Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

4 Страницы«<234
Опции
К последнему сообщению К первому непрочитанному
Offline artyomst  
#31 Оставлено : 21 ноября 2019 г. 13:59:34(UTC)
artyomst

Статус: Новичок

Группы: Участники
Зарегистрирован: 20.03.2012(UTC)
Сообщений: 7
Откуда: Moscow

Автор: Андрей Писарев Перейти к цитате
Автор: artyomst Перейти к цитате
Автор: Андрей Писарев Перейти к цитате
Подпись файла с использованием FileAPI и чтением файла по частям

Вычислили хеш, передали на сервер, сервер вернул CMS с сертификатом внутри и т.п.

несколько вопросов:
1. Хеш вычисляет Browser Plug-in?
2. Вычисление хеша происходит локально на компьютере пользователя или Browser Plug-in передает файл по частям на сервер?


1. В примере - Да, если Вы его будете использовать (сайт) или стороннее ПО (утилита для расчёта).
2. Локально

Посмотрите код в примере.



Еще вопрос: сам ЭЦП Browser Plug-in содержит криптографические функции (включая хеш-функции) или ЭЦП Browser Plug-in является транспортом между СКЗИ и интернет-браузером? Видимо, если плагин является транспортом, то на ПК пользователя необходимо установить СКЗИ КриптоПро CSP
Offline Андрей Писарев  
#32 Оставлено : 21 ноября 2019 г. 14:10:06(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
Плагин - прослойка между браузером (чтобы из JS вызывать) и функциями MS CryptoAPI (в Windows), через которые в итоге идёт обращение к нужному CSP.
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#33 Оставлено : 21 ноября 2019 г. 14:12:00(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,630
Мужчина
Российская Федерация

Сказал «Спасибо»: 494 раз
Поблагодарили: 2035 раз в 1579 постах
Автор: artyomst Перейти к цитате
Видимо, если плагин является транспортом, то на ПК пользователя необходимо установить СКЗИ КриптоПро CSP

Да, для хеширования через CSP - нужен CSP.
(частный случай - утилита\dll, в которой реализовано хеширование - не рассматриваем)
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
4 Страницы«<234
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.