Статус: Участник
Группы: Участники
Зарегистрирован: 26.06.2009(UTC) Сообщений: 21 Откуда: Khabarovsk
|
В информации а КриптоПро TSP Server написано: "Обеспечивает заданную точность времени с использованием специализированной аппаратуры (часов точного времени)." Вот хотел узнать, что это за специализированные такие часы точного времени, что из себя представляют...
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 17.02.2009(UTC) Сообщений: 24 Откуда: ГВЦ
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 26.06.2009(UTC) Сообщений: 21 Откуда: Khabarovsk
|
Просто почему-то этот вопрос толком не рассмотрен в документации(или я плохо искал). Предположим мы планируем разворачивать службу штампов времени в своем УЦ, обязательно ли требование наличия часов точного времени, если да, то на основании каких документов, есть ли требования по проверке на корректность встраивания службы и т.п. Просто в руководстве Администратора по КриптоПро TSP Server, об этом нет особо ничего (например раздел развертывание крипто про тсп сервер, требования к аппаратному и программному обеспечению про часы точного времени ничего нет). Отредактировано пользователем 17 марта 2010 г. 9:20:45(UTC)
| Причина: Не указана
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 06.02.2008(UTC) Сообщений: 1,491 Откуда: Крипто-Про
Поблагодарили: 40 раз в 37 постах
|
Вообще часы точнго времени не обязательны. Но дело в том, что в штамп времени заносится информация о точности часов. В случае использования часов точного времени Вы имеете гарантии точности Ваших часов, подтвержденные РосТестом, на которые Вы можете сослаться в случае возникновения вопроса о том, откуда взялось значение точности часов в штампе времени Вашего сервера. |
Татьяна ООО Крипто-Про |
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 24.02.2010(UTC) Сообщений: 2
|
1. Если оно так, то можно ли использовать источник точного времени из интернета в первом стратуме. И будет ли это иметь юридическое значение? 2. Может ли УЦ КРИПТО ПРО предоставить сервис синхронизации точного времени через интернет? 3. Юридическая сторона: при штампе времени в электронном документе, который ссылается на точность источника, то где гарантии, что в момент оттиска штампа времени сервер был подключен к источнику синхронизации (часы точного времени), другими словами, я могу купить эти часы и поставить их в серверную, но не подключая к серверу штампа времени, а только ссылаться юридически что точность беру с них. ? 4. Не понятно, если точность +- 10 секунд, то как юридически это влияет в худшую сторону? К примеру, время отзыва сертификата составляет от 5 минут до 4-5 часов в любом УЦ, даже если это происходит путем подписания заявления в электронном виде, напрямую в УЦ. То смысл иметь источник синхронизации точнее чем +-10 сек?
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 26.06.2009(UTC) Сообщений: 21 Откуда: Khabarovsk
|
Присоединяюсь к предыдущим вопросам, но насколько мне известно толком это все законодательно не оговорено и какой-то дополнительной сертификации не предусмотрено, получается ответственность за соблюдение точности несет уполномоченное лицо на которое выдан сертификат службы и, соответственно, сам УЦ в котором данная служба развернута, но в чем именно будет заключаться ответственность неясно, видимо просто будут изворачиваться на основе законов об ЭЦП. И это печально, поскольку тогда, если задуматься, многие высказывания по поводу этой службы превращаются в пыль.
|
|
|
|
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close