR_NOT_SUPPORTED; #endif } 否認防止用のカギだったら毎回 PIN の入力が必須

30 PKCS#11 とカードエッジ I/F 署名 (Axalto Cryptoflex 32K の例 ) PKCS#11 の関数 C_LoadModule C_Initialize C_GetSloatList C_OpenSession C_Login C_Sign カードエッジ I/F の呼び出し回数 SELECT * 10 回 READ BINARY *21 回 SELECT * 1 回 VERIFY * 1 回 SELECT FILE * 1 回 ( 署名生成コマンド * 1 回 ) C_CloseSession ( 終了コマンド *1 回 ) C_Finalize 署名生成コマンドと終了コマンドは非標準 I/F

31 カードエッジ I/F を知ればすべてわかるつもりだったんだけど (;^_^A 認証カードホルダを認証する VERIFY 外部認証 EXTERNAL AUTHENTICATE GENERAL AUTENTICATE 内部認証 INTERNAL AUTHENTICATE 署名 PERFORM SECURITY OPERATION(Compute Signature) 暗号化 PERFORM SECURITY OPERATION(Encipher) 復号 PERFORM SECURITY OPERATION(Decipher)

32 外部認証 : 正規なソフトウエア or 管理者? (PIVの例) IC カード管理アプリケーション IC カードプライベート鍵 1.nonce 要求 nonce 生成記憶 nonce 2.nonce 返送署名 nonce 3. 検証要求 nonce 公開鍵 Admin 作業など 4. 結果応答 nonce 検証 nonce

33 アプリケーション側の責任が結構たくさんある鍵の管理例えば外部認証相互認証に使う鍵が安全に管理されなければならない IC カードを使うと鍵がカードから外に出ないから安全というのは IC カードを使ったサービスのごく一部しか見ていない正しい手順単純にカードエッジ I/F を呼び出すだけでは操作が完了しないバグのないコード IC カードが高度に安全でもそれを使うアプリケーションにバグがあれば全然だめ

34 オープンなミドルウエアがあれば難しい仕様をみんなで実装できる思い込みや勘違いを防げる秘密だから安全ではない解決策ソースを見て仕組みを理解できる仕様のみから仕組みを理解するのは難しいソースから仕様を理解するのも難しいが

35 参考 OpenSC BELPIC Java Applet IC ID カードの相互運用可能性の向上に係る基礎調査シーズ編

IC API

IC API IC API Handa-F@mail.dnp.co.jp 2004 8 26 Copyright (c) 2004 NPO Page 2 IC API PKI IC PKCS#11 CSP (Cryptographic Service Provider) PKCS#11 CSP PKCS#15 GSC-IS Copyright (c) 2004 NPO Page 3 (identity token)