Atom Лента - Форум КриптоПро - Тема:Несколько одинаковых подписей в одном документе - 10Форум КриптоПро - Atom Лентаurn:https:--www-cryptopro-ru:AtomLenta:ForumKriptoPro:Tema:Neskol'koodinakovykhpodpisejjvodnomdokumente-10:1Copyright 2024 Форум КриптоПро2024-03-28T21:12:40Zhttps://www.cryptopro.ru/forum2/Images/YAFLogo.pngForum Adminhttps://www.cryptopro.ruforum@cryptopro.rubat0https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=54636&name=bat0bat0https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=54636&name=bat0two_oceanshttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=36490&name=two_oceansАндрей Солдатовhttps://www.cryptopro.ru/forum2/default.aspx?g=profile&u=52130&name=Андрей Солдатовbat0https://www.cryptopro.ru/forum2/default.aspx?g=profile&u=54636&name=bat0YetAnotherForum.NETurn:https:--www-cryptopro-ru:ftPosts:st1:meid109231:1Несколько одинаковых подписей в одном документе<table class="content postContainer_Alt" width="100%"><tr><td>Я пытаюсь найти аналог рукописного журнала ежедневных проверок, который подтверждал бы свою аутентичность электронной подписью с датой и временем. Такое можно делать, если на каждый контрольный день заводить отдельный документ, но если вся информация документа умещается в одну строчку, логичней делать всё в одном документе, что и делается в рукописных аналогах. В цифровом виде, видимо, такого нет. Нужен цифровой вариант журнала, который бы заменил рукописный, прошнурованный и скреплённый печатью.</td></tr></table>2019-11-14T13:19:13+03:002019-11-14T13:19:13+03:00bat0<table class="content postContainer_Alt" width="100%"><tr><td>Я пытаюсь найти аналог рукописного журнала ежедневных проверок, который подтверждал бы свою аутентичность электронной подписью с датой и временем. Такое можно делать, если на каждый контрольный день заводить отдельный документ, но если вся информация документа умещается в одну строчку, логичней делать всё в одном документе, что и делается в рукописных аналогах. В цифровом виде, видимо, такого нет. Нужен цифровой вариант журнала, который бы заменил рукописный, прошнурованный и скреплённый печатью.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid109224:1Несколько одинаковых подписей в одном документе<table class="content postContainer" width="100%"><tr><td>Похоже не используется режим соподписания или выбираете видимую подпись.<br /><br />Журнал как я понимаю предполагает подпись двух фрагментов документа (вместе или отдельно): 1) документа <u>кроме журнала</u> (актуальной версии);<br />2) самой текущей строки журнала. Другими словами, ПО подписания должно уметь отличать и удалять <u>при расчете хэша</u> другие строки журнала (и соответствующие им подписи) кроме текущей. Тогда для строк, в которых подписано неактуальное содержимое 1 будет ошибка проверки подписи (их можно удалить), а для строк, в которых подписано актуальное содержимое 1 будет успешно проверяться подпись. Содержимое 1 теоретически может вообще быть из другого документа - xmldsig стандарт позволяет такое.<br /><br />Судя по предыдущему ответу Office Signature не может отличить журнал в документе от другого содержимого, зато умеет пропускать при проверке другие подписи и добавлять несколько подписей на неизменное содержимое. Поэтому строка журнала должна быть в самой подписи, не в тексте документа, а вторая и далее подписи выполняться в режиме соподписания (то есть добавления еще одной подписи к неизменному содержимому) <u>без видимой подписи</u>. В этом случае содержимое самого документа не будет изменено при добавлении подписи и строки журнала (так как строка журнала внутри подписи, а не в содержимом документа). Вот только просмотреть строку журнала будет проблематично и при изменении документа все будет очищаться.<br /><br />Другой вариант - вести отдельный xml журнал c выделением пунктом 1 внешней ссылкой и строки журнала 2 внутренней ссылкой. Так будет легко просмотреть (добавив к xml таблицу стилей), но потребкется какое-то другое ПО подписания/проверки.</td></tr></table>2019-11-14T12:39:01+03:002019-11-14T12:39:01+03:00two_oceans<table class="content postContainer" width="100%"><tr><td>Похоже не используется режим соподписания или выбираете видимую подпись.<br /><br />Журнал как я понимаю предполагает подпись двух фрагментов документа (вместе или отдельно): 1) документа <u>кроме журнала</u> (актуальной версии);<br />2) самой текущей строки журнала. Другими словами, ПО подписания должно уметь отличать и удалять <u>при расчете хэша</u> другие строки журнала (и соответствующие им подписи) кроме текущей. Тогда для строк, в которых подписано неактуальное содержимое 1 будет ошибка проверки подписи (их можно удалить), а для строк, в которых подписано актуальное содержимое 1 будет успешно проверяться подпись. Содержимое 1 теоретически может вообще быть из другого документа - xmldsig стандарт позволяет такое.<br /><br />Судя по предыдущему ответу Office Signature не может отличить журнал в документе от другого содержимого, зато умеет пропускать при проверке другие подписи и добавлять несколько подписей на неизменное содержимое. Поэтому строка журнала должна быть в самой подписи, не в тексте документа, а вторая и далее подписи выполняться в режиме соподписания (то есть добавления еще одной подписи к неизменному содержимому) <u>без видимой подписи</u>. В этом случае содержимое самого документа не будет изменено при добавлении подписи и строки журнала (так как строка журнала внутри подписи, а не в содержимом документа). Вот только просмотреть строку журнала будет проблематично и при изменении документа все будет очищаться.<br /><br />Другой вариант - вести отдельный xml журнал c выделением пунктом 1 внешней ссылкой и строки журнала 2 внутренней ссылкой. Так будет легко просмотреть (добавив к xml таблицу стилей), но потребкется какое-то другое ПО подписания/проверки.</td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid109164:1Несколько одинаковых подписей в одном документе<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день.<br /><br /><div class="quote"><span class="quotetitle">Автор: bat0 <a href="/forum2/default.aspx?g=posts&m=109156#post109156"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>В Office Signature, как я понял, если начать вести запись в новой строчке, то подписать удаляется.</div></div><br /><br />При внесении изменений в документ подпись перестает быть действительной. И это особенность не только Office Siganture, а любого ПО для формирования подписи.<br />Самый простой вариант (если контроль осуществляет одно лицо) - после внесения изменения в журнал данное лицо просто переподписывает данный журнал. </td></tr></table>2019-11-13T14:57:07+03:002019-11-13T14:57:07+03:00Андрей Солдатов<table class="content postContainer_Alt" width="100%"><tr><td>Добрый день.<br /><br /><div class="quote"><span class="quotetitle">Автор: bat0 <a href="/forum2/default.aspx?g=posts&m=109156#post109156"><img src="/forum2/Themes/soclean/icon_latest_reply.gif" title="Перейти к цитате" alt="Перейти к цитате" /></a></span><blockquote>В Office Signature, как я понял, если начать вести запись в новой строчке, то подписать удаляется.</div></div><br /><br />При внесении изменений в документ подпись перестает быть действительной. И это особенность не только Office Siganture, а любого ПО для формирования подписи.<br />Самый простой вариант (если контроль осуществляет одно лицо) - после внесения изменения в журнал данное лицо просто переподписывает данный журнал. </td></tr></table>urn:https:--www-cryptopro-ru:ftPosts:st1:meid109156:1Несколько одинаковых подписей в одном документе<table class="content postContainer" width="100%"><tr><td>Есть ли такой функционал в каких-то продуктах, чтобы можно было вести журналы в электронном виде. Журналы в виде нескольких строчек, в конце каждой строчки подпись:<br /><br />1. 01.11.2019 | Контроль осуществил | ФИО | ЭЦП<br />2. 02.11.2019 | Контроль осуществил | ФИО | ЭЦП<br />...<br />и т.д.<br /><br />В Office Signature, как я понял, если начать вести запись в новой строчке, то подписать удаляется.</td></tr></table>2019-11-13T13:09:27+03:002019-11-13T13:09:27+03:00bat0<table class="content postContainer" width="100%"><tr><td>Есть ли такой функционал в каких-то продуктах, чтобы можно было вести журналы в электронном виде. Журналы в виде нескольких строчек, в конце каждой строчки подпись:<br /><br />1. 01.11.2019 | Контроль осуществил | ФИО | ЭЦП<br />2. 02.11.2019 | Контроль осуществил | ФИО | ЭЦП<br />...<br />и т.д.<br /><br />В Office Signature, как я понял, если начать вести запись в новой строчке, то подписать удаляется.</td></tr></table>