Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline SuslegStyle  
#1 Оставлено : 28 ноября 2012 г. 12:01:01(UTC)
SuslegStyle

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.08.2010(UTC)
Сообщений: 74
Откуда: Омск

Сказал(а) «Спасибо»: 2 раз
Здравствуйте, подскажите, как лучше справиться с ситуацией.

Абонент с помощью нашего ПО присылает неподписанный запрос на регистрацию пользователя. Администратор УЦ одобряет его. После этого у абонента есть маркер временного доступа. Если абонент потом прерывает процедуру регистрации и получения сертификата, то он теряет свой маркер временного доступа.
Если абонент потом вновь пришлет запрос на регистрацию, то Администратор УЦ уже не сможет его одобрить, так как такой пользователь уже существует. Есть ли возможность по присланному абонентом DN узнать, есть ли зарегистрированный пользователь, и если есть то получить его маркер временного доступа?
Offline MCR  
#2 Оставлено : 28 ноября 2012 г. 12:26:14(UTC)
MCR

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.03.2012(UTC)
Сообщений: 177

Сказал(а) «Спасибо»: 57 раз
Поблагодарили: 11 раз в 8 постах
SuslegStyle написал:
Здравствуйте, подскажите, как лучше справиться с ситуацией.

Абонент с помощью нашего ПО присылает неподписанный запрос на регистрацию пользователя. Администратор УЦ одобряет его. После этого у абонента есть маркер временного доступа. Если абонент потом прерывает процедуру регистрации и получения сертификата, то он теряет свой маркер временного доступа.
Если абонент потом вновь пришлет запрос на регистрацию, то Администратор УЦ уже не сможет его одобрить, так как такой пользователь уже существует. Есть ли возможность по присланному абонентом DN узнать, есть ли зарегистрированный пользователь, и если есть то получить его маркер временного доступа?

Найти абонента через поиск, и слоздать для него новый маркер временного доступа.
Штатный функционал АРМ Администратора ЦР
Offline SuslegStyle  
#3 Оставлено : 28 ноября 2012 г. 12:33:54(UTC)
SuslegStyle

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.08.2010(UTC)
Сообщений: 74
Откуда: Омск

Сказал(а) «Спасибо»: 2 раз
Интересует именно как это можно сделать программно. Хочется написать на VBScript-е решение, положить этот файлик к остальным в папку register и посылать к нему запросы при надобности
Offline Kirill Sobolev  
#4 Оставлено : 28 ноября 2012 г. 12:48:48(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Цитата:
Хочется написать на VBScript-е решение, положить этот файлик к остальным в папку register и посылать к нему запросы при надобности

В register не получится, пользователь не может сам себе сделать маркер временного доступа.
Техническую поддержку оказываем тут
Наша база знаний
Offline MCR  
#5 Оставлено : 28 ноября 2012 г. 13:03:24(UTC)
MCR

Статус: Активный участник

Группы: Участники
Зарегистрирован: 06.03.2012(UTC)
Сообщений: 177

Сказал(а) «Спасибо»: 57 раз
Поблагодарили: 11 раз в 8 постах
SuslegStyle написал:
Интересует именно как это можно сделать программно. Хочется написать на VBScript-е решение, положить этот файлик к остальным в папку register и посылать к нему запросы при надобности

Есть документированный метод:
CreateTokenForUser

Вызов метода требует авторизации по сертификату (ЖТЯИ.00067-02 90 16. КриптоПро УЦ. Руководство программиста), и соотвественно право на его вызов.
Если хочется чтобы делал именно сам пользователь, то придется изобретать решение, и нарушить штатную модель безопасности КриптоПро УЦ.
Offline SuslegStyle  
#6 Оставлено : 28 ноября 2012 г. 15:17:52(UTC)
SuslegStyle

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.08.2010(UTC)
Сообщений: 74
Откуда: Омск

Сказал(а) «Спасибо»: 2 раз
Спасибо за ответы. Видимо тогда, самым оптимальным путем будет запрет отправки повторного запроса на регистрацию или что-то в этом духе.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.