Добрый день!

Прошу проконсультировать по вопросу совпадения наименований контейнеров СКЗИ "КриптоПро" 3.6.

Ситуация совпадения наименований контейнеров возникает, если у клиента на одном компьютере установлена программа "Клиент-Банк" компании BSS (СКЗИ "КриптоПро" 3.6.) с несколькими организациями, руководителем которых является одно лицо.

Например, у клиента есть две организации:
ООО "Калинка" (Николаева Елена Васильевна - директор) и
ООО "Калинка Гурмэ" (Николаева Елена Васильевна - директор то же лицо).

14.03.2011 для ООО "Калинка" первоначально были изготовлены технологические ключи (сроком на 2 месяца), имя контейнера "Николаева Елена Васильевна 1".
16.03.2011 клиентом самостоятельно изготовлены рабочие ключи, имя контейнера "Николаева Елена Васильевна 2".
Все контейнеры находятся на флеш-носителе.

28.11.2012 Николаева Елена Васильевна открывает вторую организацию ООО "Калинка Гурмэ" и для неё изготавливаются
технологические ключи, имя контейнера "Николаева Елена Васильевна 1" (имя каталога другое: degkhwby.010).

При изготовлении клиентом рабочих ключей "КриптоПро" находит на флеш-носителе контейнер с наименованием "Николаева Елена Васильевна 1",
но организация ООО "Калинка". И рабочие ключи ООО "Калинка" затираются новыми для организации ООО "Калинка Гурмэ".
Таким образом происходит утрата действующих рабочих ключей ООО "Калинка".
Такая ситуация возникает у клиентов достаточно часто.

Данный пример описывает только две организации. На практике есть организации, установленные на одном компьютере, руководителем которых является одно лицо и эта ситуация ещё более усложняется.

Прошу рассмотреть данную ситуацию и предложить решение этого вопроса.

Имеется в виду создание контейнеров с одинаковыми ФИО на разные носители скорей всего.

Тоже работем со связкой BSS и Крипто-Про, имеем проблемы на стороне клиентов с несколькими организациями когда имена контейнеров одинаковы (вообще это должно решаться еще на этапе создания ключей). Решаем батничком который при запуске каждого клиент-банка подчищает ветки с запомненными shortcut'ами или прописывает путь в shortcut до нужного контейнера.

Но эти проблемы возникают только в процессе работы (при подписании документа), а при запросе новых ключей как раз проблема решается, так как новый ключ создается с цифрой следующей по порядку от имеющихся в соответствующих ветках реестра, соответственно пересечение имен пропадает. Странно что у вас они затираются.

Отредактировано пользователем 7 декабря 2012 г. 10:57:45(UTC)  | Причина: Не указана

Одним из вариантов решения данного вопроса является следующее предложение.
Для однозначного определения наименования контейнера, чтобы исключить совпадение наименований контейнеров ключей, возможено формирование технологических ключей с указанием ОГРН той организации, для которой изготавливаются ключи, например,
для ООО "Калинка Гурмэ":
Николаева Елена Васильевна (ОГРН 1127747001470)
для ООО "Калинка":
Николаева Елена Васильевна (ОГРН 1097746169762)
Такой вариант создания ключей позволит однозначно определить отношение владельца электронной подписи соответствующей организации.

Вопрос достаточно актуальный для многих клиентов, использующих КриптоПро.
В качестве предложения к разработчикам КриптоПро: возможно ли реализовать связку: владелец электронной подписи - соответствующая организация на уровне идентификаторов или может быть другим образом?
Это просто предложение к размышлению об улучшении продукта КриптоПро. Просьба понимать правильно, как пожелание.

Используется ПО компании ООО "Банк Софт Системс".
Технологические ключи для клиентов создаем на сервере: Администрирование, Криптозащита, Ручная генерация сертификата, затем заполняем необходимые поля: криптопровайдер, параметры: CN, O, L, S, C, E (не знаю как прикрепить скрин).

Да, так.


Я правильно понимаю, что если ключи на флешке, то в реестре содержится только номер контейнера?
А если несколько организаций и все ключи на флешке, тогда что пишется в реестр и как КриптоПро будет распознавать эти организации?
Конечно идея интересная.