есть готовое написанное приложение. Дядечка полицай теперь хочет чтобы в этом приложении была поддержка ЭЦП...

с чего начать, кто в теме?

спасибо друзья !

у нас есть необходимый сертификат... то есть при сдаче документов в налоговую это фиксируется через ЭЦП...

но у меня приложение на базе сиквела , если коротко то юзеры клёпают заявки (а кто то их согласовывает и как раз им нужно средство ЭЦП) и если говорить техническим языком , в таблицы сиквела сыпятся записи...

Microsoft объявила, что поддержка CAPICOM прекращена и далее компонент разрабатываться не будет. Microsoft предлагает заменить CAPICOM криптографическими классами .NET Framework X509.

вопрос такой:

в приложении по сути осуществляется добавление записей в сиквел... а можно ли собственно считать запись валидной если ее нельзя физически защитить от изменения? то есть большой босс ЭЦП акцептовал свою тычку ( при этом он фактически добавил запись в опр таблицу) , а потом скажем запись будет удалена... то есть как считать подписанными ЭЦП данные добавленные в таблицы БД.

OracleLover# Darth Vader #вопрос такой:

в приложении по сути осуществляется добавление записей в сиквел... а можно ли собственно считать запись валидной если ее нельзя физически защитить от изменения? то есть большой босс ЭЦП акцептовал свою тычку ( при этом он фактически добавил запись в опр таблицу) , а потом скажем запись будет удалена... то есть как считать подписанными ЭЦП данные добавленные в таблицы БД.

от изменения можешь, если записи нет и больше нигде нет как ты вообще можешь говорить про верификацию данных которых в природе уже нет?

в этом то и парадокс, Вы видимо не поняли.

Konst_Oneобычно хранится сама подпись в отдельной табличке + данные в другой (или в наборе таблиц) , которые были подписаны. при проверке подписи данные должны быть (в том же виде, что и при их подписывании), иначе подпись будет невалидной.

я к чему вообще об этом заикнулся... допустим к серваку имеет доступ какая то сетевая морда из сетевого отдела... намек понятен?

sql2012# Darth Vader #пропущено...


я к чему вообще об этом заикнулся... допустим к серваку имеет доступ какая то сетевая морда из сетевого отдела... намек понятен?

И?
При проверке ЭЦП - будет выявлено наличие искажений в данных.

что значит "при проверке" ЭЦП?

Konst_Oneэто когда метод Verify() дёрнешь своего компонента проверки подписи , подсунув туда сохранённую подпись и подписанные данные

хм, спасибо. Где бы матчасть по дружбе сиквела с эцп почитать...

OracleLover# Darth Vader #пропущено...


хм, спасибо. Где бы матчасть по дружбе сиквела с эцп почитать...

зачем??

а затем , что было разработано здоровое веб приложение... а после его разработки вколбасили требование снабдить его ЭЦП... коряга в том, что веб приложение с авторизованным доступом всегда разрабатываются с учетом ИБ, а в этой ситуации я уже полысел окуивая от нашей действительности !

OracleLover# Darth Vader #пропущено...


а затем , что было разработано здоровое веб приложение... а после его разработки вколбасили требование снабдить его ЭЦП... коряга в том, что веб приложение с авторизованным доступом всегда разрабатываются с учетом ИБ, а в этой ситуации я уже полысел окуивая от нашей действительности !

а если завтра спустится требование "а довай-ко милый друк пришпандорим к нашему всемогущему MS SQL показ видео! чтобы делал селект а он тебе видео кажит!". Тоже согласитесь?

неа... просто вопрос в том, сколько потугов потребуется чтобы к существующему приложению прикрутить ЭЦП... только не смейтесь, нас заставляют прикрутить ЭЦП в пределах одного юр лица !