Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline SIB_ZK  
#1 Оставлено : 2 февраля 2021 г. 11:38:54(UTC)
SIB_ZK

Статус: Участник

Группы: Участники
Зарегистрирован: 12.01.2021(UTC)
Сообщений: 17
Российская Федерация
Откуда: Новосибирск

Поблагодарили: 1 раз в 1 постах
Добрый день!

В организации рассматривается вариант совместного использования КриптоПро JCP и КриптоПро CSP.
А именно КриптоПро JCP используется как оболочка и криптопровайдер, а КриптоПро CSP используется как хранилище контейнеров и сертификатов.

Возможно ли такое использование этих продуктов?
Какие лицензии для этого потребуются?

Какие еще кейсы использования КриптоПро JCP и КриптоПро CSP Вы можете предложить?
Offline Санчир Момолдаев  
#2 Оставлено : 2 февраля 2021 г. 17:03:23(UTC)
Санчир Момолдаев

Статус: Сотрудник

Группы: Модератор, Участники
Зарегистрирован: 03.12.2018(UTC)
Сообщений: 1,038
Российская Федерация

Сказал(а) «Спасибо»: 88 раз
Поблагодарили: 223 раз в 211 постах
Добрый день!
JCP и CSP это два обособленных криптопровайдера.
в некоторых местах они пересекаются. к примеру общий путь у хранилища HDIMAGE

враппер над CSP это JavaCSP

по лицензированию все зависит от конкретных случаев.
для чего используется, на каких ОС и тд.
более конкретно ответ дать затруднительно
Техническую поддержку оказываем тут
Наша база знаний
Offline SilverEye  
#3 Оставлено : 25 марта 2021 г. 17:23:06(UTC)
SilverEye

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.01.2018(UTC)
Сообщений: 8
Российская Федерация
Откуда: Москва

Сказал(а) «Спасибо»: 2 раз
Автор: Санчир Момолдаев Перейти к цитате
Добрый день!
JCP и CSP это два обособленных криптопровайдера.
в некоторых местах они пересекаются. к примеру общий путь у хранилища HDIMAGE

враппер над CSP это JavaCSP

по лицензированию все зависит от конкретных случаев.
для чего используется, на каких ОС и тд.
более конкретно ответ дать затруднительно


Вопрос как раз на эту тему. Мы хотели воспользоваться JavaCSP, но выяснилось что она вложена в дистрибутив JCP. И не работает без нее.
Соответственно появилось непонимание, можно ли пользоваться только JavaCSP и как? и как в таком случае оплачивается лицензия и какая именно?
Offline Александр Лавник  
#4 Оставлено : 25 марта 2021 г. 18:58:38(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,376
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 773 раз в 715 постах
Автор: SilverEye Перейти к цитате
Автор: Санчир Момолдаев Перейти к цитате
Добрый день!
JCP и CSP это два обособленных криптопровайдера.
в некоторых местах они пересекаются. к примеру общий путь у хранилища HDIMAGE

враппер над CSP это JavaCSP

по лицензированию все зависит от конкретных случаев.
для чего используется, на каких ОС и тд.
более конкретно ответ дать затруднительно


Вопрос как раз на эту тему. Мы хотели воспользоваться JavaCSP, но выяснилось что она вложена в дистрибутив JCP. И не работает без нее.
Соответственно появилось непонимание, можно ли пользоваться только JavaCSP и как? и как в таком случае оплачивается лицензия и какая именно?

Здравствуйте.

Для работы КриптоПро Java CSP необходимы модули КриптоПро JCP (находятся в составе дистрибутива КриптоПро Java CSP).

По отличиям КриптоПро Java CSP и КриптоПро JCP можете посмотреть здесь (в том числе и про лицензии).
Техническую поддержку оказываем тут
Наша база знаний
Offline Vladislav4  
#5 Оставлено : 3 июня 2021 г. 15:49:45(UTC)
Vladislav4

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.06.2021(UTC)
Сообщений: 4

Здравствуйте.
Столкнулись с необходимостью хранения ключей в HSM и обращения к хранилищу через Java CSP.
Есть ли руководство и примеры по настройке JCSP, обращению к HSM и подписанию файлов?
Offline Евгений Афанасьев  
#6 Оставлено : 3 июня 2021 г. 17:17:31(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,910
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 685 раз в 646 постах
Здравствуйте.
В Java CSP работа с "HSMDB" (так будет называться хранилище) почти не отличается от HDIMAGE, например:
Код:

KeyStore keyStore = KeyStore.getInstance("HSMDB", "JCSP");
keyStore.load(null, null);
Enumeration<String> aliases = keyStore.aliases();

Должны быть установлены HSM client (CSP 5.0), JRE, Java CSP 5.0 из последних с сайта и т.д.
Если все настроено корректно, то в панели JCP на вкладке "Хранилища ключей и сертификатов" можно будет увидеть "HSMDB", если Java CSP - провайдер по умолчанию в "Алгоритмах" панели.
Если возникают трудности, ошибки, лучше обратиться в портал техподдержки.
Offline Vladislav4  
#7 Оставлено : 6 июня 2021 г. 14:50:39(UTC)
Vladislav4

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.06.2021(UTC)
Сообщений: 4

Установил CSP 5.0, Java CSP 5.0, но возник вопрос с HSM Client.
Правильно ли я понимаю, что с сайта его скачать нельзя и ПО идет только в комплекте совместно с ПАКМ «КриптоПро HSM»?
После его установки и настройки адреса ПАКМ, во вкладке "Хранилища ключей и сертификатов" автоматически появится "HSMDB"?
Offline Евгений Афанасьев  
#8 Оставлено : 6 июня 2021 г. 18:12:25(UTC)
Евгений Афанасьев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.12.2008(UTC)
Сообщений: 3,910
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 20 раз
Поблагодарили: 685 раз в 646 постах
Автор: Vladislav4 Перейти к цитате
Правильно ли я понимаю, что с сайта его скачать нельзя и ПО идет только в комплекте совместно с ПАКМ «КриптоПро HSM»?

Вопрос лучше задать в портале техподдержки.

Автор: Vladislav4 Перейти к цитате
После его установки и настройки адреса ПАКМ, во вкладке "Хранилища ключей и сертификатов" автоматически появится "HSMDB"?

Java CSP отображает все поддерживаемые всеми провайдерами хранилища. Если поддержка HSM сконфигурирована верно, то Java CSP покажет тип HSMDB. За деталями лучше обратиться в портал техподдержки.



Offline Vladislav4  
#9 Оставлено : 11 июня 2021 г. 15:46:54(UTC)
Vladislav4

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.06.2021(UTC)
Сообщений: 4

В нашей компании HSM сертифицирован с КриптоПро CSP 3.9, в составе нашего дистрибутива HSM client только для КриптоПро CSP 3.9. Подскажите, какая версия JCSP подойдет для работы с версией 3.9?
Offline Vladislav4  
#10 Оставлено : 11 июня 2021 г. 15:59:52(UTC)
Vladislav4

Статус: Новичок

Группы: Участники
Зарегистрирован: 01.06.2021(UTC)
Сообщений: 4

В описании продукта Java CSP написано "Для работы КриптоПро Java CSP требуется установить криптопровайдер КриптоПро CSP версии 3.9 и выше", но ниже в системных требованиях уже "предустановленный провайдер КриптоПро CSP версии 5.0 (рекомендуется), 4.0".
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.