Добрый день!
В настоящее время занимаемся вопросом использования ЭЦП для корпоративной информационной системы, к которой, через web-портал обеспечивается доступ внешних клиентов. Поскольку организация государственная, существует ряд требований, которые разработчик должен обеспечить. В частности:
- Взаимодействие с сервисом оперативной проверки статусов сертификатов (OCSP) должно выплняться с помощью SDK OCSP.
- Взаимодействие с сервисом доверенного вермени доолжно выполняться помощью SDK TSP.
Теперь собственно вопросы:
1. Правильно ли я понял, что закон об ЭЦП явно не регламентирует данные требования, но по опыту его применения и опыту судебных практик, без реализации данных требований доказать юридическую значимость документа, подписанного ЭЦП далеко не всегда удается. Поэтому и выдвигаются такие требования?

2. Возможно ли использование КриптоПро ЭЦП для получения гарантировного штампа времени и валидности всей цепочки сертификатов, вместо применения отдельно SDK OCSP и SDK TSP? Мне кажется КриптоПро ЭЦП в этом плане дает большую безопасность, посокльку меньше логики требуется прописывать прикладному программисту. И в теории должно более просто пройти согласование встраивания.

3. Не нашел на странице с ценами стоимости лицензий на КриптоПро ЭЦП. Цены такие же, как и на КриптоПро CSP?

4. И последний вопрос, он, вероятно, немного не в тему, но все же. Где именно происходит процесс криптографии при использовании данного API? Существуют микрочипы со встроенными криптопроцессорами, при их использвании секретный ключ вообще не извлекается с устройства хранения. Возвращается уже готовая подпись. Умеет ли данная библиотека работать с такими устройствами?

Отредактировано пользователем 13 октября 2009 г. 14:50:11(UTC)  | Причина: Не указана

Спасибо за подробный и быстрый ответ.

Если речь идёт об УЭЦП, то качайте КриптоПро ЭЦП SDK и встраивайте в своё приложение проверку подписи. Для проверки никаких лицензий не потребуется.