Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Как запретить копирование экспортируемых ключей?
Статус: Новичок
Группы: Участники
Зарегистрирован: 02.07.2020(UTC) Сообщений: 5 Откуда: Самара
|
КриптоПро CSP сертифицированная, допустим версии 5.0. Цель- запретить копирование ЭЦП силами КриптоПро. К сожалению, выпускать неэкспортируемые ЭЦП, на данный момент-нет возможности. На форуме не смогла найти как можно запретить копирование для пользователей. Буду рада помощи!
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 02.07.2020(UTC) Сообщений: 5 Откуда: Самара
|
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 30.06.2016(UTC) Сообщений: 3,388 Сказал «Спасибо»: 53 раз Поблагодарили: 777 раз в 719 постах
|
Автор: Катерина_63 Совсем никто не знает? Здравствуйте. Эту ветку форума мало кто смотрит. У Вас вопрос по КриптоПро CSP 5.0, вот в соответствущей ветке вопрос и продублируйте и опишите там более подробно желаемый сценарий. |
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,704 Сказал «Спасибо»: 500 раз Поблагодарили: 2051 раз в 1591 постах
|
Автор: Катерина_63 КриптоПро CSP сертифицированная, допустим версии 5.0. Цель- запретить копирование ЭЦП силами КриптоПро. К сожалению, выпускать неэкспортируемые ЭЦП, на данный момент-нет возможности. На форуме не смогла найти как можно запретить копирование для пользователей. Буду рада помощи! а) сделать pfx, при импорте - указать, что запрещено копирование (но все равно можно "обойти") б) силами КриптоПро - обеспечить 24*7*365.25 наблюдение за контейнером сотрудниками КриптоПРО и не давать пользователю сделать копию папки или ветки реестра? Вам необходим токен, с неизвлекаемым ЗК. Далее поднимите тему - клиент сломал или хочет еще одну копию ЗК? |
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 02.07.2020(UTC) Сообщений: 5 Откуда: Самара
|
Ничего не сломано, просто пытаюсь ограничить бесконтрольное копирование ЭЦП через всякие СБИСы. Бух получает ЭЦП в реестр, что бы она через кнопку скопировать сертификат в СБИСе - не смогла этого сделать. Тут не рассматриваем продвинутого пользователя, который может перекинуть ветку реестра или нажав пару клавиш разрешить копирование вновь.
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.01.2017(UTC) Сообщений: 219 Откуда: Санкт-Петербург Сказал(а) «Спасибо»: 11 раз Поблагодарили: 41 раз в 40 постах
|
если речь про бухгалтера, то как написали раньше, вариант со съемным носителем и запретом самый лучший.
|
Цена свободы - вечная бдительность! |
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 09.07.2020(UTC) Сообщений: 6
|
Автор: Катерина_63 Ничего не сломано, просто пытаюсь ограничить бесконтрольное копирование ЭЦП через всякие СБИСы. Бух получает ЭЦП в реестр, что бы она через кнопку скопировать сертификат в СБИСе - не смогла этого сделать. Тут не рассматриваем продвинутого пользователя, который может перекинуть ветку реестра или нажав пару клавиш разрешить копирование вновь. А что мешает поменять пин-коды пользователя и администратора?
|
|
|
|
Статус: Сотрудник
Группы: Участники
Зарегистрирован: 26.07.2011(UTC) Сообщений: 12,704 Сказал «Спасибо»: 500 раз Поблагодарили: 2051 раз в 1591 постах
|
Автор: 31H43 Автор: Катерина_63 Ничего не сломано, просто пытаюсь ограничить бесконтрольное копирование ЭЦП через всякие СБИСы. Бух получает ЭЦП в реестр, что бы она через кнопку скопировать сертификат в СБИСе - не смогла этого сделать. Тут не рассматриваем продвинутого пользователя, который может перекинуть ветку реестра или нажав пару клавиш разрешить копирование вновь. А что мешает поменять пин-коды пользователя и администратора? и подходить для ввода при каждом подписании бухгалтером документов? |
|
|
|
|
Форум КриптоПро
»
Общие вопросы
»
Общие вопросы
»
Как запретить копирование экспортируемых ключей?
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close