Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline ruscredit  
#1 Оставлено : 6 февраля 2013 г. 10:28:05(UTC)
ruscredit

Статус: Новичок

Группы: Участники
Зарегистрирован: 06.02.2013(UTC)
Сообщений: 4
Российская Федерация
Откуда: Россия

Подскажите по дополнительным сведениям которые включаются в подпись, а именно : ситуация следующая -документ создан и подписан и отправлен контрагенту, контрагент открывает документ в 2010 офисе и видет что документ подписан, теперь он хочет просмотреть подпись более подробно и заходит в разделе подписи в пункт "Состав подписи" - "Дополнительные сведения которые будут включены в подпись..." и что он там видит? Время и дата подписания документа- 04 февраля 2013 г. 10:23 ( Московское время(зима))? Тоесть это фиксированные данные которые подписаны вместе с документом? Так? Если не это имелось ввиду -поправьте меня Уважаемые Разработчики. Вопрос возник, так как если изменить часовой пояс например поставить на локальном ПК на котором открыт доккумент в MS office 2010 время из часового пояса "-11" Самоя, то данные подписанные Office Signature изменяться и число будет уже 03 февраля и время другое и часовой пояс оказывается подписывался другой , Самоанский. Так тогда скажите пожалуйста -что это за "Дополнительные сведения которые будут включены в подпись..." ?

Отредактировано пользователем 6 февраля 2013 г. 10:29:26(UTC)  | Причина: Не указана

Offline Андрей Писарев  
#2 Оставлено : 6 февраля 2013 г. 17:58:22(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,691
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2045 раз в 1586 постах
Автор: ruscredit Перейти к цитате
Подскажите по дополнительным сведениям которые включаются в подпись, а именно : ситуация следующая -документ создан и подписан и отправлен контрагенту, контрагент открывает документ в 2010 офисе и видет что документ подписан, теперь он хочет просмотреть подпись более подробно и заходит в разделе подписи в пункт "Состав подписи" - "Дополнительные сведения которые будут включены в подпись..." и что он там видит? Время и дата подписания документа- 04 февраля 2013 г. 10:23 ( Московское время(зима))? Тоесть это фиксированные данные которые подписаны вместе с документом? Так? Если не это имелось ввиду -поправьте меня Уважаемые Разработчики. Вопрос возник, так как если изменить часовой пояс например поставить на локальном ПК на котором открыт доккумент в MS office 2010 время из часового пояса "-11" Самоя, то данные подписанные Office Signature изменяться и число будет уже 03 февраля и время другое и часовой пояс оказывается подписывался другой , Самоанский. Так тогда скажите пожалуйста -что это за "Дополнительные сведения которые будут включены в подпись..." ?



Время подписания как атрибут ЭЦП хранится в UTC. И отображается уже в ПО с учетом локального времени.

Если я подписал документ 04 февраля 2013 г. 10:23 в Москве (и по московскому времени UTC+4), то... в этот же момент в "Самоя пояс -11ч" - еще только 3 февраля, так... ?

p.s. представьте ситуацию... если время было бы в виде "строки\без учета разницы во времени"... отправив документ в "Самоя" - получатель был бы озадачен... каким образом время подписания - 4 февраля, если у него "на дворе только 3 число."

надеюсь понятно объяснил ...
Техническую поддержку оказываем тут
Наша база знаний
thanks 1 пользователь поблагодарил Андрей * за этот пост.
Ivanov-aa оставлено 07.02.2013(UTC)
Offline ruscredit  
#3 Оставлено : 6 февраля 2013 г. 19:04:04(UTC)
ruscredit

Статус: Новичок

Группы: Участники
Зарегистрирован: 06.02.2013(UTC)
Сообщений: 4
Российская Федерация
Откуда: Россия

Юридически получается обман- написано в окне доп информации что подписываются одни данные, а на самом деле подписаны другие. Хотя вроде бы и они же, но интерпретированные. Это совершенно не правильно, это больше вводит в заблуждение, чем если бы писалось просто некое время(в формате UTC).А чтобы получатель не был бы озадачен, можно сделать ссылку для не знающих и написать в окне дополнительно подписанных сведений, что время подписи в формате UTC отображено. Просто получается что в том числе подписывается и фраза ( Московское время(зима)), хотя эта фраза не подписывается.
Offline Андрей Писарев  
#4 Оставлено : 6 февраля 2013 г. 19:55:28(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,691
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2045 раз в 1586 постах
Автор: ruscredit Перейти к цитате
Юридически получается обман- написано в окне доп информации что подписываются одни данные, а на самом деле подписаны другие. Хотя вроде бы и они же, но интерпретированные. Это совершенно не правильно, это больше вводит в заблуждение, чем если бы писалось просто некое время(в формате UTC).А чтобы получатель не был бы озадачен, можно сделать ссылку для не знающих и написать в окне дополнительно подписанных сведений, что время подписи в формате UTC отображено. Просто получается что в том числе подписывается и фраза ( Московское время(зима)), хотя эта фраза не подписывается.


Так устроен софт... (пример MS Outlook)

А есть аудитория пользователей "не желающих видеть\вообще знать, что такое UTC и пересчитывать на локальное время"...

Техническую поддержку оказываем тут
Наша база знаний
Offline ruscredit  
#5 Оставлено : 6 февраля 2013 г. 20:18:48(UTC)
ruscredit

Статус: Новичок

Группы: Участники
Зарегистрирован: 06.02.2013(UTC)
Сообщений: 4
Российская Федерация
Откуда: Россия

Ну одним если словом- не правильно это. Не видно четко какие данные подписываются. Если подписываются данные должно быть видно четко что подписывается, а не что то некое, конвертированное. В данном продукте все таки более даже важна достоверность а уже потом интерфейс и т.д.

Отредактировано пользователем 6 февраля 2013 г. 20:20:08(UTC)  | Причина: исправление ошибок

Offline Андрей Писарев  
#6 Оставлено : 6 февраля 2013 г. 20:30:46(UTC)
Андрей *

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 26.07.2011(UTC)
Сообщений: 12,691
Мужчина
Российская Федерация

Сказал «Спасибо»: 500 раз
Поблагодарили: 2045 раз в 1586 постах
Автор: ruscredit Перейти к цитате
Ну одним если словом- не правильно это. Не видно четко какие данные подписываются. Если подписываются данные должно быть видно четко что подписывается, а не что то некое, конвертированное. В данном продукте все таки более даже важна достоверность а уже потом интерфейс и т.д.


Используйте другой софт, который покажет только то, что было подписано, без преобразований.

Пользователь Андрей * прикрепил следующие файлы:
UTC.png (3kb) загружен 4 раз(а).

У Вас нет прав для просмотра или загрузки вложений. Попробуйте зарегистрироваться.
Техническую поддержку оказываем тут
Наша база знаний
Offline ruscredit  
#7 Оставлено : 6 февраля 2013 г. 20:33:19(UTC)
ruscredit

Статус: Новичок

Группы: Участники
Зарегистрирован: 06.02.2013(UTC)
Сообщений: 4
Российская Федерация
Откуда: Россия

Да хотелось бы чтобы в этом софте всё максимально соответствовало определению электронной подписи, поэтому в этом форуме и написал.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.