Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

7 Страницы«<4567>
Опции
К последнему сообщению К первому непрочитанному
Offline Андрей *  
#51 Оставлено : 3 февраля 2023 г. 0:40:15(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,340
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2212 раз в 1727 постах
Автор: informnet Перейти к цитате
Цитата:
штамп служит неким подтверждением того,

я бы сказал не "подтверждением", а просто а) маяком, подсказкой "тут есть подпись" (главное)
б) подсветкой некоторых реквизитов подписи (второстепенное).
Подтверждение - это сама подпись.
Конечно "открепляемость" подписи вносит некоторую "распределенность", т.е. "документ + штамп" и "подпись".
Однако такая ссылочная привязка "штамп" - "подпись" позволяет глядя на документ понимать, какие у него есть подписи (какие их атрибуты), пусть и открепляемые (в другом файле). Без этой привязки глядя только на документ непонятно, какими подписями и когда, сколько подписантов подписывало документ.
Штампики позволяют приблизить "натуральность" электронки к рукописной подписи. В бумажном документе всегда понятно сколько в нем и каких подписей. С открепляемой подписью появляется неопределенность, которую частично может решить штампик. Проблема в множественных штампиках.
Имея данные в штампиках мы можем точно сказать даже для открепленной подписи, например: тут должны быть ровно три таких-то подписи (ищи соответствующие файлики с такими подписями).


имея 5 подписей в виде файлов - мы можем сказать, кто участвовал в подписании\статус подписи\сертификатов,
а дальше смотрим сам документ и выясняем, совпадает ли количество подписантов, должности\полномочия
Техническую поддержку оказываем тут
Наша база знаний
Offline informnet  
#52 Оставлено : 3 февраля 2023 г. 9:39:21(UTC)
informnet

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.01.2023(UTC)
Сообщений: 30

Сказал(а) «Спасибо»: 2 раз
Цитата:
имея 5 подписей в виде файлов - мы можем сказать, кто участвовал в подписании\статус подписи\сертификатов,

Тогда не понимаю, зачем вообще нужен штамп.
Идея штампа в том, что Не имея подписей (т.е. не имея инструментов проверки подписи или не зная как ими пользоваться), обычный "смертный" мог понять (наличие сведений о наличии подписи), что перед ним не просто "файлик", а документ (т.е. нечто подписанное) и что "где-то" (прямо в этом же файле или в недостающих файликах - в случае с открепляемой) находятся подписи. И не просто подписи, а именно подписи с реквизитами, указанными на штампике. Т.е. есть понимание, что если в самом файле указан подписант Иванов, то реально (с МЧД) за него подписал Петров (и это будет явно видно из штампика). Как при рукописной подписи с косой чертой:
https://yandexwebcache.n...fa583a8dc3ca&keyno=0
Offline basid  
#53 Оставлено : 3 февраля 2023 г. 11:06:20(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,098

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 151 раз в 136 постах
Автор: informnet Перейти к цитате
Любой подписант в параллельно-последовательной комбинации подписантов может подписать в разное (в рамках регламента) время. Нужно исходить из этого.
Исходить надо из достижимости конечной цели.
Валидность откреплённой подписи будет соблюдена после прекращения модификаций файла.
Встроенные подписи, очевидным образом, модифицируют файл.
Следовательно, откреплённая подпись может формироваться только после того, как в документе появились все необходимые встроенные подписи.
И этот факт необходимо учитывать при подготовке регламента. Ибо организационные меры - сила, но только при должном применении. Иначе это оковы и обуза.

Offline basid  
#54 Оставлено : 3 февраля 2023 г. 11:10:22(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,098

Сказал(а) «Спасибо»: 7 раз
Поблагодарили: 151 раз в 136 постах
Автор: informnet Перейти к цитате
Я понимаю так: человек получает файл. Открывает вьювером и смотрит. Что там есть подпись он не видит (подпись визуально не видимая).
Кто вам такое сказал?
Встроенная в PDF ЭП может быть как видимой (со штампиком), так и невидимой.
В интерфейсе просмотровщика сведения о наличии (встроенных) ЭП отоборажаются вне зависимости от их типа и визуализации.
Offline informnet  
#55 Оставлено : 3 февраля 2023 г. 15:02:44(UTC)
informnet

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.01.2023(UTC)
Сообщений: 30

Сказал(а) «Спасибо»: 2 раз
Цитата:
Встроенная в PDF ЭП может быть как видимой (со штампиком), так и невидимой.

Не совсем понял о чем речь.
Когда я открываю pdf-файлы в Adobe Reader (в Foxit и т.п. может быть иначе) я вижу штамп подписи (обычно синий). Это штамп, а не подпись. Возможно визуализацию штампа (при его наличии) можно отключить (не знаю как), но это не вкладки Слои, Штампы, Сертификат. Штатными средствами Adobe Reader 2022 можно скрыть спец-слой (видимо скрытый), в котором визуализируются штампы подписи?
Вообще, подписать через вкладку Сертификаты в Adobe Reader 2022 без соответствующего штампа можно? Или прозрачным некликабельным полем. Это из любопытства.
Цитата:
В интерфейсе просмотровщика сведения о наличии (встроенных) ЭП отоборажаются вне зависимости от их типа и визуализации.

Точнее: В интерфейсе Панель "подпись" мы видим информацию о самих подписях.
Итого: В главном окне мы видим документ с наложенном на него (видимо спец-слоем) штампом, включая Краткие сведения о подписи внутри штампа, а в левом окне (Панель "подпись") мы видим Полные сведения о подписи. Конечно, Полные сведения о подписи (Панель "подпись") отображаются вне Кратких сведений о подписи внутри штампа (визуализации подписи путем добавления видимого штампа).
Насколько я понимаю, сейчас мы говорим о следующих областях в pdf: основное поле документа (подписываемое) и двух не подписываемых мета-полях: подписей и их штампов. И задача открепляемой подписи типа Internally detached signatures (к тому же are very rarely used) это уметь поле мета-данных со штампом не подписывать, но при новом подписании туда добавлять информацию, и в отдельном файле формировать саму подпись (как Detached signatures). Не столь важно Sign или CoSign.
Скорее всего это уже не pdf будет, но интересно есть ли аналог \ альтернатива. Хотя сегодня столько сторонних разнообразных инструментов pdf, что может и с pdf такое могут сделать.

Отредактировано пользователем 3 февраля 2023 г. 15:04:39(UTC)  | Причина: Не указана

Offline Андрей *  
#56 Оставлено : 3 февраля 2023 г. 16:02:37(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,340
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2212 раз в 1727 постах
невидимая подпись:

Snimok ehkrana ot 2023-02-03 16-58-32.png (11kb) загружен 8 раз(а).
Техническую поддержку оказываем тут
Наша база знаний
Offline TolikTipaTut1  
#57 Оставлено : 3 февраля 2023 г. 16:33:42(UTC)
TolikTipaTut1

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.07.2018(UTC)
Сообщений: 467

Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 69 раз в 61 постах
Автор: informnet Перейти к цитате
Вообще, подписать через вкладку Сертификаты в Adobe Reader 2022 без соответствующего штампа можно? Или прозрачным некликабельным полем. Это из любопытства.


Да, там есть кнопка "Сертифицировать (невидимая подпись)": orig_PDFtoBeSigned.signed_.pdf (289kb) загружен 3 раз(а).
thanks 1 пользователь поблагодарил TolikTipaTut1 за этот пост.
informnet оставлено 04.02.2023(UTC)
Offline informnet  
#58 Оставлено : 4 февраля 2023 г. 18:21:51(UTC)
informnet

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.01.2023(UTC)
Сообщений: 30

Сказал(а) «Спасибо»: 2 раз
1 По Вашему orig_PDFtoBeSigned.signed_.pdf
Штампик подписи как был вставлен в документ?
Вообще, в Вашем файле подписание, сертификация, нанесение штампа и установка статуса «невидимая подпись» - все это штатными средствами обычного Adobe Reader?
Я невидимую подпись штатным Adobe Reader устанавливал только через штамп (отметка) времени. Кстати, а штамп времени видимым (как «видимая подпись») можно сделать?
Где искать «кнопка "Сертифицировать (невидимая подпись)"?
Может установка свойства «видимая подпись» \ «не видимая подпись» для «сертифицированной подписи» возможна только в чем-то более крутом, нежели Adobe Acrobat Reader, как сказано тут:
https://referativno-ru.t...r_hl=ru&_x_tr_pto=sc
Т.е. «Сертифицировать НЕ видимой подписью» средствами бесплатного Adobe Acrobat Reader невозможно? Т.е. нужен платный Acrobat.

Собственно я этот смысл и вкладывал в вопрос:
Цитата:
Вообще, подписать через вкладку Сертификаты в Adobe Reader 2022 без соответствующего штампа можно? Или прозрачным некликабельным полем.

Правильно я понимаю, что в отличие от «сертифицированной подписи» (которая может быть, как видимой, так и невидимой), обычная (Утверждающая) подпись (т.е. не сертифицирующая) – всегда «видимая подпись»?
Меню Adobe Acrobat Reader: Редактирование \ Установки \ Подписи \ Установки создания и оформления (установка отметок времени и др.) – смотрел.

2 Насколько я понял, в компаниях подписывать документы нужно именно Утверждающими подписями, а не Сертифицирующими.
3.4. Виды электронных подписей в программах Adobe
https://cryptostore.ru/cryptopro-pdf.php
Если документ подписать сертифицирующей подписью и при этом указать поля документа, в которые можно вносить правки, то при их изменении второй стороной сертифицирующая подпись все равно будет верна. Тогда "равноправное" двухстороннее подписание с такими полями бессмысленно.

3 Есть ли сайт для проверки подписей, сделанных криптоПро PDF? В частности, для проверки подписей полиса ОСАГО «Тинькоф Страхование» (подписано криптоПро PDF).

4 Есть ли какой-либо облачный инспектор подписей, который бы определял формат открепленной подписи?
Offline TolikTipaTut1  
#59 Оставлено : 4 февраля 2023 г. 18:44:31(UTC)
TolikTipaTut1

Статус: Активный участник

Группы: Участники
Зарегистрирован: 05.07.2018(UTC)
Сообщений: 467

Сказал(а) «Спасибо»: 43 раз
Поблагодарили: 69 раз в 61 постах
Автор: informnet Перейти к цитате
1 По Вашему orig_PDFtoBeSigned.signed_.pdf
Штампик подписи как был вставлен в документ?
Вообще, в Вашем файле подписание, сертификация, нанесение штампа и установка статуса «невидимая подпись» - все это штатными средствами обычного Adobe Reader?
Я невидимую подпись штатным Adobe Reader устанавливал только через штамп (отметка) времени. Кстати, а штамп времени видимым (как «видимая подпись») можно сделать?
Где искать «кнопка "Сертифицировать (невидимая подпись)"?
Может установка свойства «видимая подпись» \ «не видимая подпись» для «сертифицированной подписи» возможна только в чем-то более крутом, нежели Adobe Acrobat Reader, как сказано тут:
https://referativno-ru.t...r_hl=ru&_x_tr_pto=sc
Т.е. «Сертифицировать НЕ видимой подписью» средствами бесплатного Adobe Acrobat Reader невозможно? Т.е. нужен платный Acrobat.

Собственно я этот смысл и вкладывал в вопрос:
Цитата:
Вообще, подписать через вкладку Сертификаты в Adobe Reader 2022 без соответствующего штампа можно? Или прозрачным некликабельным полем.

Правильно я понимаю, что в отличие от «сертифицированной подписи» (которая может быть, как видимой, так и невидимой), обычная (Утверждающая) подпись (т.е. не сертифицирующая) – всегда «видимая подпись»?
Меню Adobe Acrobat Reader: Редактирование \ Установки \ Подписи \ Установки создания и оформления (установка отметок времени и др.) – смотрел.

Я на Reader-e не смотрел, но на Adobe Acrobat DC все это сделать можно. Штатными средствами Adobe сделать обычную подпись без штампа навряд получится, но никто не отменял возможность разработки своих скриптов / программ. Благо, библиотеки есть (тот же itext, который я ранее использовал).

Автор: informnet Перейти к цитате
2 Насколько я понял, в компаниях подписывать документы нужно именно Утверждающими подписями, а не Сертифицирующими.
3.4. Виды электронных подписей в программах Adobe
https://cryptostore.ru/cryptopro-pdf.php
Если документ подписать сертифицирующей подписью и при этом указать поля документа, в которые можно вносить правки, то при их изменении второй стороной сертифицирующая подпись все равно будет верна. Тогда "равноправное" двухстороннее подписание с такими полями бессмысленно.


Автор: informnet Перейти к цитате
3 Есть ли сайт для проверки подписей, сделанных криптоПро PDF? В частности, для проверки подписей полиса ОСАГО «Тинькоф Страхование» (подписано криптоПро PDF).

https://dss.cryptopro.ru/verify/#/signature

Автор: informnet Перейти к цитате
4 Есть ли какой-либо облачный инспектор подписей, который бы определял формат открепленной подписи?

Что Вы понимаете под инспектором ?

Отредактировано пользователем 4 февраля 2023 г. 18:45:53(UTC)  | Причина: Не указана

Offline informnet  
#60 Оставлено : 4 февраля 2023 г. 19:03:30(UTC)
informnet

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.01.2023(UTC)
Сообщений: 30

Сказал(а) «Спасибо»: 2 раз
Цитата:
Что Вы понимаете под инспектором ?

Загрузили файлик в инспектор и он говорит:
Это отсоединенная подпись такого-то формата, а это такого-то.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
7 Страницы«<4567>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.