возможен ли клиент-серверный подход Опции  Отправить тему по почте  Отслеживать эту тему  Распечатать тему  Atom-лента темы  RSS-лента темы » Обычный Дерево

Предыдущая тема Следующая тема

Ulenspiegel		#1 Оставлено : 13 марта 2008 г. 14:26:13(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 13.03.2008(UTC) Сообщений: 5 Откуда: Москва		Ситуация: Имеется КриптоПро CSP 2.0 под Win32 (сервер), некоторое количество клиентских машин под Linux (Fedora Core 7) Вопрос: Возможно ли использование с клиентских машин сертификатов, хранящихся на сервере, через MS CryptoAPI либо через низкоуровневые вызовы ?
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Татьяна		#2 Оставлено : 13 марта 2008 г. 14:55:44(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.02.2008(UTC) Сообщений: 1,491 Откуда: Крипто-Про Поблагодарили: 40 раз в 37 постах		Что Вы подразумеваете под словосочетанием "использование сертификатов"? Какие именно действия Вы планируете осуществлять? Где будут храниться ключи, соответствующие сертификатам -- там же на сервере или у клиентов?
		Татьяна ООО Крипто-Про
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Ulenspiegel		#3 Оставлено : 13 марта 2008 г. 16:20:48(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 13.03.2008(UTC) Сообщений: 5 Откуда: Москва		Ключи хотелось бы тоже хранить централизовано, на сервере. С клиентской машины предполагается осуществлять ЭЦП блоков данных, точнее - вызывать процедуру подписи, физически выполняющуюся на сервере. При этом вариант с написанием своего серверного куска по условиям задачи не проходит.
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Татьяна		#4 Оставлено : 13 марта 2008 г. 18:01:41(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.02.2008(UTC) Сообщений: 1,491 Откуда: Крипто-Про Поблагодарили: 40 раз в 37 постах		Обращение к CSP через Crypto API возможно. В более поздних версиях, кроме того, есть возможность использования библиотеки ядра. Как именно вы будете осуществлять передачу вызовов с одной машины на другую -- Ваше личное дело. Если необходимо, могу выслать Вам SDK.
		Татьяна ООО Крипто-Про
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Ulenspiegel		#5 Оставлено : 13 марта 2008 г. 19:59:56(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 13.03.2008(UTC) Сообщений: 5 Откуда: Москва		Татьяна написал: Обращение к CSP через Crypto API возможно. В более поздних версиях, кроме того, есть возможность использования библиотеки ядра. Как именно вы будете осуществлять передачу вызовов с одной машины на другую -- Ваше личное дело. Если необходимо, могу выслать Вам SDK. Если есть SDK, отличающийся от лежащего на сайте КриптоПро 'rh90-i386.zip' - буду признателен. А если Вы намекнете, есть ли стандартный механизм "передачи вызовов с одной машины на другую" - моя благодарность не будет знать границ :)
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Татьяна		#6 Оставлено : 13 марта 2008 г. 20:26:26(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 06.02.2008(UTC) Сообщений: 1,491 Откуда: Крипто-Про Поблагодарили: 40 раз в 37 постах		Если я Вас правильно поняла, то SDK Вам нужен для 2.0 и под винду. Что-то мне подсказывает, что в 'rh90-i386.zip' содержится не то, что нужно. Пришлите мне в приват ваш e-mail адрес.
		Татьяна ООО Крипто-Про
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Ulenspiegel		#7 Оставлено : 21 марта 2008 г. 11:20:07(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 13.03.2008(UTC) Сообщений: 5 Откуда: Москва		Татьяна написал: Если я Вас правильно поняла, то SDK Вам нужен для 2.0 и под винду. Что-то мне подсказывает, что в 'rh90-i386.zip' содержится не то, что нужно. Пришлите мне в приват ваш e-mail адрес. Не совсем так. КриптоПро 2.0/Win32 предполагается использовать в качестве сервера, разработку приложений предполагается вести под RHEL| Fedora Core
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Максим Коллегин		#8 Оставлено : 21 марта 2008 г. 12:30:14(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,405 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз Поблагодарили: 720 раз в 624 постах		Возможно Вам нужен HSM?
		Знания в базе знаний, поддержка в центре поддержки
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Ulenspiegel		#9 Оставлено : 21 марта 2008 г. 12:44:35(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 13.03.2008(UTC) Сообщений: 5 Откуда: Москва		maxdm написал: Возможно Вам нужен HSM? Фактически -да. Точнее, машина с КриптоПро, работающая в режиме HSM
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Максим Коллегин		#10 Оставлено : 21 марта 2008 г. 13:38:52(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,405 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 37 раз Поблагодарили: 720 раз в 624 постах		http://www.cryptopro.ru/...ts/atlix-hsm/default.htm
		Знания в базе знаний, поддержка в центре поддержки
		WWW
Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента  Atom Лента

Пользователи, просматривающие эту тему

Guest