Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline ivan.novikov  
#1 Оставлено : 22 января 2009 г. 17:13:32(UTC)
ivan.novikov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 23.05.2008(UTC)
Сообщений: 74
Откуда: Moscow

Доброго дня!

Хотелось бы узнать следующее, как совместимы между собой различные версии CSP и JCP.
Интересует:
1. Будут ли ключевые контейнеры созданные CSP 2.0 читаться и работать под CSP 3.0, CSP 3.6?
Например, для КриптоПро JCP такие контенеры не пригодны.
2. Будут ли ключевые контейнеры созданные CSP 3.0,3.6 читаться и работать под CSP 2.0?

Если версий продуктов недостаточно, пожалуйста, укажите минимальные билды, которые долны стоять.

P.S. Прошу простить, и перенести тему, если она выбрана неверно.
Offline Alexkurd  
#2 Оставлено : 23 января 2009 г. 13:58:15(UTC)
Alexkurd

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 117
Откуда: Ставрополь

Поблагодарили: 1 раз в 1 постах
2. Практика показывает что не читаются и не работают. Контейнер созданный в 2.0 после смены пароля через 3.0/3,6 в 2.0 перестают читаться.
icq 318383
Инженер, Кордон
Online Русев Андрей  
#3 Оставлено : 10 февраля 2009 г. 14:38:44(UTC)
Русев Андрей

Статус: Сотрудник

Группы: Администраторы, Участники
Зарегистрирован: 16.04.2008(UTC)
Сообщений: 1,421

Сказал(а) «Спасибо»: 37 раз
Поблагодарили: 567 раз в 395 постах
Продукт "КриптоПро JCP 1.0" применяемой согласно эксплуатационной документации ЖТЯИ.00031-01 30 01 допустимо использовать совместно с "КриптоПро CSP 2.х/3.х" с перечисленными ниже ограничениями.

Он совместим с "КриптоПро CSP 3.6" по выполняемым криптографическим функциям, форматам данных и ключам со следующими ограничениями:
• Не поддерживается атрибут CRYPT_USER_PROTECTED;
• Не поддерживаются двухключевые контейнеры и контейнеры с разделённым хранением закрытого ключа на разных ключевых носителях;
• Не поддерживается управление контейнером "по-умолчанию" на ключевом носителе;
• Недопустима одновременная работа "КриптоПро CSP" и "КриптоПро JCP" с одним и тем же контейнером под ОС Windows.

Он совместим с "КриптоПро CSP 3.0" по выполняемым криптографическим функциям, форматам данных и ключам со следующими, дополнительными к 3.6 ограничениями:
• Не поддерживаются операции с закрытыми ключами ГОСТ Р 34.10-94.

Он совместим с "КриптоПро CSP 2.0" только по выполняемым криптографическим функциям и форматам данных со следующими, дополнительными к 3.0 ограничениями:
• Не поддерживаются ключевые контейнеры, созданные "КриптоПро CSP 2.0".

Что касается совместимости контейнеров КриптоПро CSP 2.0/3.0/3.6, то здесь поддерживается обратная совместимость, но не двусторонняя. Контейнеры КриптоПро CSP 2.0 будут работать в 3.0/3.6, наоборот - нет. Если в контейнере от 2.0 на 3.0/3.6 были перемаскированы ключи (например, при смене пароля), то совместимость с 2.0 теряется. Это связано с более высокой защищённостью контейнеров в 3.0/3.6.
Официальная техподдержка. Официальная база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.