Ключевое слово в защите информации
ключевое слово
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход. Новые регистрации запрещены.

Уведомление

Icon
Error

2 Страницы<12
Опции
К последнему сообщению К первому непрочитанному
Offline basid  
#11 Оставлено : 5 ноября 2015 г. 10:58:17(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,169

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 164 раз в 149 постах
Я повторю свою кочку зрения.

Преамбула.
ФКН - защита канала между криптотокеном и CSP.
ФКН извлекает закрытый ключ в память компьютера.

Амбула.
Если ФКН извлекает закрытый ключ, то и стороннее ПО может это сделать.

P.S. Буду (очень) рад услышать опровержение со разработчиков компании.
Offline Павел Смирнов  
#12 Оставлено : 5 ноября 2015 г. 11:00:30(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Автор: basid Перейти к цитате
P.S. Буду (очень) рад услышать опровержение со разработчиков компании.

ФКН не извлекает закрытый ключ с носителя в память компьютера.

Техническую поддержку оказываем тут.
Наша база знаний.
thanks 1 пользователь поблагодарил Павел Смирнов за этот пост.
furto оставлено 05.11.2015(UTC)
Offline sanyo  
#13 Оставлено : 5 ноября 2015 г. 12:05:19(UTC)
sanyo

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.12.2014(UTC)
Сообщений: 136
Российская Федерация
Откуда: Город

Сказал(а) «Спасибо»: 11 раз
Автор: basid Перейти к цитате
Я повторю свою кочку зрения.

Преамбула.
ФКН - защита канала между криптотокеном и CSP.
ФКН извлекает закрытый ключ в память компьютера.

Амбула.
Если ФКН извлекает закрытый ключ, то и стороннее ПО может это сделать.

P.S. Буду (очень) рад услышать опровержение со разработчиков компании.


работает примерно по такой цепочке если не ошибаюсь:

Приложение (например, КриптоАРМ) -> CryptoAPI-> КриптоПро Название Брелка CSP -> высокоуровневый протокол ФКН проприетарный API доступа к брелку->низкоуровневый протокол доступа к брелку-> встроенный криптосервер брелка обычно в его миниатюрном dedicated Java процессоре, на котором обычно нет троянов

по такой схеме предположительно работают все ФКН носители, включая КриптоПро УЭК CSP?

КриптоПро УЭК CSP выдается в пунктах выдачи УЭК ЭЦП ?

Отредактировано пользователем 5 ноября 2015 г. 12:08:05(UTC)  | Причина: Не указана

Offline basid  
#14 Оставлено : 5 ноября 2015 г. 13:20:35(UTC)
basid

Статус: Активный участник

Группы: Участники
Зарегистрирован: 21.11.2010(UTC)
Сообщений: 1,169

Сказал(а) «Спасибо»: 8 раз
Поблагодарили: 164 раз в 149 постах
Автор: Смирнов Перейти к цитате
ФКН не извлекает закрытый ключ с носителя в память компьютера.
Тогда, может быть обновить Съемные носители и безопасное хранение ключей?

Offline Павел Смирнов  
#15 Оставлено : 5 ноября 2015 г. 13:38:17(UTC)
Павел Смирнов

Статус: Вам и не снилось

Группы: Администраторы
Зарегистрирован: 24.12.2007(UTC)
Сообщений: 831
Откуда: Крипто-Про

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 48 раз в 44 постах
Автор: basid Перейти к цитате
Автор: Смирнов Перейти к цитате
ФКН не извлекает закрытый ключ с носителя в память компьютера.
Тогда, может быть обновить Съемные носители и безопасное хранение ключей?

Давайте сначала попробуем по-другому. Какие именно положения этой статьи заставили Вас подумать, что ключ с носителя попадает в память компьютера?
Техническую поддержку оказываем тут.
Наша база знаний.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
2 Страницы<12
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.