Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline ont  
#1 Оставлено : 8 июля 2011 г. 20:56:51(UTC)
ont

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.07.2011(UTC)
Сообщений: 3

На предприятии имеется система электронного документооборота, пользователи которой работают с интерфейсом через браузер, также на предприятии организован УЦ на КриптоПро УЦ Задача состоит в том чтобы пользователи имели возможность подписывать и проверять подлинность ЭЦП документа.
Вопросы:
1) Необходимо ли какое-либо наличие ПО КриптоПро на стороне обычного пользователя СЭД? И вообще стоит ли подписывать документы на стороне пользователя или это лучше делать на сервере СЭД?
2) Если подписывание идет на стороне сервера, откуда будет браться закрытый ключ владельца ЭЦП для подписки?
3) Запутался в SDK что использовать "КриптоПро ЭЦП SDK", "КриптоПро CSP", "CAPICOM"?
4) Если в УЦ присутствует сервер OCSP, для обеспечения взаимодествия с ним необходимо использовать дополнительные SDK?
Offline rozhkov  
#2 Оставлено : 8 июля 2011 г. 21:44:01(UTC)
rozhkov

Статус: Активный участник

Группы: Участники
Зарегистрирован: 25.01.2011(UTC)
Сообщений: 589
Откуда: Крипто-Про

В Вашей СЭД сейчас используются ЭЦП или нет?
Offline ont  
#3 Оставлено : 9 июля 2011 г. 0:41:36(UTC)
ont

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.07.2011(UTC)
Сообщений: 3

Не в данный момент в ней нет никакой интеграции с ЭЦП. Предполагаю что нужно использовать некоторый СОМ/ActiveX компонент который позволяет подписывать и проверять подпись
Offline ont  
#4 Оставлено : 10 июля 2011 г. 23:03:59(UTC)
ont

Статус: Новичок

Группы: Участники
Зарегистрирован: 08.07.2011(UTC)
Сообщений: 3

Что-то начинает проясняться. ActiveX объект CAPICOM является надстройкой над MS CryptoAPI который в свою очередь выдает запросы на подписание, проверку подписи и другие методы для работы с ЭЦП криптопровайдеру коим является КриптоПро CSP. Т.к. подписывание/проверка происходит на стороне клиента в браузере, то этот самый CAPICOM нужно подключать через Javascript в страничку где создается документ. Вопрос: получается что нужно покупать для каждого клиента сэд КриптоПро CSP?
Offline Максим Коллегин  
#5 Оставлено : 11 июля 2011 г. 2:55:36(UTC)
Максим Коллегин

Статус: Сотрудник

Группы: Администраторы
Зарегистрирован: 12.12.2007(UTC)
Сообщений: 6,457
Мужчина
Откуда: КРИПТО-ПРО

Сказал «Спасибо»: 39 раз
Поблагодарили: 750 раз в 645 постах
Ага.
Знания в базе знаний, поддержка в центре поддержки
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.