Giới thiệu về ứng dụng này
Secure Box là một ứng dụng bổ trợ cung cấp các lệnh bổ sung cho các ứng dụng đầu cuối (1) (2) (3).Gói bao gồm các lệnh shell an toàn (máy khách, quản lý khóa, truyền tệp, tác nhân, daemon) và
lệnh quản lý khóa, chứng chỉ X.509, thông báo, v.v.
Lưu ý Phiên bản "Pro " có đầy đủ chức năng với giao diện người dùng và thiết bị đầu cuối tích hợp cho phép bạn dễ dàng quản lý các phiên shell và tham số an toàn.
Secure Shell (SSH) là một giao thức để đăng nhập từ xa an toàn và các dịch vụ mạng an toàn khác qua một mạng không an toàn.
Nó nhằm cung cấp thông tin liên lạc được mã hóa an toàn giữa hai máy chủ không đáng tin cậy qua một mạng không an toàn.
Các lệnh shell an toàn là cổng PKIX-SSH (tính năng triển khai ssh phong phú nhất trên thế giới) sang nền tảng Android.
PKIX-SSH cung cấp phạm vi rộng nhất của các thuật toán khóa được hỗ trợ, chippers, macs cho giao thức shell an toàn.
Ví dụ: các thuật toán khóa công khai được hỗ trợ bao gồm các khóa dựa trên chứng chỉ X.509:
EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521
RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa
DSA: x509v3-ssh-dss, x509v3-sign-dss
cũng như các thuật toán khóa công khai dựa trên kế hoạch khóa công khai:
EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521
RSA: ssh-rsa, rsa-sha2-256, rsa-sha2-512
Ed25519: ssh-ed25519
DSA: ssh-dss
Cơ chế thương lượng mở rộng hỗ trợ máy khách và máy chủ được sử dụng trong lựa chọn thuật toán khóa công khai thích ứng.
Các lệnh bổ trợ để quản lý khóa, chứng chỉ X.509, thông báo xác thực, v.v. được cung cấp bởi công cụ dòng lệnh OpenSSL.
Danh sách các lệnh này bao gồm, nhưng không giới hạn,
các lệnh quản lý phím như ec và ecparam, rsa, dsa và dsaparam, genpkey và pkey,
lệnh để quản lý chứng chỉ X.509, danh sách thu hồi và quyền hạn - x509, crl và ca,
các lệnh để quản lý dữ liệu chính - pkcs12, pkcs8 và pkcs7,
lệnh cho các phím sẽ hoạt động - pkeyutl,
công cụ thẩm quyền đóng dấu thời gian - ts.
Danh sách đầy đủ các lệnh bao gồm các trang hướng dẫn có sẵn trên trang web ứng dụng.
Ghi chú:
(1) Ứng dụng được tích hợp tốt nhất với thiết bị đầu cuối "TermOne Plus".
(2) Bắt đầu với Android 9.0 (Pie), quyền SELinux được tăng cường và không cho phép bất kỳ ứng dụng nào khác chia sẻ cây hệ thống tệp của nó. Điều này ngăn SecureBox "xuất" các tệp nhị phân đóng gói để sử dụng cho các ứng dụng khác. Khi làm việc xung quanh "TermOne Plus" (3.1) và SecureBox (2.1) bắt đầu "chia sẻ id người dùng". Đây là sửa đổi không tương thích yêu cầu cài đặt lại ứng dụng. Một tác dụng phụ khác là ứng dụng đầu cuối có toàn quyền truy cập vào tệp cấu hình và tệp nhị phân SecureBox!
(3) Android 10.0 không cho phép thực thi từ các thư mục "có thể ghi". SecureBox 2.2 cung cấp mô hình đóng gói mới phù hợp với Android 10.0. Ngoài ra, mô hình packgind mới yêu cầu hỗ trợ tương ứng từ ứng dụng đầu cuối - được bổ sung trong "TermOne Plus" 3.2.
