или на диске обязательно должна быть эмблема КриптоПро?

т.е. можно сделать самопальный диск - записать на болванку скачанный дистрибутив (при наличии купленной лицензии) и он будет лучшим доказательством использования сертифицированного средства чем совпадение контрольной суммы электронного дистрибутива и официально материального диска (с эмблемой)?

Предположим, физическое лицо заключило лицензионный договор на предоставление ему прав использования вашего Крипто Средства и получило дистрибутив (СКЗИ1) через сеть интернет.

В магазине или у товарища есть сертифицированные криптосредства СКЗИ1 на материальном носителе с эмблемой (и возможно даже другого производителя - СКЗИ2), позволяющее рассчитывать контрольные суммы и тем самым осуществлять контроль целостности.

Разве, нельзя при необходимости доказать целостность копии СКЗИ1 путем сравнения контрольной суммы рассчитанной с помощью другого "целостного" СКЗИ.
Суммы предполагается брать с оригинального диска с эмблемой СКЗИ1 (хорошо бы эта сумма была у вас на сайте) и дистрибутива на HDD, полученного через интернет.

Отредактировано пользователем 3 августа 2009 г. 16:47:48(UTC)  | Причина: Не указана

Правильным с точки зрения ФСБ способом получения дистрибутива является получение дистрибутива на материальном носителе. На дистрибутивном диске содержится cpverify и хеши.

Распространять CSP через сайт не является правильным и все версии, выложенные на сайт, должны носить демонстрационный характер и инструкция в части проверки целостности дистрибутива к ним не применима. Если пользователь хочет убедиться в целостности дистрибутива, полученного с сайта, для этого может быть использована цифровая подпись под дистрибутивом (она выполнена не по алгоритму ГОСТ; поскольку такой способ получения дистрибутива не является формально правильным, в данном случае неГОСТовый алгоритм подписи признан нами имеющим право на жизнь).



То, что хеши, полученные разными версиями cpverify, различны нормально, поскольку алгоритм хеширования реализован в них с разными параметрами.

На дистрибутивном диске с CSP находятся хеши, соответствующие версии cpverify и дистрибутиву. Клиентам следует использовать для проверки целостности хеши и cpverify с дистрибутивного диска.


Если Вы распространяете СКЗИ, то оригинал СКЗИ должен быть получен Вами на материальном носителе.

Дистрибутив - это отдельная позиция в прайс-листе. Стоит отдельных денюжек. Вы заказали только лицензии. Получили счет на лицензии. Оплатили его. Вам лицензии были и отгружены!

Достаточно!

Только в "наименовании изделия" просим правильно его указывать. Например, СКЗИ "КриптоПро CSP" версии 3.6