DSS и ключи - Ключи должны быть только в HSM? Опции  Отправить тему по почте  Отслеживать эту тему  Распечатать тему  Atom-лента темы  RSS-лента темы » Обычный Дерево

Предыдущая тема Следующая тема

Гoсть		#1 Оставлено : 27 мая 2019 г. 16:11:09(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 27.05.2019(UTC) Сообщений: 13 Сказал(а) «Спасибо»: 4 раз		При использовании DSS, обязательно должен использоваться модуль HSM и ключи храниться только там? Или есть варианты? Локально, токены, AirKey?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

Грибанов Антон		#2 Оставлено : 28 мая 2019 г. 12:06:45(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 25.06.2014(UTC) Сообщений: 409 Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 48 постах		Добрый день. Всё зависит от того, как Вы собираетесь использовать данный продукт, важна ли "сертифицированность"? Если в тестовых целях, то можно использовать в качестве криптопровайдера Крипто-Про CSP, и ключи хранить в базе данных.
		Техническую поддержку оказываем тут Наша база знаний
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Гoсть		#3 Оставлено : 28 мая 2019 г. 14:17:27(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 27.05.2019(UTC) Сообщений: 13 Сказал(а) «Спасибо»: 4 раз		Сертифицированность, да - важна. Уточню вопрос. В случае использования DSS для "облачного подписания", где могут храниться ключи, только там же в облаке, в HSM?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Грибанов Антон		#4 Оставлено : 29 мая 2019 г. 8:17:35(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 25.06.2014(UTC) Сообщений: 409 Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 48 постах		В рамках сертифицированного решения необходимо использовать HSM. А вот сами ключи где хранить можно как в БД так и на HSM. Естественно, что резервирование и отказоустойчивость обеспечивается только при условии хранения ключей в БД, а мастер ключей в HSM.
		Техническую поддержку оказываем тут Наша база знаний
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Гoсть		#5 Оставлено : 29 мая 2019 г. 8:33:10(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 27.05.2019(UTC) Сообщений: 13 Сказал(а) «Спасибо»: 4 раз		Автор: Грибанов Антон А вот сами ключи где хранить можно как в БД так и на HSM. Естественно, что резервирование и отказоустойчивость обеспечивается только при условии хранения ключей в БД, а мастер ключей в HSM. скажите, что подразумевается под "БД"? это часть пользовательского приложения или в составе КриптоПро? читаю описание HSM: "Пользовательские ключи хранятся в HSM в зашифрованном виде с использованием специальных мастер-ключей защиты" https://www.cryptopro.ru...oducts/hsm/cryptopro-hsm
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Грибанов Антон		#6 Оставлено : 29 мая 2019 г. 9:08:27(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 25.06.2014(UTC) Сообщений: 409 Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 48 постах		БД - база данных DSS. Ключи могут храниться как в базе данных SQL в (защифрованном виде), так и в HSM
		Техническую поддержку оказываем тут Наша база знаний
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Гoсть		#7 Оставлено : 29 мая 2019 г. 9:25:42(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 27.05.2019(UTC) Сообщений: 13 Сказал(а) «Спасибо»: 4 раз		Автор: Грибанов Антон БД - база данных DSS. Ключи могут храниться как в базе данных SQL в (защифрованном виде), так и в HSM понятно, спасибо! т.е. если мы разрабатываем собственное решение с использованием облачного сервиса подписания, для которого важна сертифицированность, мы должны хранить ключи в DSS (БД/HSM) в облаке. Локальные хранилища (токены, смарткарты и т.д.), в данном случае, в приложении не могут быть использованы. Всё верно?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Грибанов Антон		#8 Оставлено : 29 мая 2019 г. 9:28:46(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 25.06.2014(UTC) Сообщений: 409 Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 48 постах		Да, верно
		Техническую поддержку оказываем тут Наша база знаний
1 пользователь поблагодарил Грибанов Антон за этот пост.		Гoсть оставлено 29.05.2019(UTC)
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Гoсть		#9 Оставлено : 29 мая 2019 г. 9:52:23(UTC)
Статус: Участник Группы: Участники Зарегистрирован: 27.05.2019(UTC) Сообщений: 13 Сказал(а) «Спасибо»: 4 раз		Спасибо! И еще. Есть комплектация "ПАКМ КриптоПро HSM v.2.0 (комплектация 3, исполнения "DSS+myDSS", "DSS+AirKey Lite")" https://www.cryptopro.ru...-dssmydss-dssairkey-lite Т.е. в исполнение "DSS+AirKey Lite", ключи тоже должны быть в DSS, а не в AirKey? Какие задачи тогда останутся у AirKey?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Грибанов Антон		#10 Оставлено : 29 мая 2019 г. 10:33:40(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 25.06.2014(UTC) Сообщений: 409 Сказал(а) «Спасибо»: 1 раз Поблагодарили: 48 раз в 48 постах		1.Ключи подписи всегда хранятся на сервере 2.AirKEy это тот же самое что MyDSS , только производства компании Indeed. Вся логика работы аналогична.
		Техническую поддержку оказываем тут Наша база знаний
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента  Atom Лента

Пользователи, просматривающие эту тему

Guest