Содержание

Защитите содержимое подписки с помощью шифрования на стороне клиента

Important: this documentation is not applicable to your currently selected format stories!

Если вы — владелец интернет-издания, скорее всего, вы зарабатываете на платных подписках. Вы можете блокировать платный контент на клиенте, используя скрытие при помощи CSS (display: none).

К сожалению, технически подкованные пользователи могут обойти этот вид защиты.

Вместо этого вы можете показывать пользователям документ, в котором полностью отсутствует платный контент, и выдавать совершенно новую страницу после того, как ваш бэкенд проверит пользователя. Хотя это более защищенный метод, он расходует время, ресурсы и терпение пользователей.

Чтобы решить обе этих проблемы, реализуйте проверку платных подписчиков и расшифровку контента на стороне клиента. Благодаря такому решению пользователи с платным доступом смогут расшифровывать контент, не загружая новую страницу и не ожидая ответа от бэкенда.

Обзор установки

Чтобы реализовать дешифровку на стороне клиента, нам потребуется совмещать криптографию с симметричным ключом с криптографией с открытым ключом. Это делается следующим образом:

Для каждого документа создается случайный симметричный ключ, являющийся уникальным для документа.
Шифрование платного контента выполняется с помощью симметричного ключа документа.

Ключ является симметричным, чтобы обеспечить возможность шифровать и дешифровать содержимое с помощью одного и того же ключа.
Ключ документа шифруется открытым ключом с применением протокола гибридного шифрования симметричных ключей.
С помощью компонентов <amp-subscriptions> и/или <amp-subscriptions-google> зашифрованный ключ документа сохраняется внутри документа AMP вместе с зашифрованным дополнительным контентом.

Документ AMP сохраняет зашифрованный ключ в самом себе — это предотвращает отделение зашифрованного документа от ключа, который его дешифрует.

Как это работает?

AMP извлекает ключ из зашифрованного содержимого документа, на который переходит пользователь.
При выдаче платного контента AMP отправляет авторизатору полученный из документа зашифрованный симметричный ключ в рамках процесса получения разрешений пользователя.
Авторизатор проверяет, есть ли у пользователя нужные разрешения. Если да, то авторизатор расшифровывает симметричный ключ документа с помощью закрытого ключа авторизатора из своей пары «открытый/закрытый ключ». Затем авторизатор возвращает ключ документа логике компонента amp-subscriptions.
AMP расшифровывает платный контент с помощью ключа документа и показывает его пользователю.

Описание реализации

Чтобы интегрировать обработку шифрования AMP с вашим внутренним сервером разрешений, выполните следующие действия.

Шаг 1. Создайте пару открытого и закрытого ключей

Для шифрования симметричного ключа документа вам необходима собственная пара из открытого и закрытого ключей. Шифрование открытым ключом представляет собой гибридную криптосистему, а именно сочетание метода асимметричного шифрования по схеме ECIES (с использованием эллиптической кривой P-256) с методом симметричного шифрования AES-GCM (с использованием 128-битного ключа).

Работа с открытым ключом должна выполняться посредством библиотеки Tink с применением указанного по ссылке типа асимметричного ключа. Чтобы создать пару закрытого и открытого ключей, используйте один из следующих вариантов:

Класс KeysetManager из библиотеки Tink
Tinkey (инструмент для работы с ключами из библиотеки Tink)

Оба средства поддерживают ротацию ключей. Ротация ключей позволяет снизить опасность уязвимости при компрометации закрытого ключа.

Чтобы помочь вам приступить к созданию асимметричных ключей, мы создали специальный скрипт. Он делает следующее:

Создает новую схему ECIES с ключом AEAD.
Выводит открытый ключ в виде открытого текста в выходной файл.
Выводит закрытый ключ в другой выходной файл.
Шифрует сгенерированный закрытый ключ с помощью ключа, размещенного в Google Cloud (GCP), перед записью в выходной файл (обычно такая процедура называется шифрованием методом конвертов).

Ваш общедоступный набор ключей Tink должен храниться и публиковаться в формате JSON — это требуется для корректной работы других инструментов AMP. Наш скрипт уже использует этот формат при выводе открытого ключа.

Шаг 2. Зашифруйте статьи

Решите, будете ли вы шифровать платный контент вручную или автоматически.

Шифрование вручную

Для шифрования платного контента должен использоваться симметричный метод AES-GCM 128 с применением библиотеки Tink. Симметричный ключ документа, используемый для шифрования платного контента, должен быть уникальным для каждого документа. Добавьте ключ документа в объект JSON, который содержит ключ (в виде открытого текста в кодировке base64) и коды ресурсов, необходимые для доступа к зашифрованному содержимому документа.

Приведенный ниже объект JSON содержит пример кода ресурса и ключа, представленного в виде открытого текста в кодировке base64.

{
  AccessRequirements: ['thenewsynews.com:premium'],
  Key: 'aBcDef781-2-4/sjfdi',
}

Зашифруйте указанный выше объект JSON с помощью открытого ключа, сгенерированного в разделе «Создание пары открытого и закрытого ключей».

Добавьте зашифрованный результат в качестве значения ключа "local". Поместите пару «ключ — значение» в объект JSON, заключенный в тег <script type="application/json" cryptokeys="">. Разместите тег внутри элемента head в документе.

<head>
...
<script type="application/json" cryptokeys="">
{
  "local": ['y0^r$t^ff'], // This is for your environment
  "google.com": ['g00g|e$t^ff'], // This is for Google's environment
}
</script>
…
</head>

Шифрование ключа документа должно осуществляться с использованием локальной среды и открытого ключа Google. Включение открытого ключа Google позволяет Google AMP Cache выдавать ваш документ. Вы должны создать экземпляр набора ключей Tink, чтобы принять открытый ключ Google с его URL-адреса:

https://news.google.com/swg/encryption/keys/prod/tink/public\_key

Открытый ключ от Google — это набор ключей Tink в формате JSON. Пример работы с данным набором ключей см. здесь.

Для дальнейшего чтения: ознакомьтесь с рабочим образцом зашифрованного документа AMP.

Автоматическое шифрование

Зашифруйте документ с помощью нашего скрипта. Скрипт принимает HTML-документ и шифрует все содержимое внутри тегов <section subscriptions-section="content" encrypted>. Скрипт шифрует ключ документа, созданный скриптом, используя открытые ключи, размещенные по переданным ему URL-адресам. Применение этого скрипта гарантирует корректную кодировку и форматирование контента для выдачи. Дополнительные инструкции по использованию этого скрипта см. по этой ссылке.

Шаг 3. Интегрируйте авторизатор

Вам необходимо внести нужные изменения в свой авторизатор, чтобы он выполнял дешифровку ключей документов при наличии у пользователя нужных разрешений. Компонент amp-subscriptions автоматически отправляет зашифрованный ключ документа "local"-авторизатору в параметре URL-адреса "crypt=". Он выполняет:

Извлечение ключа документа из поля "local" в объекте JSON.
Дешифровку документа.

Вы должны использовать Tink для дешифровки ключей документов в вашем авторизаторе. Чтобы выполнять дешифровку с помощью Tink, создайте экземпляр клиента HybridDecrypt, используя закрытые ключи, сгенерированные в разделе «Создание пары открытого и закрытого ключей». Для обеспечения оптимальной производительности выполняйте эти действия на этапе запуска сервера.

Развертывание HybridDecrypt/авторизатора должно примерно соответствовать расписанию ротации ключей — это обеспечит доступность всех сгенерированных ключей для клиента HybridDecrypt.

У Tink есть обширная документация и примеры на C++, Java, Go и JavaScript, которые помогут вам приступить к реализации серверной части.

Управление запросами

Когда к вашему авторизатору поступает запрос:

Извлеките значение параметра «crypt=» из URL-адреса pingback для возврата разрешений.
Декодируйте значение параметра «crypt=», используя base64. Значение, хранящееся в параметре URL, является зашифрованным объектом JSON в кодировке base64.
Как только у вас будет зашифрованный ключ в виде необработанных байтов, используйте функцию дешифрования HybridDecrypt, чтобы расшифровать ключ с помощью вашего закрытого ключа.
Если дешифровка прошла успешно, вставьте результат в объект JSON.
Проверьте, имеется ли у пользователя одно из разрешений, перечисленных в поле AccessRequirements в объекте JSON.
В ответе о наличии разрешений верните ключ документа из поля «Key» расшифрованного объекта JSON, добавив его в новом поле «decryptedDocumentKey». Получив ответ, автор исходного запроса получит доступ к AMP Framework.

Шаги, описанные выше, представлены в следующем фрагменте псевдокода:

string decryptDocumentKey(string encryptedKey, List < string > usersEntitlements,
    HybridDecrypt hybridDecrypter) {
    // 1. Base64 decode the input encrypted key.
    bytes encryptedKeyBytes = base64.decode(encryptedKey);
    // 2. Try to decrypt the encrypted key.
    bytes decryptedKeyBytes;
    try {
        decryptedKeyBytes = hybridDecrypter.decrypt(
            encryptedKeyBytes, null /* contextInfo */ );
    } catch (error e) {
        // Decryption error occurred. Handle it how you want.
        LOG("Error occurred decrypting: ", e);
        return "";
    }
    // 3. Parse the decrypted text into a JSON object.
    string decryptedKey = new string(decryptedKeyBytes, UTF_8);
    json::object decryptedParsedJson = JsonParser.parse(decryptedKey);
    // 4. Check to see if the requesting user has the entitlements specified in
    //    the AccessRequirements section of the JSON object.
    for (entitlement in usersEntitlements) {
        if (decryptedParsedJson["AccessRequirements"]
            .contains(entitlement)) {
            // 5. Return the document key if the user has entitlements.
            return decryptedParsedJson["Key"];
        }
    }
    // User doesn't have correct requirements, return empty string.
    return "";
}

JsonResponse getEntitlements(string requestUri) {
    // Do normal handling of entitlements here…
    List < string > usersEntitlements = getUsersEntitlementInfo();

    // Check if request URI has "crypt" parameter.
    String documentCrypt = requestUri.getQueryParameters().getFirst("crypt");

    // If URI has "crypt" param, try to decrypt it.
    string documentKey;
    if (documentCrypt != null) {
        documentKey = decryptDocumentKey(
            documentCrypt,
            usersEntitlements,
            this.hybridDecrypter_);
    }

    // Construct JSON response.
    JsonResponse response = JsonResponse {
        signedEntitlements: getSignedEntitlements(),
        isReadyToPay: getIsReadyToPay(),
    };
    if (!documentKey.empty()) {
        response.decryptedDocumentKey = documentKey;
    }
    return response;
}

Ресурсы по теме

Ознакомьтесь с документацией и примерами, размещенными на странице Tink на Github.

Все вспомогательные скрипты находятся в репозитории Github subscriptions-project/encryption.

Дальнейшая поддержка

Чтобы задать вопрос, оставить комментарий или сообщить о проблеме, создайте задачу на Github.

Written by @CrystalOnScript