Сегодня получил в банке дискету с ключом и лизензию. Т.к. я работаю в Alt Linux, то выбрал онлайновый клиент-банк. И все вроде бы ничего, но мой банк предлагает дистрибитив КриптоПро только под винду. Скачал с вашего сайта дистрибутив под Linux, установил. Завожу серийник в cpconfig - говорит, что ошибка, номер неправильный. Завожу его под виндой в дистрибутиве банка - проходит. Стало быть рулить счетом под виндой и не дергаться, ибо серийники "прошиты" в дистрибутивах? Или я чего-то не понимаю?

Отредактировано пользователем 28 февраля 2011 г. 22:36:16(UTC)  | Причина: Не указана

Ещё одно предположение по распространению дистрибутива СКЗИ.
Дистрибутив подписывается ЭЦП (например, уполномоченного лица УЦ) с помощью КриптоАРМ и указанием в настройках "сохранить подпись в отдельном файле". Полученный файл передаётся клиенту.
Целостность и источник данных определяется по ЭЦП.
Пользователь открывает полученный файл и устанавливает СКЗИ. Да, в момент получения проверить ЭЦП невозможно в связи с отсутствием средств проверки. Но и при получении на внешнем носителе нельзя проверить "правильность" данных.
Используя ЭЦП получатель дистрибутива уверен, что данный дистрибутив не претерпел изменений при передаче и это то, что ему нужно.

Используя ЭЦП получатель дистрибутива уверен, что данный дистрибутив не претерпел изменений при передаче и это то, что ему нужно.

Мое имхо - такая схема неподходит. Почему:
Подложный дистрибутив может быть так устроен, что при проверки ЭЦП КриптоАРМ для дистрибутива выдавать положительный результат в любом случае. Как пример.

Кстати. Дистрибутивные инсталляционные файлы "КриптоПро CSP" уже подписаны с помощью сертификата открытого ключа, выданного Crypto-Pro центром сертификации организации VeriSign, Inc.
Если Вы у себя утвердите модель нарушителя такую, что в возможностях нарушителя нет:
- вычислить закрытый ключ, сформированный по алгоритму RSA (2048 bits) из открытого ключа, и/или подделать цифровую подпись по алгоритму RSA (2048 bits) при объёме известного подписанного текста только в доступном количестве дистрибутивных инсталляционных файлах "КриптоПро CSP";
- изготовить в VeriSign, Inc. подложный сертификат на Crypto-Pro;
- внести изменения в реализацию проверки цифровой подписи инсталляционных файлов при их запуске.
то Вы можете утверждать, что контроль целостности и аутентификацию источника при передаче СКЗИ по каналам связи обеспечивает механизм цифровой подписи, реализованный в дистрибутивных инсталляционных файлах "КриптоПро CSP".

Еще раз прочел наш договор с вами, цитирую:

8. Порядок тиражирования Дистрибутива
8.1. Лицензиат имеет право изготовить одну или более копий Дистрибутива в любой материальной форме с целью продажи, проката, сдачи внаем, предоставления взаймы или для других законных способов отчуждения.
8.2. При изготовлении копии Изделия на магнитном или дисковом носителе для оповещения о принадлежащем исключительном праве на Продукт Лицензиару, Лицензиат обязан использовать товарный знак ООО «КРИПТО-ПРО», который помещается на каждом экземпляре носителя (обложке) или размещается (записывается) на каждом экземпляре электронного носителя файл «ReadMe.txt», и состоит из следующих элементов:
• имени или наименования правообладателя;
• наименования Изделия.
8.3. При изготовлении копии Изделия на магнитном или дисковом носителе Лицензиат обязан предоставлять Сублицензиату формуляр на Изделие и заверенную своей печатью копию Сертификата на Изделие.
8.4. Лицензиат изготавливает формуляр на Изделие, входящий в состав эксплуатационной документации на Дистрибутивном носителе, путем его печати на бумажном носителе. Лицензиат самостоятельно заверяет формуляр на Изделие.

Никаких рекомендаций к формуляру, и добавлении информации о контрольной сумме нет. Может стоит добавить?