Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Shema  
#1 Оставлено : 8 апреля 2009 г. 17:31:14(UTC)
Shema

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.04.2009(UTC)
Сообщений: 3
Откуда: Москва

Добрый день!

Скажите, есть ли альтернатива CAPICOM, которую можно использовать без ActiveX?

Небходимо организовать проверку ЭЦП в различных браузерах (как минимум, Firefox и Opera).
Offline Kirill Sobolev  
#2 Оставлено : 8 апреля 2009 г. 18:40:23(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
КриптоПро JCP подойдет?
Техническую поддержку оказываем тут
Наша база знаний
Offline Shema  
#3 Оставлено : 8 апреля 2009 г. 18:56:27(UTC)
Shema

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.04.2009(UTC)
Сообщений: 3
Откуда: Москва

Спасибо за ссылку, сейчас потестируем.

Один вопрос по лицензированию:
я правильно понимаю, что каждому пользователю сайта придётся купить лицензию на КриптоПро JCP?

Или есть вариант, когда будет куплена одна лицензия на конкретный сайт или ещё какие варианты?

Есть ли бесплатные альтернативы CAPICOM?
Offline Kirill Sobolev  
#4 Оставлено : 8 апреля 2009 г. 19:45:17(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Да, правильно.
JCP используется несколько по другому принципу, чем CAPICOM.
CAPICOM только предоставляет API, доступный для вызова из скриптов и не реализует сам криптографию - для его работы все равно необходим провайдер на клиенте.
JCP же сам реализует криптографию (КриптоПро CSP для его работы не нужен) + предоставляет API для явы.
Техническую поддержку оказываем тут
Наша база знаний
Offline Shema  
#5 Оставлено : 9 апреля 2009 г. 5:36:52(UTC)
Shema

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.04.2009(UTC)
Сообщений: 3
Откуда: Москва

КриптоПРО мы уже купили и реализовали на его основе авторизацию на сайте.

Сейчас стоит задача обеспечить поддержку различных браузеров. Используя CAPICOM, можно использовать IE6+.
Есть ли способ организовать доступ к сайту для пользователей, чтобы им не пришлось дополнительно покупать ПО кроме создания личной ЭЦП?
Offline Сашка  
#6 Оставлено : 9 апреля 2009 г. 13:13:51(UTC)
Сашка

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.03.2009(UTC)
Сообщений: 9

Shema написал:

Небходимо организовать проверку ЭЦП в различных браузерах (как минимум, Firefox и Opera).


Если Оpera и FF работают под Windows, то можно поставить плагин ActiveX. Хотя там кривизны полно, особенно с Оперой в маршаллинге строк. Но в принципе трудности преодолимы... С FF проще, вместо ActiveXObject() - GeckoActiveXObject(), остальное не отличается.

Если хочется не зависеть от платформы, то Жаба. Хотя "независимость" там тоже весьма условная...
Offline Kirill Sobolev  
#7 Оставлено : 9 апреля 2009 г. 15:32:35(UTC)
Кирилл Соболев

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 25.12.2007(UTC)
Сообщений: 1,733
Мужчина
Откуда: КРИПТО-ПРО

Поблагодарили: 177 раз в 168 постах
Цитата:
Есть ли способ организовать доступ к сайту для пользователей, чтобы им не пришлось дополнительно покупать ПО кроме создания личной ЭЦП?

В любом случае пользователю придется у себя уставливать ПО, реализующее непосредственно ГОСТ криптографию.
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.