CSP на сервере - компроментация или нет

Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Error

CSP на сервере - компроментация или нет - Как организовать аутентификацию к хранилищу ключей

Опции

Предыдущая тема Следующая тема

Vadim_Pil		#1 Оставлено : 11 сентября 2019 г. 18:53:57(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 09.09.2019(UTC) Сообщений: 4 Сказал(а) «Спасибо»: 5 раз		Java приложение (бэк) + JCSP + CSP на сервере Нужно создавать ЭЦП. Пользователю нужно будет авторизоваться в своём хранилище ключей расположенном на сервере. Достаточно ли будет https при пересылке его пароля с фронта не бэк? Или лучше будет хранить пароли в базе на сервере? (в приложении есть своя авторизация) Будет ли это считаться компрометацией?


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»


	Wanna join the discussion?! Login to your Форум КриптоПро forum account, or Register a new forum account.

Максим Коллегин		#2 Оставлено : 11 сентября 2019 г. 20:08:34(UTC)
Статус: Сотрудник Группы: Администраторы Зарегистрирован: 12.12.2007(UTC) Сообщений: 6,377 Откуда: КРИПТО-ПРО Сказал «Спасибо»: 32 раз Поблагодарили: 706 раз в 614 постах		Ответ на ваш вопрос выходит за рамки форума и ответить на него можно только проанализировав весь код приложения. Правильное хранение пользовательских ключей организовано в КриптоПро DSS (для хранения ключей используется КриптоПро HSM)
		Знания в базе знаний, поддержка в техподдержке
		WWW

Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

Vadim_Pil		#3 Оставлено : 7 апреля 2021 г. 18:46:13(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 09.09.2019(UTC) Сообщений: 4 Сказал(а) «Спасибо»: 5 раз		Ерунду написал. Не нужно передавать ключи ни в коем случае. Присылаем пользователю на фронт документ, он его проверяет и там же подписывает. Обратно на бэк присылает подпись.


Профиль пользователя Просмотр всех сообщений пользователя Просмотр «Спасибо»

RSS Лента

Atom Лента

Пользователи, просматривающие эту тему

Быстрый переход

Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.

Important Information: The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies. More Details Close