Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline akozlova  
#1 Оставлено : 11 марта 2013 г. 10:42:11(UTC)
akozlova

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 4

Добрый день!
Подскажите, пожалуйста, чем отличаются файлы подписей с расширениями .p7s, .sign, .sig, .sgn? Если подскажите ресурс, на котором можно про это почитать, буду очень признательна, т.к. самостоятельно такой найти не удалось. Пробовала смотреть RFC 5652 и 5911, но похоже, что копаю куда-то не туда.
Offline Андрей Писарев  
#2 Оставлено : 11 марта 2013 г. 10:47:45(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 10,868
Мужчина
Российская Федерация

Сказал «Спасибо»: 404 раз
Поблагодарили: 1649 раз в 1263 постах
Автор: akozlova Перейти к цитате
Добрый день!
Подскажите, пожалуйста, чем отличаются файлы подписей с расширениями .p7s, .sign, .sig, .sgn? Если подскажите ресурс, на котором можно про это почитать, буду очень признательна, т.к. самостоятельно такой найти не удалось. Пробовала смотреть RFC 5652 и 5911, но похоже, что копаю куда-то не туда.



Зависит от приложения, в котором был создан файл.
Обычно это "PKCS#7", только расширения у файлов разные.
Также возможно дополнительное кодирование pkcs#7 в base64.

Техническую поддержку оказываем тут
Наша база знаний
Offline akozlova  
#3 Оставлено : 11 марта 2013 г. 10:51:04(UTC)
akozlova

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 4

Да, формат файла подписи PKCS#7, хотела узнать, отличаются ли расширения? Т.е. если сформирован файл с расширением .p7s его можно без каких-либо конвертеров переименовать в другой из списка?
Offline Андрей Писарев  
#4 Оставлено : 11 марта 2013 г. 10:53:26(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 10,868
Мужчина
Российская Федерация

Сказал «Спасибо»: 404 раз
Поблагодарили: 1649 раз в 1263 постах
Переименовать, конечно, можно, но на "проверяющей" стороне должны тоже знать, что это pkcs7.
Техническую поддержку оказываем тут
Наша база знаний
Offline akozlova  
#5 Оставлено : 11 марта 2013 г. 11:57:08(UTC)
akozlova

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 4

Спасибо! Не подскажете, где можно про форматы и расширения для подписей почитать подробнее?
Offline Андрей Писарев  
#6 Оставлено : 11 марта 2013 г. 12:10:03(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 10,868
Мужчина
Российская Федерация

Сказал «Спасибо»: 404 раз
Поблагодарили: 1649 раз в 1263 постах
Техническую поддержку оказываем тут
Наша база знаний
Offline Юрий  
#7 Оставлено : 11 марта 2013 г. 12:35:37(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 671
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 93 раз в 67 постах
Необходимо чётко понимать, что в Windows нет никакой строгой связи между упомянутыми расширениями и внутренним содержимым файлов с этими расширениями.
То есть каждая программа вольна сама создавать файлы с любыми расширениями и потом трактовать их содержимое как ей вздумается.

Таким образом файл с расширением *.sig далеко не всегда будет содержать цифровую подпись.
С уважением,
Юрий Строжевский
Offline Андрей Писарев  
#8 Оставлено : 11 марта 2013 г. 12:40:26(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 10,868
Мужчина
Российская Федерация

Сказал «Спасибо»: 404 раз
Поблагодарили: 1649 раз в 1263 постах
Автор: Юрий Перейти к цитате
Необходимо чётко понимать, что в Windows нет никакой строгой связи между упомянутыми расширениями и внутренним содержимым файлов с этими расширениями.
То есть каждая программа вольна сама создавать файлы с любыми расширениями и потом трактовать их содержимое как ей вздумается.

Таким образом файл с расширением *.sig далеко не всегда будет содержать цифровую подпись.


Например, sig - "Файл изображения Broderbund". Anxious
Соответственно есть и софт, который картинку в sig конвертирует в jpeg.
И нет ничего общего с подписью, кроме расширения файла...
Техническую поддержку оказываем тут
Наша база знаний
Offline akozlova  
#9 Оставлено : 11 марта 2013 г. 12:59:44(UTC)
akozlova

Статус: Новичок

Группы: Участники
Зарегистрирован: 11.03.2013(UTC)
Сообщений: 4

Большое спасибо за ответы!
Offline mihmig  
#10 Оставлено : 31 мая 2016 г. 16:56:34(UTC)
mihmig

Статус: Активный участник

Группы: Участники
Зарегистрирован: 18.05.2016(UTC)
Сообщений: 112

Подписал файл file.xml с помощью CryptoPRO JCP ->file.p7s
Отличается ли формат подписи у CryptoPro JCP и утилиты crypcp.exe?
Т.е. можно ли проверить подпись файла с помощью этой утилиты?
Offline Mironov  
#11 Оставлено : 1 июня 2016 г. 15:57:02(UTC)
Mironov

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 16.10.2013(UTC)
Сообщений: 21
Российская Федерация
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 2 раз
Поблагодарили: 4 раз в 4 постах
С помощью какого примера из состава КриптоПро JCP Вы сделали подпись?
Offline Винтик  
#12 Оставлено : 12 ноября 2019 г. 7:51:23(UTC)
Винтик

Статус: Активный участник

Группы: Участники
Зарегистрирован: 20.11.2014(UTC)
Сообщений: 397

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 14 раз в 11 постах
Если на пальцах то можно подытожить p7s sig sgn отличие основное?

Offline Александр Лавник  
#13 Оставлено : 12 ноября 2019 г. 10:52:25(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,789
Мужчина
Российская Федерация

Сказал «Спасибо»: 48 раз
Поблагодарили: 623 раз в 586 постах
Автор: Винтик Перейти к цитате
Если на пальцах то можно подытожить p7s sig sgn отличие основное?


Здравствуйте.

В данном случае, как и написано выше, основное отличие в расширении имени файла.

Главное - содержание файла, а расширение имени - скорее для удобства и/или для выполнения требований проверяющей стороны.
Техническую поддержку оказываем тут
Наша база знаний
Offline Винтик  
#14 Оставлено : 12 ноября 2019 г. 12:07:29(UTC)
Винтик

Статус: Активный участник

Группы: Участники
Зарегистрирован: 20.11.2014(UTC)
Сообщений: 397

Сказал(а) «Спасибо»: 6 раз
Поблагодарили: 14 раз в 11 постах
Автор: Александр Лавник Перейти к цитате
Автор: Винтик Перейти к цитате
Если на пальцах то можно подытожить p7s sig sgn отличие основное?


Здравствуйте.

В данном случае, как и написано выше, основное отличие в расширении имени файла.

Главное - содержание файла, а расширение имени - скорее для удобства и/или для выполнения требований проверяющей стороны.


Т.е. правильно ли я понял если 2тупо" переименовать sig в sgn например или наоборот, то проверка логически должна проходить т.к. по одному и тому же алгоритму?

Offline Александр Лавник  
#15 Оставлено : 12 ноября 2019 г. 12:09:06(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 2,789
Мужчина
Российская Федерация

Сказал «Спасибо»: 48 раз
Поблагодарили: 623 раз в 586 постах
Автор: Винтик Перейти к цитате
Автор: Александр Лавник Перейти к цитате
Автор: Винтик Перейти к цитате
Если на пальцах то можно подытожить p7s sig sgn отличие основное?


Здравствуйте.

В данном случае, как и написано выше, основное отличие в расширении имени файла.

Главное - содержание файла, а расширение имени - скорее для удобства и/или для выполнения требований проверяющей стороны.


Т.е. правильно ли я понял если 2тупо" переименовать sig в sgn например или наоборот, то проверка логически должна проходить т.к. по одному и тому же алгоритму?


Да.
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Александр Лавник за этот пост.
Винтик оставлено 12.11.2019(UTC)
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.