powered by simpleCommunicator - 2.0.59     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как сделать виртуальную дискету для СУФД?
43 сообщений из 43, показаны все 2 страниц
Как сделать виртуальную дискету для СУФД?
    #38294742
Фотография Torre
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
У бухгалтера последний в офисе дисковод для дискет формата 3,5. Используется для подписи документов в СУФД. Барахлить стал уже то ли привод, то ли дискета потерлась, словом, слышал, что можно сделать виртуальный привод, создать дискету и использовать ее для ЭЦП подписи, как будто физический привод.

Кто знает, подскажите, как это сделать.
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38294746
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Копируешь содержимое дискеты в любой каталог, потом subst и... всё, телемаркет.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38294750
Фотография Torre
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Прямым копированием не работает, нужно как-то привязать подпись к виртуальной дискете что-ли, не могу понять, что делать.
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38294763
Фотография С0ВЕСТЬ
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Посмотри в сторону VMware Workstation:
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38294766
Фотография Torre
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Спасибо, в пятницу попробую
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38294770
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Извольте почитать документацию на используемое в составе комплекса Крипто-Про CSP. Файлы ключей и сертификаты прекрасно копируются не только на дискету, но и на флеш-носитель. Более того - можно один раз импортировать сертификаты в реестр и использовать оттуда, вообще не обращаясь к файлам ключей.
Надо только всё настроить. Правильно.
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38294803
Фотография Torre
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Akina, спасибо за подсказку. Хорошо. Там до меня другой прогер руководил, получается он не установил сертификат в хранилище? Ну, вот, уже какое-то прояснение наступает. Доки почитаю
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38294905
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
TorreУ бухгалтера последний в офисе дисковод для дискет формата 3,5. Используется для подписи документов в СУФД. Барахлить стал уже то ли привод, то ли дискета потерлась, словом, слышал, что можно сделать виртуальный привод, создать дискету и использовать ее для ЭЦП подписи, как будто физический привод.
Кто знает, подскажите, как это сделать.
Вообще-то возможность использования виртуального дисковода зависит от банк-клиента, иногда проще купить usb-дисковод..
А так вообще-то эмуляторов множество...
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295356
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Torreполучается он не установил сертификат в хранилище?
Может, и установил. А вот использование их оттуда - точно нет.
Вообще всё подписывание и шифрование обеспечивает именно крипто-про - СЭДы только пользуют предоставленные процедуры.
Впрочем, надо признать, что документация на крипто-про нескольк куцая, да к тому же написана так, что предполагает хорошее знание штатных служб сертификации.
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295465
wincent
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Если крипто-про, то дискета отлично копируется в реестр средствами крипто-про. Надо только добавить устройство реестр в настройках.
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295515
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
wincentЕсли крипто-про, то дискета отлично копируется в реестр средствами крипто-про. Надо только добавить устройство реестр в настройках.
Не каждая версия крипто-про это позволяет сделать, это первое, и второе, контейнер может быть неизвлекаемым, отсюда и скопировать в реестр его вам не удастся, а вот с дискеты на флеш всегда пожалуйста...
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295619
Фотография Torre
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Sergey Orlov, не могли бы поподробней описать, как это сделать? Или может фак какой есть?
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295645
wincent
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
со всеми версиями которые попадались позволяли это делать. А насчет неизвлекаемого контейнера не попадались еще такие. Если для казначейства, то там все копируется
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295670
Alexey-T
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Скопировал дискеты с ЭЦП в считыватель Реестр, но при подписывании документа в СУФД программа обращается к дисководу А и не предлагает обратиться к Реестру. Пробовал удалить в КриптоПро дисковод А и Все съемные диски - не помогло.

Кто знает как настроить в СУФД обращение к Реестру?, подскажите пожалуйста.
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295697
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Alexey-Tпри подписывании документа в СУФД программа обращается к дисководу А и не предлагает обратиться к Реестру.
Если в документации (руководство администратора программного комплекса) по СУФД ничего на этот счёт нет (что было бы странно) - позвоните им в техподдержку и задайте вопрос. Они за это деньги получают, и немалые.
Alexey-TПробовал удалить в КриптоПро дисковод А и Все съемные дискиЭто было сделано более чем напрасно. Хоть документация там лаконичная - но прочитать её всё же стоило.
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295723
wincent
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
снова сертификат переустановите, только при выборе ключевого носителя укажите реестр, а не дискету
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295725
wincent
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
удалять устройства не надо.
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295749
Alexey-T
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
wincent, спасибо!
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295764
wincent
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
сделайте образ дискеты на всякий случай rawwritewin-ом.
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295808
Alexey-T
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
wincentснова сертификат переустановите, только при выборе ключевого носителя укажите реестр, а не дискету

Попробовал переустановить сертификат: в качестве ключевых носителей предлагает только дискету. Видимо поможет только формирование новых ключей...
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295825
wincent
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
а комп перезагружали после установки считывателя "реестр"?
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295826
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
wincentсделайте образ дискеты на всякий случай rawwritewin-ом.
Нет смысла. Достаточно сделать обычную файловую копию контейнера.
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295832
wincent
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Akinawincentсделайте образ дискеты на всякий случай rawwritewin-ом.
Нет смысла. Достаточно сделать обычную файловую копию контейнера.
одно время попадались дискеты с метками, приходилось делать образ. Диски прошли, а привычка осталась
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295860
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
wincentодно время попадались дискеты с меткамиУгу... только это было не Крипто-Про, а вероятно какая-нить внутренняя доморощенная система защиты какого-нить клиент-банка или типа того...
Сертифицированные средства криптозащиты не могут быть привязаны к аппаратному исполнению - ибо стандарт на резервную копию контейнера такой привязки не предусматривает.
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295904
sql2012
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Документацию производитель СКЗИ не прячет:
http://www.cryptopro.ru/sites/default/files/docs/instruction_manual_csp_r3.pdf

автор2.5.1.2. Копирование контейнера закрытого ключа
2.5.2.2. Установка личного сертификата, хранящегося в контейнере закрытого ключа
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295946
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
А никто не говорил, что прячет. Но есть большой минус, даже два.
Первый - это полное отсутствие описания того, что делать, если что-то идёт не так. А это случается достаточно регулярно.
Второе - даже минимальное изменение версии порой почему-то приводит к тому, что процесс не полностью соответствует мануалу. Например, я по именно этому ману и двух шагов не сделаю, как у меня на экране будет совсем не то, что на скринах в доке...
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38295956
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Alexey-Twincentснова сертификат переустановите, только при выборе ключевого носителя укажите реестр, а не дискету
Попробовал переустановить сертификат: в качестве ключевых носителей предлагает только дискету. Видимо поможет только формирование новых ключей...
Так и чего вы хотите, ваш контейнер на дискете уже зарегистрирован в системе, поэтому и требует дискету... Криптопровайдер к вас какой? кроме крипто-про, может быть випнет...
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38296340
Alexey-T
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
wincentа комп перезагружали после установки считывателя "реестр"?
wincent, большое спасибо, все получилось!
Удалял из реестра все контейнеры, удалял реестр, снова его добавлял, каждый раз перезагрузка, и все сначала....по одному контейнеру и сертификату ...
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38296594
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Akinawincentодно время попадались дискеты с меткамиУгу... только это было не Крипто-ПроУЦ Крипто Про умеет разных гитик. В частности "усиленную защиту криптоконтейнера".
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38296761
sql2012
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Sergey OrlovAlexey-Tпропущено...

Попробовал переустановить сертификат: в качестве ключевых носителей предлагает только дискету. Видимо поможет только формирование новых ключей...
Так и чего вы хотите, ваш контейнер на дискете уже зарегистрирован в системе, поэтому и требует дискету... Криптопровайдер к вас какой? кроме крипто-про, может быть випнет...

К радости или сожалению, но ViPNet CSP от рождения и до текущей сборки не поддерживает хранение контейнеров в Реестре...
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38297704
Фотография Чак
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
VFD предлагали уже?
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38302234
Фотография Torre
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
У меня две дискеты, первая на имя руководителя, вторая на главного бухгалтера. Установил виртуальный диск 3,5”, зашел в криптопровайдер CryptoPro, посмотрел сертификаты, в системе уже на этот момент были установлены оба сертификата. Скопировал контейнер на виртуальную дискету и установил сертификат уже с нее. Попробовал подписать документ, все в порядке, подписывает.

Принимаюсь за 2-ю дискету, для главбуха, странно, но на дискете нет сертификата, только подпись. Посмотрел в хранилище сертификатов, сертификат в системе на имя главбуха установлен, однако у меня его нет, соответственно скопировать контейнер не могу. Попробовал указать сертификат установленный в системе, но не получается.

Что можно сделать в этом случае? Как сделать ЭЦП на главбуха из имеющегося сертификата установленного в системе?
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38302246
wincent
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
если крипто-про, то как-то так настройка
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38302339
Sergey Orlov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
TorreУ меня две дискеты, первая на имя руководителя, вторая на главного бухгалтера. Установил виртуальный диск 3,5”, зашел в криптопровайдер CryptoPro, посмотрел сертификаты, в системе уже на этот момент были установлены оба сертификата. Скопировал контейнер на виртуальную дискету и установил сертификат уже с нее. Попробовал подписать документ, все в порядке, подписывает.

Принимаюсь за 2-ю дискету, для главбуха, странно, но на дискете нет сертификата, только подпись. Посмотрел в хранилище сертификатов, сертификат в системе на имя главбуха установлен, однако у меня его нет, соответственно скопировать контейнер не могу. Попробовал указать сертификат установленный в системе, но не получается.

Что можно сделать в этом случае? Как сделать ЭЦП на главбуха из имеющегося сертификата установленного в системе?
Экспортировать сертификат в файл...
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38302497
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
TorreПринимаюсь за 2-ю дискету, для главбуха, странно, но на дискете нет сертификата, только подписьКриптоконтейнер копируется с дискеты на флэшку простым копированием. Как бы банально это не звучало.
Исключение, если правильно помню, составляет "усиленная защита криптоконтейнера".Как сделать ЭЦП на главбуха из имеющегося сертификата установленного в системе?"ЭЦП" это криптоконтейр. Его нельзя сделать. Можно (или "не можно") только скопировать.

P.S. Если каждый встречный-поперечный начнёт "делать эцп" из открытого ключа (aka "сертификат") - криптография рухнет.
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38302545
wincent
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Basil A. SidorovTorreПринимаюсь за 2-ю дискету, для главбуха, странно, но на дискете нет сертификата, только подписьКриптоконтейнер копируется с дискеты на флэшку простым копированием. Как бы банально это не звучало.
Исключение, если правильно помню, составляет "усиленная защита криптоконтейнера".Как сделать ЭЦП на главбуха из имеющегося сертификата установленного в системе?"ЭЦП" это криптоконтейр. Его нельзя сделать. Можно (или "не можно") только скопировать.

P.S. Если каждый встречный-поперечный начнёт "делать эцп" из открытого ключа (aka "сертификат") - криптография рухнет.
Он наверное имеет ввиду, что сертификат уже установлен и закрытым ключом пользуются, а перенести на другую машину не могут, так как нет файлика.
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38302607
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Basil A. SidorovИсключение, если правильно помню, составляет "усиленная защита криптоконтейнера".Не копал, как это описано стандартом, но на практике обнаружил лишь то, что при "усиленной защите" сертификат идентифицируется не только по отпечатку, но и по устройству... хотя использовать два сертификата с одним и тем же отпечатком на разных устройствах всё равно не получается.
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38302613
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
TorreПринимаюсь за 2-ю дискету, для главбуха, странно, но на дискете нет сертификата, только подпись. Посмотрел в хранилище сертификатов, сертификат в системе на имя главбуха установлен, однако у меня его нет, соответственно скопировать контейнер не могу. Попробовал указать сертификат установленный в системе, но не получается.

Что можно сделать в этом случае? Как сделать ЭЦП на главбуха из имеющегося сертификата установленного в системе?
Во-первых, проверьте, нет ли в составе главбуховского сертификата связанной ссылки на сертификат руководителя. Если есть - тащить надо парой.
Во-вторых, проверьте, есть ли в составе сертификата главбуха закрытый ключ.
В любом случае - копируйте просто через CSP весь криптоконтейнер на дискету или флешку. Получится каталог, в нём (обычно) 6-7 файлов по фамилии .KEY. На другом компе - точно так же копируйте этот криптоконтейнер с дискеты.
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38303820
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
wincentОн наверное имеет ввиду, что сертификат уже установлен и закрытым ключом пользуются, а перенести на другую машину не могут, так как нет файлика.И что?
На скриншотах с сайта контура продемонстрирована установка сертификата, хранящегося в самом крипто-контейнере.
Нет, можно, конечно, сгенерить криптоконтейнер, не устанавливая туда сертификат, но зачем?
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38303831
Basil A. Sidorov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
AkinaНе копал, как это описано стандартом, но на практике обнаружил лишь то, что при "усиленной защите" сертификат1. Сертификат (aka открытый ключ) не может быть привязан. Просто по определению. Как "отчуждаемая сущность".
2. Насколько я могу судить, в режиме усиленной защиты Крипто Про смотрит на метку тома носителя, на котором записан криптоконтейнер.
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38303949
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Basil A. SidorovСертификат (aka открытый ключ)При подписывании с МОЕЙ стороны МОИМ сертификатом МОИМ закрытым ключом, который зарегистрирован как хранящийся на дискете, при её отсутствии во флоповоде мне сообщается, что "Сертификат с отпечатком ХХХХХХХХХХХ не найден в хранилище.". Открытый ключ при этой процедуре - не нужен. Так что понятия "сертификат" и "открытый ключ" в понимании системы Криапто-Про - неэквивалентны.
Забавно, но общепринятому понятию сертификата не соответствует ни одно, ни другое определение - сертификат есть документ (в твёрдой либо электронной форме), выпущенный доверенным центром сертификации и достоверно устанавливающий соответствие между владельцем и его атрибутами (и один из атрибутов - открытый ключ).
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38303966
Dimitry Sibiryakov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Akinaмне сообщается, что "Сертификат с отпечатком ХХХХХХХХХХХ не найден в
хранилище."
Значит всё что тебе нужно, это убрать из хранилища сертификат с отпечатком ХХХХХХХХХ,
зарегистрированный с дискеты и поместить туда этот сертификат, лежащий в любом другом
удобном месте.
Posted via ActualForum NNTP Server 1.5
...
Рейтинг: 0 / 0
Как сделать виртуальную дискету для СУФД?
    #38303986
Фотография Akina
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Dimitry Sibiryakov

Мне ничего не нужно. У меня по этой части всё в порядке.
...
Рейтинг: 0 / 0
43 сообщений из 43, показаны все 2 страниц
Форумы / Windows [игнор отключен] [закрыт для гостей] / Как сделать виртуальную дискету для СУФД?
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]