SecureBox Pro-ssh&terminal

SecureBox Pro là một ứng dụng cung cấp các lệnh shell bảo mật (ssh) và các lệnh bổ sung để quản lý khóa, chứng chỉ X.509, bản tóm tắt, v.v.

Theo quy định trong RFC4251: "Secure Shell (SSH) là một giao thức cho đăng nhập từ xa an toàn và các dịch vụ mạng bảo mật khác qua mạng không an toàn."

Giống như phiên bản không chuyên nghiệp, SecureBox Pro được đóng gói với danh sách đầy đủ các lệnh PKIX-SSH và OpenSSL.

Không giống như phiên bản không chuyên nghiệp, ứng dụng được tích hợp trình giả lập thiết bị đầu cuối và giao diện người dùng (màn hình) để quản lý các kết nối shell bảo mật, danh tính, phiên, v.v.

Ứng dụng hỗ trợ chế độ chủ đề "Sáng" (mặc định), "Tối" hoặc "Hệ thống" vì "Hệ thống" được liên kết với chế độ mặc định của thiết bị.

Từ màn hình ứng dụng, người dùng có thể xác định các tham số của kết nối shell bảo mật

và trực tiếp mở các kết nối shell bảo mật (phiên ssh).

Mỗi phiên ssh được mở trong một cửa sổ terminal riêng biệt.

Các cửa sổ terminal (phiên) có thể được chuyển đổi bằng cử chỉ vuốt hoặc trực tiếp từ menu điều hướng.

Một màn hình ứng dụng khác giúp đơn giản hóa việc quản lý danh tính người dùng (khóa ssh) được sử dụng trong "Phương pháp Xác thực Khóa Công khai".

Quản lý bao gồm giao diện xuất để chia sẻ (gửi) phần khóa công khai cho quản trị viên máy chủ secure-shell.

Chức năng nhập cho phép người dùng nhập khóa riêng bằng cách chọn tệp trực tiếp hoặc gửi từ các ứng dụng khác.

Ứng dụng cung cấp quyền truy cập vào bảng điều khiển cục bộ (terminal).

Thiết bị đầu cuối cục bộ sử dụng shell-shell tích hợp sẵn trong mỗi thiết bị Android.

Người dùng có thể sử dụng bộ lệnh shell hệ thống để quản lý tệp, quy trình, thiết bị, v.v.

Người dùng cũng có thể sử dụng tất cả các lệnh được đóng gói bởi ứng dụng.

Màn hình thiết bị đầu cuối sử dụng một trong các bảng màu được xác định trước như "Dark Pastels", "Solarized Light", "Solarized Dark", v.v. Kích thước văn bản tùy thuộc vào tùy chọn của người dùng.

Từ menu ngữ cảnh màn hình, người dùng có thể kích hoạt chức năng clipboard, gửi phím chức năng hoặc phím điều khiển, hiển thị/ẩn bàn phím, lấy khóa "đánh thức CPU" hoặc "Wi-Fi" và dán đoạn mã shell-shell.

Đoạn mã được lấy bằng nhiều công nghệ dành riêng cho Android - từ các nhà cung cấp tài liệu hoặc nhà cung cấp nội dung.

Ngoài ra, nó có thể được lấy từ hệ thống tệp nhưng trên các thiết bị mới, hệ điều hành chỉ hạn chế quyền truy cập vào dữ liệu ứng dụng.

PKIX-SSH đi kèm cung cấp phạm vi rộng nhất các thuật toán khóa, chipper, máy Mac được hỗ trợ

cho giao thức shell bảo mật.

Các thuật toán khóa công khai được hỗ trợ, dựa trên khóa công khai của plan, là:

Ed25519: ssh-ed25519

EC: ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521

RSA: rsa-sha2-256, rsa-sha2-512, ssh-rsa

DSA: ssh-dss

Khóa plan được quản lý hoàn toàn từ màn hình ứng dụng.

Ngoài ra, EC và RSA có thể sử dụng khóa được quản lý bởi thiết bị.

Ngoài ra, PKIX-SSH hỗ trợ các thuật toán dựa trên chứng chỉ X.509:

EC: x509v3-ecdsa-sha2-nistp256, x509v3-ecdsa-sha2-nistp384, x509v3-ecdsa-sha2-nistp521

RSA: x509v3-rsa2048-sha256, x509v3-ssh-rsa, x509v3-sign-rsa

Ed25519: x509v3-ssh-ed25519

DSA: x509v3-ssh-dss, x509v3-sign-dss

Bộ thuật toán này chỉ có thể được sử dụng nếu danh tính (khóa) dựa trên X.509 được nhập.

Để hỗ trợ tốt hơn, ứng dụng cung cấp chức năng hộp thoại "ask-pass" của ssh.

Không giống như hộp thoại trên máy tính để bàn, hộp thoại được liên kết với màn hình phiên shell bảo mật.

Công cụ dòng lệnh OpenSSL cung cấp các lệnh phụ trợ để quản lý khóa, chứng chỉ X.509, bản tóm tắt, v.v.

Công cụ này bao gồm, nhưng không giới hạn ở,

các lệnh quản lý khóa như genpkey và pkey, ec và ecparam, rsa, dsa và dsaparam,

các lệnh thao tác với khóa - pkeyutl,

các lệnh quản lý dữ liệu khóa - pkcs12, pkcs8 và pkcs7,

các lệnh quản lý chứng chỉ X.509, danh sách thu hồi và các quyền - x509, crl và ca,

công cụ xác thực dấu thời gian - ts.

Lưu ý: danh sách đầy đủ các lệnh, bao gồm cả các trang hướng dẫn, có sẵn trên trang web của ứng dụng.