Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

3 Страницы<123>
Опции
К последнему сообщению К первому непрочитанному
Offline Юрий  
#11 Оставлено : 24 августа 2015 г. 10:29:47(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 675
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
Автор: Смирнов Перейти к цитате
В КриптоПро DSS Lite ключ хранится у клиента.

"Сервер электронной подписи КриптоПро DSS Руководство администратора", глава 5.4. "Хранение ключей пользователей"
Цитата:
Ключи пользователей СЭП «КриптоПро DSS» хранятся на Сервисе Подписи в базе данных Microsoft SQL.
С уважением,
Юрий Строжевский
Offline Павел Смирнов  
#12 Оставлено : 24 августа 2015 г. 10:35:35(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Не путайте КриптоПро DSS и КриптоПро DSS Lite.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Юрий  
#13 Оставлено : 24 августа 2015 г. 10:41:55(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 675
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
Автор: Смирнов Перейти к цитате
Не путайте КриптоПро DSS и КриптоПро DSS Lite.

Очень интересно. Я почитал вот эту ссылку. Ключевыми фразами на этой странице для меня были:
1) "предназначен для подписания документов электронной подписью в браузере"
2) " позволяет отказаться от покупки и установки плагинов"

Совмещая эти фразы с вашим утверждением, что закрытые ключи хранятся на клиенте позвольте спросить: как вы организовали подпись в браузере на клиенте без плагинов и без хранения закрытого ключа на сервере? Да ещё с таким количеством входных форматов. Сдаётся мне, что вы заблуждаетесь насчёт места хранения закрытых пользовательских ключей. Или намеренно обманываете.
С уважением,
Юрий Строжевский
Offline Юрий  
#14 Оставлено : 24 августа 2015 г. 10:47:09(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 675
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
Зашел на тестовый сервис DSS Lite: "Для работы с КриптоПро DSS Lite на данном компьютере требуется наличие продукта ''КриптоПро ЭЦП Browser plug-in''"
С уважением,
Юрий Строжевский
Offline Павел Смирнов  
#15 Оставлено : 24 августа 2015 г. 10:52:34(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Автор: Юрий Перейти к цитате
Совмещая эти фразы с вашим утверждением, что закрытые ключи хранятся на клиенте позвольте спросить: как вы организовали подпись в браузере на клиенте без плагинов и без хранения закрытого ключа на сервере? Да ещё с таким количеством входных форматов. Сдаётся мне, что вы заблуждаетесь насчёт места хранения закрытых пользовательских ключей. Или намеренно обманываете.

Трудно будет Вас переубедить, если вы не доверяете даже высказываниям сотрудника ООО "КРИПТО-ПРО". :)

Тем не менее, поясню.

На той же странице сказано:
Цитата:
... предназначен для подписания документов электронной подписью в браузере с использованием средства ЭП, установленного на устройстве пользователя.


Под плагинами и приложениями, которые в данном случае устанавливать не надо, понимаются продукты вида КриптоПро PDF, КриптоПро Office Signature, КриптоАРМ и т.д. Из необходимого - только криптопровайдер и КриптоПро ЭЦП Browser plug-in.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Юрий  
#16 Оставлено : 24 августа 2015 г. 10:55:33(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 675
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
КриптоПро ЭЦП Browser plug-in делает все подписи? И PDF, и MS Office?

Отредактировано пользователем 24 августа 2015 г. 10:57:05(UTC)  | Причина: Не указана

С уважением,
Юрий Строжевский
Offline Юрий  
#17 Оставлено : 24 августа 2015 г. 11:03:18(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 675
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
Автор: Юрий Перейти к цитате
КриптоПро ЭЦП Browser plug-in делает все подписи? И PDF, и MS Office?

Или всё же этот плагин просто экспортирует закрытый ключ и посылает его на сервер? :)
С уважением,
Юрий Строжевский
Offline Павел Смирнов  
#18 Оставлено : 24 августа 2015 г. 11:04:07(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Автор: Юрий Перейти к цитате
КриптоПро ЭЦП Browser plug-in делает все подписи? И PDF, и MS Office?

Сам по себе - нет. Совместно с КриптоПро DSS Lite - да.
Техническую поддержку оказываем тут.
Наша база знаний.
Offline Павел Смирнов  
#19 Оставлено : 24 августа 2015 г. 11:05:01(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Автор: Юрий Перейти к цитате
Или всё же этот плагин просто экспортирует закрытый ключ и посылает его на сервер? :)

Ни в коем случае. Можете проверить с неэкспортируемым ключом. :)

Техническую поддержку оказываем тут.
Наша база знаний.
Offline Юрий  
#20 Оставлено : 24 августа 2015 г. 11:10:01(UTC)
Юрий

Статус: Активный участник

Группы: Участники
Зарегистрирован: 22.01.2008(UTC)
Сообщений: 675
Мужчина
Российская Федерация
Откуда: Йошкар-Ола

Сказал «Спасибо»: 3 раз
Поблагодарили: 95 раз в 68 постах
Автор: Смирнов Перейти к цитате
Автор: Юрий Перейти к цитате
Или всё же этот плагин просто экспортирует закрытый ключ и посылает его на сервер? :)

Ни в коем случае. Можете проверить с неэкспортируемым ключом. :)

Какой элемент вашего сервиса формирует конечный подписываемый файл? То есть меня интересует, какой именно компонент комбинирует финальную подпись с изначально подписываемым контентом?
С уважением,
Юрий Строжевский
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
3 Страницы<123>
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.