Я думаю Вы хорошо понимаете, что я не имею образования в области и безопасности и CAPICOM одновременно, и вникание в глубины указанных выше стандартов не позволит выполнить интеграцию с КриптоПро и поддерживаемыми им технологиями в разумные сроки. Если я задаю глупые вопросы - я искренне прошу за них прощения, но по другому сделать это за разумное время, мне кажется, не представляется возможным.
Конечной целью, как уже было написано выше - является интеграция с технологиями КриптоПро (что, насколько понимаю я, является достаточно выгодным для Вас в следствии конечной инсталляции Вашех продуктов на огромном количестве рабочих станций)
Был бы очень признателен на ответы на вопросы из предыдущего моего поста.

По поводу проверки онлайн: для заказчика очень важно знать точный механизм (конечный автомат) действий при проверке подписи(той подписи, о которой предстоит нам с Вами договориться на основании требований: BES, X или какой то еще вариант...). Т.е. когда и как будут проверяться сертификаты, будет ли для этого использоваться сеть интернет и т.д.;
Понятно что хождение для CAdES-X не требуется, ведь и сертификат и штамп времени на подписывание этим сертификатом уже в подписи, но что будет в случае если сертификат был отозван задним числом? т.е. если подпись прошла успешно (злоумышленниками) и штамп на нее был получен, а сертификат отозван ранее(точнее позднее - но именно задним числом) - будет ли проходить такая подпись проверку ?

Update^ также несколько смутила необходимость "расширять" подпись от BES до X, отчего и возникают вопросы о том будет ли это одна подпись или 2, и если одна - то каким соображениям нет, скажем, одного метода подписания по формату X. В примере SignCades -> CoSignCades -> EnhanceCades и не совсем понятно какие из шагов к какому именно состоянию приводят, возможно ли уменьшение числа шагов для получения CAdES-X подписи?

Заранее благодарен за помощь.

Отредактировано пользователем 3 декабря 2009 г. 17:44:31(UTC)  | Причина: Не указана

Распишу ситуацию подробнее:
Клерк имеет сертификат на подписание документа,
Данный сертификат похищается и используется как минимум однократно, Клерк же продолжает быть уверенным что только он обладает сертификатом,
В некоторый момент времени выясняется что сертификат был похищен и использовался для подписания документов ( подписание - разумеется -проходило в штатном режиме)
Далее о пропаже сообщается в Центр выдавший сертификат - для отзыва его и указания того что документы не с сегодняшнего числа а с более ранней даты следует считать недействительными.
Как при этом будет вести себя подпись на основе CAdES-X, в смысле что будет результатом проверки ?

Update^
Использование онлайн проверки цепочки(при каждой проверке подписи) хотелось только для возможности по обнаружению отозванности сертификата из цепочки начинать проверку документа по штампу времени (в ручном режиме уже, разумеется).





Т.е. каждая следующая подпись может быть добавлена в открепленную подпись методом CoSignCades, а использование в примере CAdES BES дано лишь в свете возможности совмещения разных форматов подписей?

Отредактировано пользователем 3 декабря 2009 г. 17:58:42(UTC)  | Причина: Не указана

В случае с банком после блокировки карты\счета деньги уже утеряны и новых проблем не возникнет , а с подписанными документами - совершенно иная ситуация - может быть продолжено их использование злоумышленником как "незапятнанных" даже после обнаружения того, что сертификат был украден.

Плюс - также и эта проблема:



Т.е. хотелось бы понять в каком случае при использовании реализации CAdES-X - VerifyCades предложит пользователю начать процедуру проверки штампа времени ?

Update^ Прочитал предыдущий ответ - подпись отозванным сертификатом невозможна.
И Все же - в качестве ликбеза - в каком случае целесоробразна процедура проверки штампа времени ? )

Отредактировано пользователем 3 декабря 2009 г. 18:13:39(UTC)  | Причина: Не указана

А что Вы понимаете под проверкой штампа времени?

Нет, не так.
Штамп времени (time-stamp) - это подписанный ЭЦП документ, которым Служба штампов времени удостоверяет, что в указанный момент времени ей было предоставлено значение хэш-функции от другого документа. Само значение хэш-функции также указывается в штампе.

Вот Вы говорите, что заказчик хочет досконально знать процедуру проверки:



Как Вы собираетесь объяснять это заказчику, если сами в предмете не разбираетесь и даже не хотите попытаться?

Отредактировано пользователем 3 декабря 2009 г. 22:35:04(UTC)  | Причина: Не указана