Basil A. Sidorovroll314Вообщето есть.А вы внимательно прочитайте, что именно прописано в сертификате.
От данных, содержащихся в областях оперативной памяти до конечного продукта - "дистанция огромного размера".


Там все правильно написано...
CSP - работает с блоком памяти (который ему "кто-то" должен передать).


Что есть "конечный продукт" ?

Который файл подписывает\шифрует да и еще имеет GUI ? Тогда это, например, КриптоАРМ - но это не криптопровайдер...

+ на соответствие 63 ФЗ ожидается в середине июля... на CSP

Basil A. Sidorovsql2012CSP - работает с блоком памяти (который ему "кто-то" должен передать).Правильно.
И вот этому "кому-то" придётся сертифицироваться на корректность встраивания этого самого VipNet CSP. С моей непрофильной колокольни - хрен редьки не слаще.

и?
для КриптоПРО CSP - также "придётся сертифицироваться на корректность встраивания"...
если "есть необходимость". Об этом есть несколько топиков у них на форуме... Когда есть необходимость

и, раз уж на то пошло... Есть "контроль встраивания"...
http://www.cryptopro.ru/forum2/Default.aspx?g=posts&t=1534

и т.д...
автор Контроль встраивания производится:
Вариант 1: На основании договора на проведение тематических исследований с аккредитованной лабораторией по техническому заданию (далее - ТЗ), являющемуся приложением к указанному договору. Документом, подтверждающим контроль встраивания является выписка из заключения ФСБ по результатам проведения тематических ислледований контроля встраивания.
Вариант 2: На основании договора на проведение сертификационных испытаний с аккредитованной лабораторией по ТЗ, являющемуся приложением к указанному договору. Документом, подтверждающим контроль встраивания является сертификат соответствия, выданный ФСБ России.



Ну да ладно... самое интересное, что производитель ViPNet CSP молчит насчет темы использования в Java..

Basil A. Sidorovsql2012и?В сертификате Крипто Про прописано ... согласно формуляру ... . Этот самый формуляр - достаточно объёмистое руководство, позволяющее обойтись без встраивания в целом ряде (обычных) случаев. Это сильно отличается от "участков памяти".


авторпозволяющее обойтись без встраивания в целом ряде (обычных) случаев
Конкретики можно? Где требуется контроль встраивания VipNet, но не требуется согласно формуляру от КриптоПРО ?


https://files.infotecs.ru/_dl/sess/vipnet_csp/docs/formulyar_vipnet_csp.pdf

автор9. При встраивании СКЗИ «ViPNet CSP» в прикладное программное
обеспечение (ППО) необходимо проводить оценку влияния ППО на СКЗИ по
ТЗ, согласованному с в/ч 43753, в следующих случаях:
a) если информация конфиденциального характера подлежит защите в
соответствии с законодательством Российской Федерации;
b) при организации криптографической защиты информации
конфиденциального характера в федеральных органах исполнительной
власти, органах исполнительной власти субъектов Российской
Федерации;
c) при организации криптографической защиты информации
конфиденциального характера в организациях независимо от их
организационно-правовой формы и формы собственности при
выполнении ими заказов на поставку товаров, выполнение работ или
оказание услуг для государственных нужд.


или контроль встраивания КриптоПРО CSP в этих 3х случаях не нужен?

Будем продолжать? Можно на одном из форумов обсуждаемых производителей CSP.

авторЭто сильно отличается от "участков памяти"

КриптоПРО CSP - также работает с участками памяти и?
Или есть "пример взаимодействия" с CSP (подпись\шифрование .. ), где не используется взаимодействие через участок памяти?

Basil A. Sidorovsql2012Конкретики можно? Где требуется контроль встраивания VipNet, но не требуется согласно формуляру от КриптоПРО ?Вот существенные куски из формуляра и документации Крипто Про:Крипто Про CSP1.2. Эксплуатация СКЗИ ЖТЯИ.00050-02 должна проводиться в соответствии с эксплуатационной документацией, предусмотренной настоящим Формуляром, и в соответствии с разделом V "Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств зашиты информации (Положение-2005)"

=============

7. Применение СКЗИ ЖТЯИ.00050-02
Возможны следующие применения СКЗИ ЖТЯИ.00050-02:
1. Применение СКЗИ в составе стандартного программного обеспечения компании Microsoft и других компаний, реализующих криптографический интерфейс в соответствии с архитектурой Microsoft.
2. Встраивание СКЗИ во вновь разрабатываемое или существующее прикладное программное обеспечение.

8. Использование СКЗИ в стандартном программном обеспечении
Программное обеспечение СКЗИ ЖТЯИ.00050-02 позволяет использовать российские криптографические алгоритмы и сертификаты открытых ключей стандарта X.509 ...

...

9. Встраивание СКЗИ
Архитектура СКЗИ ЖТЯИ.00050-02 обеспечивает возможность его встраивания в различные ОС с целью распределения открытых ключей на базе сертификатов стандарта Х.509.или контроль встраивания КриптоПРО CSP в этих 3х случаях не нужен?Во всё том же формуляре СКЗИ ЖТЯИ.00050-02 упомянута, среди прочих, и документация по настройке применения Крипто Про CSP в составе IIS.
Насколько я понимаю, при встраивании VipNet CSP в IIS придётся, как минимум, обосновать, что полученный программный продукт не является СКЗИ.
"Как-то так" (ц) Винни-Пух.


И?
авторНасколько я понимаю
А если нет, то о чем беседа?

В документации на ViPNet CSP также есть описание как его настроить на работу с IIS, как работать с MS Office.. я
и?

авторViPNet CSP представляет собой криптопровайдер, обеспечивающий вызов криптографических функций через интерфейс Microsoft CryptoAPI 2.0. Это позволяет вызывать криптографические функции из различных приложений Microsoft и другого ПО, использующего данный интерфейс.

ViPNet CSP обеспечивает:

Создание ключей электронной цифровой подписи (ЭЦП) по алгоритму ГОСТ Р 34.10-2001.
Проверку ЭЦП по алгоритму ГОСТ Р 34.10-94, вычисление и проверку ЭЦП по алгоритму ГОСТ Р 34.10-2001.
Хэширование данных в соответствии с алгоритмом ГОСТ Р 34.11-94.
Шифрование и имитозащиту данных в соответствии с алгоритмом ГОСТ 28147-89.
Генерацию случайных и псевдослучайных чисел, сессионных ключей шифрования.
Аутентификацию и выработку сессионного ключа при передаче данных по протоколам SSL/TLS.
Хранение сертификатов открытых ключей непосредственно в контейнере ключей.
Поддержку различных устройств хранения ключей (eToken, ruToken, Shipka и др.).

Совместимость ViPNet CSP с криптопровайдерами других производителей обеспечивается при условии реализации ими требований, содержащихся в RFC 4357, 4490, 4491.


http://rghost.ru/39054814

авторНасколько я понимаю, при встраивании VipNet CSP в IIS придётся, как минимум, обосновать, что полученный программный продукт не является СКЗИ.

Приехали...

По Вашему все продукты, на базе КриптоПРО + IIS (Apache) = СКЗИ ?
и все прошли контроль встраивания? и даже те, которые уже используются в гос. секторе?

Basil A. Sidorovroll314Вообщето есть.А вы внимательно прочитайте, что именно прописано в сертификате.
От данных, содержащихся в областях оперативной памяти до конечного продукта - "дистанция огромного размера".


тогда уж, нужно сравнивать и с КриптоПРО JCP ...

http://www.cryptopro.ru/certificates?pid=129 - "те же самые.... области памяти"

+ КС1 всего лишь...

Basil A. Sidorovsql2012В документации на ViPNet CSP также есть описание как его настроить на работу с IIS, как работать с MS Office.. я
и?Найдите в формуляре и документации VipNet CSP что-нибудь кроме встраивания. Мне не удалось.
Таким образом, любое использование VipNet CSP - встраивание.

Конкретно, что найти? Там "всего" 3 пункта про встраивание. Остальное не про встраивание.


авторТаким образом, любое использование VipNet CSP - встраивание.

Если речь "о программистах" - да, также как и любое использование КриптоПРО CSP в своем ППО (напрямую, через MS CryptoAPI) - тоже встраивание, об этом четко прописано в формуляре на CSP.

Итого, по Вашему ViPNet CSP не полноценное СКЗИ\не полноценный CSP, исходя из другой формулировки в сертификате, с указанием на участки памяти?

Basil A. Sidorovsql2012Итого, по Вашему ViPNet CSP не полноценное СКЗИ\не полноценный CSP, исходя из другой формулировки в сертификате, с указанием на участки памяти?По сертификатам - был не прав.
А вот по формуляру и, соответственно, документации - могу только повторить: VipNet CSP может только встраиваться.
Это не значит, что он "неполноценный", это значит, что если (ваши) юристы не напрягутся - никаких других вариантов применения у VipNet CSP просто нет.

> никаких других вариантов применения у VipNet CSP просто нет.
и в MS Office нельзя использовать?

[quot Basil A. Sidorov]sql2012
А вот по формуляру и, соответственно, документации - могу только повторить: VipNet CSP может только встраиваться.

А можно пример, что может делать КриптоПРО CSP "самостоятельно", кроме как "встраивания" во что-то?

Basil A. Sidorovsql2012Итого, по Вашему ViPNet CSP не полноценное СКЗИ\не полноценный CSP, исходя из другой формулировки в сертификате, с указанием на участки памяти?По сертификатам - был не прав.

Итого: ViPNet CSP - бесплатный и сертифицированный криптопровайдер.

Если кто-то решит сертифицировать свое решение (получить лицензии, контроль встраивания/от НДВ ... ) на базе любого CSP (КриптоПРО, ViPNet) - флаг в руки, узнаете заодно стоимость этого "развлечения" и через сколько окупится ваша сертифицированная версия.

Basil A. Sidorovsql2012Итого: ViPNet CSP - бесплатный и сертифицированный криптопровайдер.... применимый исключительно для встраивания. И это явно прописано в п.п. 4 и 5 формуляра продукта.


>Требуется ли контроль встраивания при использовании ViPNet CSP в программном обеспечении от Microsoft?

Термин «контроль встраивания», который Вы использовали является устаревшим, в настоящее время имеет смысл говорить об «оценке влияния», в формуляре описано ПО и ОС, под управлением которых ViPNet CSP штатно работает и с которым оценку влияния проходить не надо, если при этом отсутствует другое ПО, взаимодействующее с указанным СКЗИ и не входящее в состав ОС. Для ViPNet CSP это касается встроенных в ОС веб-серверов и браузеров: браузер IE, веб-сервер IIS.

C уважением,
....
ОАО "ИнфоТеКС"
тел.: +7(495) 737-61-92

09.07.2012

ViPNet_CSP_User_Guide_Ru.pdf
Глава 1. Использование криптопровайдера в системах защиты данных
Назначение криптопровайдера 21
Шифрование и подпись документов 22
Контейнер ключей 25
Электронная цифровая подпись 27
Аутентичность и конфиденциальность соединений TLS/SSL 28
Практическое применение ViPNet CSP 29