Верификация ЭЦП, полученной через CAPICOM, в Java используя SunMSCAPI (а...

Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Error

Верификация ЭЦП, полученной через CAPICOM, в Java используя SunMSCAPI (а также получение ЭЦП)

Опции

Предыдущая тема Следующая тема

EVoynov		#1 Оставлено : 21 октября 2011 г. 0:05:30(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 20.10.2011(UTC) Сообщений: 45 Откуда: Moscow Сказал(а) «Спасибо»: 7 раз		Всем привет! Стоит задача отказаться от использования Capicom для подписания/верификации в нашей СЭД документов на клиенте, т.к. компания Microsoft начиная с Windows 7 отказалась от поддержки данной библиотеки. Используется лицензированный CSP 3.6, другие продукты КриптоПро рассматривать не можем. В качестве решения видится написание Java-аплета, использующего провайдер SunMSCAPI, который умеет обращаться к Microsoft Crypto API. Теперь вопросы: 1) Известно ли вам вообще о таких решениях? 2) Весь интернет завален примерами работы с подписями PKCS#7 через BouncyCastle, но попытки сравнить подписания через него, и через CAPICOM привели к тому, что результаты подписаний отличаются, хотя BouncyCastle прекрасно справляется с задачей чтения подписей сформированных через CAPICOM, например, для извлечения данных о подписанте и его сертификате. Известно ли что-то о взаимозаменяемости BouncyCastle и CAPICOM? 3) Может быть подскажите в каком направлении в принципе стоит искать решение? Отредактировано пользователем 21 октября 2011 г. 0:08:08(UTC) \| Причина: Не указана
		WWW

Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей Писарев		#2 Оставлено : 21 октября 2011 г. 1:01:02(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,190 Сказал «Спасибо»: 621 раз Поблагодарили: 2397 раз в 1886 постах		Цитата: т.к. компания Microsoft начиная с Windows 7 отказалась от поддержки данной библиотеки. и что? нельзя скачать и поставить CAPICOM на Windows 7 ?
		Техническую поддержку оказываем тут Наша база знаний
		WWW

Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей Писарев		#3 Оставлено : 21 октября 2011 г. 1:13:10(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,190 Сказал «Спасибо»: 621 раз Поблагодарили: 2397 раз в 1886 постах		Цитата: 3) Может быть подскажите в каком направлении в принципе стоит искать решение? Использовать MS CryptoAPI Мы пошли своим путем - реализовав в своем COM все необходимые функции на CryptoAPI (можно подписать\зашифровать например 50 ГБ - что с помощью CAPICOM не возможно) Отредактировано пользователем 21 октября 2011 г. 1:36:48(UTC) \| Причина: Не указана
		Техническую поддержку оказываем тут Наша база знаний
		WWW

Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

EVoynov		#4 Оставлено : 21 октября 2011 г. 2:13:05(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 20.10.2011(UTC) Сообщений: 45 Откуда: Moscow Сказал(а) «Спасибо»: 7 раз		Андрей * написал: Цитата: т.к. компания Microsoft начиная с Windows 7 отказалась от поддержки данной библиотеки. и что? нельзя скачать и поставить CAPICOM на Windows 7 ? Скачать-то можно, и даже все будет работать, но не будет официальной поддержки от Microsoft. Это ведет к большим рискам, и мы не сможем гарантировать заказчику поддержку его системы.
		WWW

Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Андрей Писарев		#5 Оставлено : 21 октября 2011 г. 2:28:16(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 26.07.2011(UTC) Сообщений: 14,190 Сказал «Спасибо»: 621 раз Поблагодарили: 2397 раз в 1886 постах		EVoynov написал: Андрей * написал: Цитата: т.к. компания Microsoft начиная с Windows 7 отказалась от поддержки данной библиотеки. и что? нельзя скачать и поставить CAPICOM на Windows 7 ? Скачать-то можно, и даже все будет работать, но не будет официальной поддержки от Microsoft. Это ведет к большим рискам, и мы не сможем гарантировать заказчику поддержку его системы. Если Вас не устраивает COM-обертка над capi от MS - пишите свою ;) и делайте дальнейшее сопровождение... Цитата: официальной поддержки - примеры есть в SDK... да есть ограничения, возможности, но работает же на многих "порталах"... Отредактировано пользователем 21 октября 2011 г. 2:29:20(UTC) \| Причина: Не указана
		Техническую поддержку оказываем тут Наша база знаний
		WWW

Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

EVoynov		#6 Оставлено : 21 октября 2011 г. 16:05:02(UTC)
Статус: Активный участник Группы: Участники Зарегистрирован: 20.10.2011(UTC) Сообщений: 45 Откуда: Moscow Сказал(а) «Спасибо»: 7 раз		Цитата: Если Вас не устраивает COM-обертка над capi от MS - пишите свою ;) и делайте дальнейшее сопровождение... COM не устраивает, хочется на Java, чтобы все это обернуть в апплет и использовать в любом браузере под Windows. Вот и интересуюсь, может сталкивались или делали уже подобное, чтобы не изобретать велосипед.
		WWW

Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Новожилова Елена		#7 Оставлено : 21 октября 2011 г. 16:56:48(UTC)
Статус: Сотрудник Группы: Администраторы, Участники Зарегистрирован: 10.12.2008(UTC) Сообщений: 945 Откуда: Крипто-Про Поблагодарили: 117 раз в 106 постах		Возможно, Вам стоит рассмотреть вариант использования КриптоПро ЭЦП Browser plug-in. Также на Java можно вызывать функции CryptoAPI через JNI.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему
Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close