Сергей! Не надо лукавить. В Польше и в Эстонии сделана целая инфраструктура на государственном и частном уровне, обеспечивающая такую схему применения ЭЦП: законы, подзаконные акты, предприятия, техническая и программная инфраструктура ведения реестров владельцев ID-card и поддержки ID-card на рабочих местах. Это десятки и десятки миллионов долларов было потрачено.
В России этой инфраструктуры нет. Действующее законодательство РФ не позволяет её применять. А Вы предлагаете уважаемому г-ну Ananda (Владимир Андреев) и его организации самостоятельно всё это построить и поднять? Да Вы садист и утопист! :-)
Для начала, Сергей, измените действующее законодательство, сложите бизнес-практику и судебную практику, практику рассмотрения электронных документов с "вашими ЭЦП" в налоговой, МВД, прокуратуре, а вот потом двигайте новые технологии :-))))))

Поэтому, Сергей, мы обсуждаем вопросы не теоретические "ах как было бы здорово если бы", а вопросы, как реализовать применение ЭЦП в действующем правовом поле и имеющейся (точнее отсутствующей) государственной инфраструктурой обеспечения применения ЭЦП.

Я не спорю, решения с атрибутными сертификатами или государственными реестрами держателей сертификатов и их правомочности, являются красивыми и грамотными. Но... мы имеем то, что мы имеем. Т.к. это государственная задача и решить её способно только государство или очень богатый (синоним - влиятельный) спонсор. А такого нет ни у Вас, ни у нас :-(((

Здравствуйте Владимир,

Присвоение OID регулируется стандартом на ASN.1: ISO/IEC 8824-1 (X.680).
Госстандарт России, как член ИСО/МЭК, принял его русский перевод ГОСТ Р ИСО/МЭК 8824-1-2001.

Там описано управление корнем, а так же веток iso(1) и iso(1) member-body(2), и даны соответствующие ссылки.


Управляется уполномоченной членом ИСО/МЭК от РФ организацией. Честно говоря, мир не стоит на месте, сейчас я даже не знаю кто в РФ является членом ИСО/МЭК. "Дефакто" реестр OID iso(1) member-body(2) ru(643) ведёт Марина Игнатьева, по http://www.ctel.msk.ru/x500/OIDS/inform.htm доступен сам реестр и её почтовый адрес.

В этом деле традиционно непросто разобраться, т.к. ИСО и МЭК слились, а Госстандарт (бывший член ИСО) и Минсвязи (бывший член МЭК), насколько мне известно, нет. Зато реорганизовались и переименовались. :)

А это наша ветка OID, смотри "Дополнительные услуги"

Отредактировано пользователем 19 июня 2009 г. 16:57:02(UTC)  | Причина: Не указана

Юрий, спасибо за наводку. Я заглянул в RFC 3280 и в разделе "Extended Key Usage" прочитал, что OID'ы для идентификации областей использования сертификатов регулируются документом ITU-R X.660. А уже в этом документе в приложении A доходчиво написано, как формируются OID'ы.

К слову сказать, раз уж начал, для организации, которая желает создть свое пространство OID'ов существуют две альтернативные схемы:
1) через iso(1) member-body(2) rus(643);
2) через iso(1) org(3) dod(6) internet(1) private(4) enterprise(1).

Если верить статье в Wiki, наиболее часто в природе встречаются OID'ы, присвоенные по второй схеме.

Дерево OID'ов можно посмотреть здесь (OID Repository). Из него, в частности, можно легко увидеть, что по первой схеме регистрирующей организацией для России является Российский сегмент мирового пространства идентификаторов объектов(перечень зарегистрированных организаций). Интересно, что в OID-Repository невозможно найти многие организации, отраженные в реестре Российского сегмента мирового пространства идентификаторов объектов. С чем это связано - не разбирался.

Также на сайте OID-Repository(здесь (OID Repository)) можно зарегистрировать (и т.о. опубликовать, если это нужно) OID'ы своей организации.

Итак, если вы захотите зарегистрировать ветку своих OID'ов в глоблальном пространстве имен вы можете воспользоваться как первой схемой (регистрирующая организация - Российский сегмент мирового пространства идентификаторов объектов), так и второй схемой (регистрирующая организация - IANA).

Вот так.

Владимир, а ещё в составе документации на "КриптоПро УЦ" есть документ "ЖТЯИ.00035-01 90 13. КриптоПро УЦ. Руководство по регистрации дополнительных идентификаторов областей применения сертификатов открытых ключей." :-)