Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Guitarboy23  
#1 Оставлено : 27 декабря 2017 г. 12:24:30(UTC)
Guitarboy23

Статус: Участник

Группы: Участники
Зарегистрирован: 23.11.2016(UTC)
Сообщений: 28
Российская Федерация
Откуда: Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Коллеги, добрый день.

Есть такая задача. Клиенту (iPad) хотят дать возможность подписывать документы (Реализация Усовершенствованной (не усиленной) квалифицированной электронной подписи (УКЭП)).

У меня по ней вопросы:

1. Можно ли реализовать данный вид подписи инструментами Крипто Про CSP 4.0 R3 (сборка 9929 Vernam), если да, то где можно посмотреть как это делать?
2. Можно ли в режиме оффлайн на iPad подписывать документы данным видом подписи, если да, кто каким образом ставить метку времени?
3. Можно ли в онлайн подписывать этим видом подписи на iPad, и чем подпись в онлайне на планшете будет отличаться подписью в оффлайне на планшете?

Заранее благодарен за ответы.
С уважением, Евгений.
Offline Александр Лавник  
#2 Оставлено : 27 декабря 2017 г. 18:02:54(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,381
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 775 раз в 717 постах
Добрый день.

Цитата:
1. Можно ли реализовать данный вид подписи инструментами Крипто Про CSP 4.0 R3 (сборка 9929 Vernam), если да, то где можно посмотреть как это делать?


Фреймворк КриптоПро CSP для iOS содержит библиотеки КриптоПро ЭЦП SDK.

Информация по использованию функций КриптоПро ЭЦП можно посмотреть в разделе КриптоПро ЭЦП. Руководство разработчика на CPDN.

Конкретные вопросы по КриптоПро ЭЦП SDK Вам лучше задавать в разделе форума КриптоПро ЭЦП (усовершенствованная ЭЦП).

Цитата:
2. Можно ли в режиме оффлайн на iPad подписывать документы данным видом подписи, если да, кто каким образом ставить метку времени?


Если под режимом оффлайн Вы понимаете недоступность по сети TSP сервера, то создать подпись с меткой времени (CAdES-T или CAdES-X Long Type 1) в таком режиме нельзя.

Цитата:
3. Можно ли в онлайн подписывать этим видом подписи на iPad, и чем подпись в онлайне на планшете будет отличаться подписью в оффлайне на планшете?


Создавать усовершенствованную подпись можно только в онлайн.

При этом для создания подписи формата CAdES-T должен быть доступен по сети TSP сервер, а при создании подписи формата CAdES-X Long Type 1 должен быть доступен по сети и TSP сервер и OCSP сервер.
Техническую поддержку оказываем тут
Наша база знаний
Offline Guitarboy23  
#3 Оставлено : 9 января 2018 г. 11:23:29(UTC)
Guitarboy23

Статус: Участник

Группы: Участники
Зарегистрирован: 23.11.2016(UTC)
Сообщений: 28
Российская Федерация
Откуда: Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: alexlav Перейти к цитате
Добрый день.

Цитата:
1. Можно ли реализовать данный вид подписи инструментами Крипто Про CSP 4.0 R3 (сборка 9929 Vernam), если да, то где можно посмотреть как это делать?


Фреймворк КриптоПро CSP для iOS содержит библиотеки КриптоПро ЭЦП SDK.

Информация по использованию функций КриптоПро ЭЦП можно посмотреть в разделе КриптоПро ЭЦП. Руководство разработчика на CPDN.

Конкретные вопросы по КриптоПро ЭЦП SDK Вам лучше задавать в разделе форума КриптоПро ЭЦП (усовершенствованная ЭЦП).

Цитата:
2. Можно ли в режиме оффлайн на iPad подписывать документы данным видом подписи, если да, кто каким образом ставить метку времени?


Если под режимом оффлайн Вы понимаете недоступность по сети TSP сервера, то создать подпись с меткой времени (CAdES-T или CAdES-X Long Type 1) в таком режиме нельзя.

Цитата:
3. Можно ли в онлайн подписывать этим видом подписи на iPad, и чем подпись в онлайне на планшете будет отличаться подписью в оффлайне на планшете?


Создавать усовершенствованную подпись можно только в онлайн.

При этом для создания подписи формата CAdES-T должен быть доступен по сети TSP сервер, а при создании подписи формата CAdES-X Long Type 1 должен быть доступен по сети и TSP сервер и OCSP сервер.


Буду разбираться, спасибо.
Такой вопрос еще.

Может ли клиент iPad с данной версией КриптоПро и ее инструментарием (ЭЦП SDK) взаимодействовать с TSP сервером не напрямую, например, через промежуточный сервер приложений, с которым установлен туннель ssl?



Offline Александр Лавник  
#4 Оставлено : 9 января 2018 г. 17:24:35(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,381
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 775 раз в 717 постах
Цитата:
Может ли клиент iPad с данной версией КриптоПро и ее инструментарием (ЭЦП SDK) взаимодействовать с TSP сервером не напрямую, например, через промежуточный сервер приложений, с которым установлен туннель ssl?


Добрый день.

Я правильно понял, что запросы к TSP службе должны идти через конкретный ip/dnsname, в то же время весь остальной трафик должен идти напрямую?

Опишите, пожалуйста, подробнее предполагаемую схему сетевого взаимодействия клиента на iOS и TSP службы.
Техническую поддержку оказываем тут
Наша база знаний
Offline Guitarboy23  
#5 Оставлено : 22 января 2018 г. 18:41:28(UTC)
Guitarboy23

Статус: Участник

Группы: Участники
Зарегистрирован: 23.11.2016(UTC)
Сообщений: 28
Российская Федерация
Откуда: Российская Федерация

Сказал(а) «Спасибо»: 2 раз
Автор: alexlav Перейти к цитате
Цитата:
Может ли клиент iPad с данной версией КриптоПро и ее инструментарием (ЭЦП SDK) взаимодействовать с TSP сервером не напрямую, например, через промежуточный сервер приложений, с которым установлен туннель ssl?


Добрый день.

Я правильно понял, что запросы к TSP службе должны идти через конкретный ip/dnsname, в то же время весь остальной трафик должен идти напрямую?

Опишите, пожалуйста, подробнее предполагаемую схему сетевого взаимодействия клиента на iOS и TSP службы.


Уточнил у коллег. TSP служба доступна из интернета, соответственно можно напрямую, как я понимаю к ней стучаться из iOS клиента.
Offline Александр Лавник  
#6 Оставлено : 23 января 2018 г. 13:36:35(UTC)
Александр Лавник

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 30.06.2016(UTC)
Сообщений: 3,381
Мужчина
Российская Федерация

Сказал «Спасибо»: 53 раз
Поблагодарили: 775 раз в 717 постах
Автор: Guitarboy23 Перейти к цитате
Автор: alexlav Перейти к цитате
Цитата:
Может ли клиент iPad с данной версией КриптоПро и ее инструментарием (ЭЦП SDK) взаимодействовать с TSP сервером не напрямую, например, через промежуточный сервер приложений, с которым установлен туннель ssl?


Добрый день.

Я правильно понял, что запросы к TSP службе должны идти через конкретный ip/dnsname, в то же время весь остальной трафик должен идти напрямую?

Опишите, пожалуйста, подробнее предполагаемую схему сетевого взаимодействия клиента на iOS и TSP службы.


Уточнил у коллег. TSP служба доступна из интернета, соответственно можно напрямую, как я понимаю к ней стучаться из iOS клиента.


Добрый день.

Да, как и для других операционных систем.
Техническую поддержку оказываем тут
Наша база знаний
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.