Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

2 Страницы12>
Опции
К последнему сообщению К первому непрочитанному
Offline loloed  
#1 Оставлено : 28 февраля 2012 г. 12:10:51(UTC)
loloed

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.02.2012(UTC)
Сообщений: 30

Сказал(а) «Спасибо»: 1 раз
Имеем:
web-сервер php
криптопро jcp (с usb етокеном)

Задача:
на стороне сервера либо на стороне клиента (plugin?) реализовать проверку подписи, и подписывание блока данных

Вопрос:
в какую сторону копать? поискал на форуме, но ничего конкретного не нашел. Нужно купить КриптоПро CSP и поставить на сервер? А как проверять и подписывать с помощью eTokena?
Offline loloed  
#2 Оставлено : 28 февраля 2012 г. 14:06:01(UTC)
loloed

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.02.2012(UTC)
Сообщений: 30

Сказал(а) «Спасибо»: 1 раз
Имеется ввиду подписать hash. Ключ крипто про рутокен.
Для работы с ключем подойдет rutoken web?

UPD: Почитал еще раз и понял что там для юсб ключей вида рутокен веб, а не для простых рутокен

Вообще можно ли с помощью web plugin проверять хэш с помощью открытого ключа и подписывать хэш по ГОСТу?

Отредактировано пользователем 28 февраля 2012 г. 14:12:03(UTC)  | Причина: Не указана

Offline loloed  
#3 Оставлено : 29 февраля 2012 г. 13:48:41(UTC)
loloed

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.02.2012(UTC)
Сообщений: 30

Сказал(а) «Спасибо»: 1 раз
Так, короче я понял что получиться только с помощью javascript.
Так я могу с помощью него подписывать hash и проверять hash?
Скажите хотя бы да или нет :(
Offline Андрей Писарев  
#4 Оставлено : 1 марта 2012 г. 6:07:06(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,190
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
loloed написал:
Так, короче я понял что получиться только с помощью javascript.
Так я могу с помощью него подписывать hash и проверять hash?
Скажите хотя бы да или нет :(



читать все или с середины ( начиная с поста от: 15 июля 2008 г. 18:56:07 ) + то, что написал в РМ

http://www.cryptopro.ru/...t.aspx?g=posts&t=490

далее - озвучить новый вопрос...

Отредактировано пользователем 1 марта 2012 г. 6:09:51(UTC)  | Причина: Не указана

Техническую поддержку оказываем тут
Наша база знаний
Offline loloed  
#5 Оставлено : 1 марта 2012 г. 7:36:42(UTC)
loloed

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.02.2012(UTC)
Сообщений: 30

Сказал(а) «Спасибо»: 1 раз
Я правильно понимаю, что есть способ подписи и проверки подписи на стороне сервера используя ключ клиента?
Т.е. необходимость передачи подписанного хеша на стороне клиента на сервер отпадет?

Попробовал через веб плагин подписать строку, ругается что не нашел сертификат и ключ. Интереса ради вытащил етокен, попробовал и та же ошибка. То есть ему по барабану есть ли токен в юсб или нет.

Может что то с сертификатами?
Тьфу ты етокен - руткоен

Отредактировано пользователем 1 марта 2012 г. 12:26:55(UTC)  | Причина: Не указана

Offline Андрей Писарев  
#6 Оставлено : 1 марта 2012 г. 13:38:12(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,190
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
loloed написал:
Я правильно понимаю, что есть способ подписи и проверки подписи на стороне сервера используя ключ клиента?
Т.е. необходимость передачи подписанного хеша на стороне клиента на сервер отпадет?


есть... например: http://dss.cryptopro.ru/


но тогда "появляются другие проблемы"

Техническую поддержку оказываем тут
Наша база знаний
Offline loloed  
#7 Оставлено : 1 марта 2012 г. 14:50:58(UTC)
loloed

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.02.2012(UTC)
Сообщений: 30

Сказал(а) «Спасибо»: 1 раз
Андрей * написал:
loloed написал:
Я правильно понимаю, что есть способ подписи и проверки подписи на стороне сервера используя ключ клиента?
Т.е. необходимость передачи подписанного хеша на стороне клиента на сервер отпадет?


есть... например: http://dss.cryptopro.ru/


но тогда "появляются другие проблемы"



Ясно. А вообще чтобы web плагин работал разве нужен CSP на стороне клиента? Я не могу понять почему НЕ ВИДИТ рутокен крипто jcp
Offline Андрей Писарев  
#8 Оставлено : 1 марта 2012 г. 15:16:28(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,190
Мужчина
Российская Федерация

Сказал «Спасибо»: 621 раз
Поблагодарили: 2397 раз в 1886 постах
loloed написал:


Ясно. А вообще чтобы web плагин работал разве нужен CSP на стороне клиента? Я не могу понять почему НЕ ВИДИТ рутокен крипто jcp


а драйвера установлены?
Техническую поддержку оказываем тут
Наша база знаний
Offline loloed  
#9 Оставлено : 2 марта 2012 г. 6:18:17(UTC)
loloed

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.02.2012(UTC)
Сообщений: 30

Сказал(а) «Спасибо»: 1 раз
да rtDriverx64

Скачал Браузер сертификатов rtCert, сам рутокен увидел, ввел PIN, а сертификатов не видно. Хотя если зайти через ControlPane.bat от КриптоПро - видит.

UPD: Он и не должен видеть.

UPD: Вообще можно получить доступ к рутокену с помощью web плагина? Или я зря стараюсь?

При всплывающем окошке (кстати работает почему то только на IE) select() нужного сертификата нет. Где и как нужно сертификат установить? Обязателен ли для этого CSP?

Отредактировано пользователем 5 марта 2012 г. 14:23:16(UTC)  | Причина: Не указана

Offline loloed  
#10 Оставлено : 6 марта 2012 г. 8:15:16(UTC)
loloed

Статус: Активный участник

Группы: Участники
Зарегистрирован: 28.02.2012(UTC)
Сообщений: 30

Сказал(а) «Спасибо»: 1 раз
Короче отвечу на свои вопросы сам:

Доступ получить можно, только при наличии криптопровайдера (я прав?)
Чтобы был виден сертификат, нужно его установить при помощи криптопровайдера, в хранилище.

Новый вопрос:

Ошибка: «Набор ключей не определен»
Попробовал "удалить ранее запомненные пароли", эффекта не добился.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы12>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.