Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Иагр  
#1 Оставлено : 11 декабря 2015 г. 14:24:26(UTC)
Иагр

Статус: Новичок

Группы: Участники
Зарегистрирован: 06.11.2013(UTC)
Сообщений: 5

Добрый день.

Задача - удобное подписывание файлов, чтобы пользователь выделил файл(файлы) - правой кнопкой - подписать.
Сейчас эцп расшаривается через usbovernetwork. Пользователь подключает себе токен и через bat-ник подписывает локально.

Думаю накатать простенькую утилиту, которая отправляет файл на сервер, там через тот же bat-ник подписывает и возвращает пользователю подпись файла. Плюсы - не нужен крипто про на клиентах и не нужно расшаривать эцп.

Есть ли готовые БЕСПЛАТНЫЕ решения? Или может кто подскажет схему попроще?

Отредактировано пользователем 11 декабря 2015 г. 14:26:26(UTC)  | Причина: Не указана

Offline Андрей Писарев  
#2 Оставлено : 11 декабря 2015 г. 14:34:57(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,211
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
Автор: Иагр Перейти к цитате
Добрый день.

Задача - удобное подписывание файлов, чтобы пользователь выделил файл(файлы) - правой кнопкой - подписать.
Сейчас эцп расшаривается через usbovernetwork. Пользователь подключает себе токен и через bat-ник подписывает локально.

Думаю накатать простенькую утилиту, которая отправляет файл на сервер, там через тот же bat-ник подписывает и возвращает пользователю подпись файла. Плюсы - не нужен крипто про на клиентах и не нужно расшаривать эцп.

Есть ли готовые БЕСПЛАТНЫЕ решения? Или может кто подскажет схему попроще?



А минусы?
1. каким сертификатом подписывать будет сервер? Значит в утилите - требуется выводить перечень доступных серверу сертификатов\разграничивать доступ ...
2. usbovernetwork - не смотрел... но получается - закрытый ключ путешествует по сети?


Решения есть, но в основном платные.
Например:
http://www.cryptopro.ru/products/dss
http://www.cryptopro.ru/products/dss-lite
Техническую поддержку оказываем тут
Наша база знаний
Offline Андрей Писарев  
#3 Оставлено : 11 декабря 2015 г. 14:36:04(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 14,211
Мужчина
Российская Федерация

Сказал «Спасибо»: 622 раз
Поблагодарили: 2399 раз в 1888 постах
http://www.trusted.ru/products/cryptoarm/
Встраивается в проводник ОС (контекстное меню).
Техническую поддержку оказываем тут
Наша база знаний
Offline Иагр  
#4 Оставлено : 11 декабря 2015 г. 14:58:40(UTC)
Иагр

Статус: Новичок

Группы: Участники
Зарегистрирован: 06.11.2013(UTC)
Сообщений: 5

Автор: Андрей * Перейти к цитате

А минусы?
1. каким сертификатом подписывать будет сервер? Значит в утилите - требуется выводить перечень доступных серверу сертификатов\разграничивать доступ ...
2. usbovernetwork - не смотрел... но получается - закрытый ключ путешествует по сети?

1. Ключ один.
2. Ага. Но для специфичного сервиса, доступного по внутренней сети, что никому он не понадобится)

Спасибо. Посмотрю - подумаю.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest (2)
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.