Добрый день. Прошу небольшой помощи. Хотя бы направления, куда копать и какие продукты и лицензии крипто-про должны понадобиться для реализации задачи.

На текущий момент наша компания использует Крипто-про JCP для подписания документов через веб-интерфес. Все закрытые ключи множества пользователей системы хранились в ключевом хранилище крипто-про на сервере, откуда и использовались по мере надобности для подписания документов (всё происходило на сервере).

Теперь встала необходимость хранить ключи не на сервере, а чтобы у каждого пользователя была личная флешка с ключевой информацией, необходимой для подписи.

Всё должно выглядеть примерно так (для пользователя естественно всё происходит в браузере, никаких сторонних продуктов):
1. Пользователь вошел в веб-интерфес
2. Пользователь инициировал подписание документа
3. Система потребовала вставить флешку
4. Система прочитала информацию на флешке при помощи Java-апплета например.
5. Система подписала документ (либо апплет подписал и загрузил на сервер?)

Буду благодарен за любую помощь.

Я не совсем понял возможности этого плагина. А документация по адресу http://www.cryptopro.ru/cadesplugin/Manual.aspx не очень подробна. Есть ли полная документация? Или хотя бы в двух словах скажите, что конкретно может плагин? Возможно ли с его помощью как-то организовать подписание документов по описанной мной схеме? Может ли он работать с USB-ключами?

В случае апплета тоже пока до конца не понятно.

Мечтой было бы, если бы вы сказали что-то вроде:
1. Вам нужно подписать с нами такой-то договор.
2. Купить у нас столько-то юсб ключей (или как это называется?) для всех ваших пользователей.
3. Написать апплет, который будет подписывать документы на стороне пользователя с использованием ключевой информации на USB-носители и загружать на сервер.
4. Апплет тоже подписать у нас.

Это я описал схему своих мыслей, но я пока в сфере ЭЦП полный профан, поэтому и задаю все эти вопросы.

По поводу плагина более подробно тут
Подпись он делает, но усовершенствованную, к плагину есть SDK, которое Вы можете использовать, если Вас он не устроит, то можете воспользоваться SDK на JCP, там имеются примеры касающиеся апплета и подписания.

Наш плагин, который я Вам предложил подписывает на стороне клиента сертификатом клиента.

Вопрос по поводу подписания USB ключем не совсем корректен, т.к. на USB ключе у Вас хранится закрытый ключ, и Вы через КриптоПро CSP должны установить сертификат с привязкой к закрытому ключу, для плагина уже не будет иметь значения, плписание идет с USB ключа или еще с какого-либо другого носителя.

PS: изначально забыл написать что плагин работает только с КриптоПро CSP

На клиентские компьютеры нужен КриптоПро JCP, рутокен или етокен неважно, JCP с обоими работает, но рутокен настраивается гораздо проще.

По поводу написания апплета я уже писал, в SDK на КриптоПро JCP есть примеры, их можете использовать как основу для написания своего.

Не забудь JRE у каждого пользователя...