Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

3 Страницы123>
Опции
К последнему сообщению К первому непрочитанному
Offline BrainStorm  
#1 Оставлено : 11 декабря 2011 г. 23:50:48(UTC)
BrainStorm

Статус: Участник

Группы: Участники
Зарегистрирован: 11.12.2011(UTC)
Сообщений: 17

Добрый день.

Прошу отнестись с пониманием, как обычно, сроки горят (нет времени комплексно изучить данный вопрос), прошу помочь разобраться, т.к. в этом деле новичок.
Я - разработчик. Заказчику требуется ПО, которое умеет подписывать и проверять УЭЦП. У Заказчика уже имеется система, работающая с ЭЦП (поэтому скорее всего будут использоваться уже имеющиеся сертификаты УЦ).
Будет использоваться сторонний УЦ.

Дано:
Среда разработки Qt (C++). Имеются (прислал заказчик):
1. корневой сертификат (.cer)
2. файл с тестовым сертификатом и закрытым ключем (.pfx)
3. пароль к закрытому ключу

Что требуется скачать/приобрести/прочитать (по минимуму) мне, как разработчику ПО?
1. ПО? достаточно только ЭЦП SDK?
2. Лицензии?
3. ссылки на документацию? КриптоПро ЭЦП. Руководство разработчика?
4. сколько это будет стоить мне, как разработчику?

__
С уважением, Андрей
Offline Андрей Писарев  
#2 Оставлено : 12 декабря 2011 г. 1:13:04(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,340
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2212 раз в 1727 постах
BrainStorm написал:
Добрый день.

Прошу отнестись с пониманием, как обычно, сроки горят (нет времени комплексно изучить данный вопрос), прошу помочь разобраться, т.к. в этом деле новичок.
Я - разработчик. Заказчику требуется ПО, которое умеет подписывать и проверять УЭЦП. У Заказчика уже имеется система, работающая с ЭЦП (поэтому скорее всего будут использоваться уже имеющиеся сертификаты УЦ).
Будет использоваться сторонний УЦ.

Дано:
Среда разработки Qt (C++). Имеются (прислал заказчик):
1. корневой сертификат (.cer)
2. файл с тестовым сертификатом и закрытым ключем (.pfx)
3. пароль к закрытому ключу

Что требуется скачать/приобрести/прочитать (по минимуму) мне, как разработчику ПО?
1. ПО? достаточно только ЭЦП SDK?
2. Лицензии?
3. ссылки на документацию? КриптоПро ЭЦП. Руководство разработчика?
4. сколько это будет стоить мне, как разработчику?

__
С уважением, Андрей





Для начала.... открытый ключ - ГОСТ?
т.к. вызывает сомнение, после упоминания pfx

ПО КриптоПРО CSP - 3 месяца - демо-лицензия, должно хватить
Цитата:
сроки горят





Отредактировано пользователем 12 декабря 2011 г. 2:18:31(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline BrainStorm  
#3 Оставлено : 12 декабря 2011 г. 18:46:22(UTC)
BrainStorm

Статус: Участник

Группы: Участники
Зарегистрирован: 11.12.2011(UTC)
Сообщений: 17

Цитата:
Для начала.... открытый ключ - ГОСТ?
т.к. вызывает сомнение, после упоминания pfx

Заказчик - гос.учреждение, им все по ГОСТУ :)
Насколько мне сообщили:
2. файл с тестовым сертификатом и закрытым ключем (.pfx)
По ссылке вроде бы тоже речь о закрытом ключе.

Цитата:
ПО КриптоПРО CSP - 3 месяца - демо-лицензия, должно хватить
У меня неделя, максимум 2. ПО готово, надо прикрутить ЭЦП. CSP обязательно ставить? скачал вчера ЭПЦ SDK, пока бьюсь с кодом. Разве одного ЭПЦ SDK не достаточно? Обязательно ли покупать ЭПЦ SDK? а CSP?
Offline Андрей Писарев  
#4 Оставлено : 12 декабря 2011 г. 19:09:31(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,340
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2212 раз в 1727 постах
BrainStorm написал:
Цитата:
Для начала.... открытый ключ - ГОСТ?
т.к. вызывает сомнение, после упоминания pfx

Заказчик - гос.учреждение, им все по ГОСТУ :)
Насколько мне сообщили:
2. файл с тестовым сертификатом и закрытым ключем (.pfx)
По ссылке вроде бы тоже речь о закрытом ключе.

Цитата:
ПО КриптоПРО CSP - 3 месяца - демо-лицензия, должно хватить
У меня неделя, максимум 2. ПО готово, надо прикрутить ЭЦП. CSP обязательно ставить? скачал вчера ЭПЦ SDK, пока бьюсь с кодом. Разве одного ЭПЦ SDK не достаточно? Обязательно ли покупать ЭПЦ SDK? а CSP?



Для начала поставь CSP и "попробуй" установить
Цитата:
файл с тестовым сертификатом и закрытым ключем (.pfx)


Цитата:
ПО готово, надо прикрутить ЭЦП. CSP обязательно ставить?

1) а зачем тогда
Цитата:
файл с тестовым сертификатом и закрытым ключем (.pfx)

2) а создавать подпись и проверять кто будет?




Цитата:
Обязательно ли покупать ЭПЦ SDK? а CSP?


клиентам? да => CSP + TSP, OCSP...












Отредактировано пользователем 12 декабря 2011 г. 19:10:14(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#5 Оставлено : 12 декабря 2011 г. 19:11:52(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,340
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2212 раз в 1727 постах
Техническую поддержку оказываем тут
Наша база знаний
Offline BrainStorm  
#6 Оставлено : 12 декабря 2011 г. 19:29:32(UTC)
BrainStorm

Статус: Участник

Группы: Участники
Зарегистрирован: 11.12.2011(UTC)
Сообщений: 17

ПО готово за исключением части, которая как раз будет подписывать и проверять ЭЦП.

ага, спасибо

итого надо:
1. на клиентах (мне для тестов хватит триальной версии?) CSP + TSP, OCSP
2. мне для разработки ЭЦП SDK. нужно ли ее покупать?

так?

Да, натыкался, но что-то не подумал, что мне тоже, чтобы тестить прогу, обязательно надо будет ставить.
Offline Андрей Писарев  
#7 Оставлено : 12 декабря 2011 г. 19:34:13(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,340
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2212 раз в 1727 постах
BrainStorm написал:

(мне для тестов хватит триальной версии?) CSP + TSP, OCSP



Цитата:
ПО КриптоПРО CSP - 3 месяца - демо-лицензия, должно хватить


BrainStorm написал:

У меня неделя, максимум 2.





Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#8 Оставлено : 12 декабря 2011 г. 19:38:51(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 13,340
Мужчина
Российская Федерация

Сказал «Спасибо»: 550 раз
Поблагодарили: 2212 раз в 1727 постах
BrainStorm написал:

мне для разработки ЭЦП SDK. нужно ли ее покупать?


http://cryptopro.ru/order/OrderForm.aspx

Дополнительное ПО \Стандарт применения усовершенствованной ЭЦП

Цитата:
Лицензия на право использования "КриптоПро ЭЦП SDK" 6 750,00р.
Дистрибутив "КриптоПро ЭЦП SDK" на CD. Формуляр 600,00р.



http://cryptopro.ru/download?pid=302
Цитата:

Срок использования демонстрационной версии КриптоПро ЭЦП SDK ограничен 30 днями с момента установки.


должно хватить...



Отредактировано пользователем 12 декабря 2011 г. 19:40:25(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline BrainStorm  
#9 Оставлено : 12 декабря 2011 г. 19:45:33(UTC)
BrainStorm

Статус: Участник

Группы: Участники
Зарегистрирован: 11.12.2011(UTC)
Сообщений: 17

Ага, спасибо.

не совсем понял по процедуре покупки "КриптоПро ЭЦП SDK".
1. Сейчас она работает (которую я скачал с сайта)?
2. Она будет работать 30 дней, потом перестанет генерить/проверять подписи? Или я не смогу больше компилировать с ней прогу, а уже скомпилированные образцы будут работать до "конца света"?
3. Читал на сайте, что надо обязательно заказывать на физическом носителе, какие ограничения у версии, скачанной с инета?
Offline Новожилова Елена  
#10 Оставлено : 12 декабря 2011 г. 20:08:34(UTC)
Новожилова Елена

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 10.12.2008(UTC)
Сообщений: 924
Женщина
Откуда: Крипто-Про

Поблагодарили: 99 раз в 95 постах
Здравствуйте!

КриптоПро CSP - это СКЗИ (позволяет создавать и проверять криптографическую подпись на алгоритме ГОСТ). Демонстрационная версия будет работать 3 месяца, по истечении этого срока для создания подписи нужно будет приобретать лицензию, для проверки подписи лицензия не нужна.

КриптоПро ЭЦП SDK - это инструментарий разработчика для работы с усовершенствованной подписью, он распространяется бесплатно. Может работать как с подписями на алгоритме ГОСТ (при наличии КриптоПро CSP) так и с подписями на других алгоритмах.

КриптоПро TSP Client - позволяет отправлять запросы на штампы времени и получать штампы времени от службы штампов. Штампы времени необходимы для формирования усовершенствованной подписи в КриптоПро ЭЦП SDK. Демонстрационная версия будет работать 3 месяца, по истечении этого срока необходима лицензия.

КриптоПро OCSP Client - позволяет отправлять запросы о статусах сертификатов и получать ответы службы актуальных статусов (OCSP). Также необходим для формирования усовершенствованной подписи в КриптоПро ЭЦП SDK. Демонстрационная версия будет работать 3 месяца, по истечении этого срока необходима лицензия.

Отредактировано пользователем 12 декабря 2011 г. 20:48:12(UTC)  | Причина: Не указана

RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (6)
3 Страницы123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.