Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline eugenelog19081988  
#1 Оставлено : 2 сентября 2011 г. 13:38:56(UTC)
eugenelog19081988

Статус: Новичок

Группы: Участники
Зарегистрирован: 15.08.2011(UTC)
Сообщений: 6
Откуда: Izhevsk

Здравствуйте, разбирался в вашей программе и возникли вопросы:
1) Мы являемся разработчиками ПО, при помощи Sharpei встраиваем СКЗИ CryptoPro в наш программный продукт (ЭЦП и шифрование xml файлов), нужно ли нам получать лицензии ФСБ, если да то какие? При условии что мы будем распространять лишь ПО использующий СКЗИ CryptoPro.
2) Sharpei без СКЗИ CryptoPro не работает. Если я правильно понимаю всем клиентам использующим нашу программу нужно будет приобретать CryptoPro (лицензия на пользование CryptoPro на одном рабочем месте).
3) Есть Web приложение на IIS 7.0, какую версию (серверную или клиентскую) CryptoPro нужно приобретать, чтобы организовать защищенное соединение (https по ГОСТ)? и нужно ли покупать CryptoPro на рабочие места пользующиеся этим Web-приложением по https?
Offline Mayshev Vadim  
#2 Оставлено : 2 сентября 2011 г. 15:34:18(UTC)
Mayshev Vadim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 24.03.2008(UTC)
Сообщений: 142
Мужчина
Российская Федерация

Сказал «Спасибо»: 18 раз
Поблагодарили: 22 раз в 17 постах
1) Для легитимного "встраивания" требуется лицензия ФСБ "на разработку СКЗИ и ИС, защищенных СКЗИ". Кроме того, распространение, ТО СКЗИ и оказание услуг в области шифрования - отдельные лицензируемые виды деятельности.
2) Да.
3) На сервер - серверный CSP, клиентам - клиентские CSP.
Offline eugenelog19081988  
#3 Оставлено : 2 сентября 2011 г. 15:58:29(UTC)
eugenelog19081988

Статус: Новичок

Группы: Участники
Зарегистрирован: 15.08.2011(UTC)
Сообщений: 6
Откуда: Izhevsk

Спасибо, еще один вопрос: Если организуется шифрованный канал по протоколу TLS с односторонней аутентификацией, то клиентам ничего покупать не надо?
Offline Mayshev Vadim  
#4 Оставлено : 2 сентября 2011 г. 17:29:40(UTC)
Mayshev Vadim

Статус: Активный участник

Группы: Участники
Зарегистрирован: 24.03.2008(UTC)
Сообщений: 142
Мужчина
Российская Федерация

Сказал «Спасибо»: 18 раз
Поблагодарили: 22 раз в 17 постах
eugenelog19081988 написал:
Спасибо, еще один вопрос: Если организуется шифрованный канал по протоколу TLS с односторонней аутентификацией, то клиентам ничего покупать не надо?

CSP ставить нужно (чтобы быть в правовом поле, его нужно приобрести).
Технически лицензия не требуется для осуществления криптоопераций, при которых не используются закрытые ключи.
Offline Юрий Маслов  
#5 Оставлено : 9 сентября 2011 г. 19:37:48(UTC)
Юрий Маслов

Статус: Активный участник

Группы: Администраторы
Зарегистрирован: 29.12.2007(UTC)
Сообщений: 1,036
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 36 раз в 25 постах
eugenelog19081988 написал:
Спасибо, еще один вопрос: Если организуется шифрованный канал по протоколу TLS с односторонней аутентификацией, то клиентам ничего покупать не надо?


Да, клиентам ничего покупать не нужно. Им достаточно установить "КриптоПо CSP". Почитайте тут http://www.cryptopro.ru/....aspx?g=posts&t=3136
С уважением,
КРИПТО-ПРО
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.