Вобщем, хочу сделать нечто подобное http://www.gosuslugi.ru/pgu/personcab . Когда выбираешь авторизацию по электронной подписи, надо скачать плагин (для каждой ОС свой) и, если вставлен электронный ключ, то этот плагин может чего-то считать с ключа и отправить (через шифрованный или нешифрованный канал - дело второе) это сайту.

Только у нас не ключи с сертификатами, а ключи HASP с защитой ПО. Для HASP у Аладдина есть API для работы только на клиентской машине (это для всех версий ключей если), а надо запустить это API по команде из браузера (нажать на сайте кнопку). Надо написать код, который бы вызывал функции API Хаспа для считывания информации по лицензиям и передачи этой информации на сайт (на службу, на что угодно - вобщем, нам, разработчикам).

Сами Аладдин хитрые :) - они не предоставляют готового плагина для такой функциональности, а предлагают сервис, который собирает статистику с ключей и уже на этом сервисе разработчик (вендор) может получить инфу по использованию своего ПО. За деньги, естественно, и по подписке (т. е. деньги не один раз надо будет заплатить).

Аладдин предлагает API для работы с ключами на следующих языках/технологиях/платформах: С, С++, Дельфи, JAVA, COM, .NET.

Какой язык универсальнее (подходит под большее число ОС и браузеров) и вообще имеет возможность работы из браузера?



JAVA-апплеты требуют установки виртуальной ява-машины. COM - только для Виндоус и ИЕ. Как и .NET (под Сильверлайт, кстати, у них сборок API нету, да и это не .NET).

Придётся работать с API браузеров и писать для каждого браузера свой плагин отдельно? Или есть что-то универсальное, какой-нибудь универсальный язык для браузерных плагинов, а то и обобщённый кроссбраузерный API?

Может, кто-нибудь прямо напишет, на чём у них написаны их плагины на Госуслугах? Вроде, там только для ОС различаются, а для браузеров все одинаковые? Как это им удалось такой написать?

Я тоже склоняюсь к тому, что это джава-апплет. Но у меня вопросы - эти апплеты имют ограничения на доступ к УСБ-портам, вызову сторонних ДЛЛ на машине пользователя и прочие?

И вообще, я так понимаю, это не самый лёгкий путь для пользователя - нужна виртуальная джава-машина, нужны настройки фаерволла и антивирусника, нужно разрешение администратора на установку апплета?

API, который я буду использовать для доступа к ключу, написан на:
авторThis version of Sentinel HASP Java API has the following prerequisites:
Java SE 6 (JRE 6 and JDK 6)

Апплеты в браузере работают с любой джавой ?

Допустим, я выбрал в качестве IDE под Джаву Эклипс. Тут мне предлагают скачать кучу версий Эклипса http://eclipse.org/downloads/ . Вот из первых трёх какой будет достаточно для моих задач?

По сути, весь апплет только и будет делать, что вызывать одну-две функции из API и передавать полученные с ключа данные сайту. Ну, может ещё шифрование данных добавить. Да и то планирую общение со страницей с этим апплетом через HTTPS сделать, так что шифрование данных с ключа отдельно, думаю, не понадобится.

ShSergeuser7320,

А Вы их подписывать на верисигн будете?
Сертификаты при установлении HTTPS, или апплеты?

Впрочем, нам денег, скорее всего, не выделят на подписание чего бы то ни было. Думаю, ограничусь предложением пользователю принять сертификат и запустить апплет, а там уже пусть сам думает. В конце концов, это у нас как дополнительный сервис для удосбства пользователя, и его никто не заставляет использовать этот сервис.

И там такая штука, что к УСБ будет получать доступ не апплет, а API, ставящийся клиенту вместе с ключом (без него ключ не работает). Мой апплет только будет вызывать функции из этого API и всё. На вызов функций, надеюсь, подпись Верисайн не нужна?

spuser7320,

а почему не хотите rutoken использовать - там все готово!
У нас не средство аутентификации, а защита ПО.


Ну так как, может кто-нибудь сказать по этому вопросу http://www.sql.ru/forum/actualthread.aspx?tid=950975 ? Сам апплет для работы в браузере на какой Джаве писать? Можно на SE? Там нет каких-нибудь специальных фреймворков для апплетов, можно прямо Джаву SE использовать?

Скажите, а если у меня
авторThis version of Sentinel HASP Java API has the following prerequisites:
Java SE 6 (JRE 6 and JDK 6)
, то можно седьмой версией Джавы с ней работать? Или преемственность у Джавы далеко не полная?

Может, кто знает, где ещё можно скачать JDK 6? А то Эклипс скачивается без JRE или JDK, а на сайте Оракла
http://www.oracle.com/technetwork/java/javasebusiness/downloads/java-archive-downloads-javase6-419409.html
при скачивании любой версии ошибку выдаёт.

ShSergeНикаких настроек не нужно. JRE скачивается, как любой плагин по тынцу. Другое дело, что все ограничения, про которые вы пишете, доступны только из подписанного апплета.
Я вот столкнулся на Сильверлайте, что из браузера он ни может запустить ДЛЛку, если не сделаны настройки в реестре, не подписаны и не установлены сертификаты у клиента и прочее. А с джава-апплетом тоже такая свистопляска, или для доставки, развёртывания и запуска ДЛЛек черзе джава-апплет не нужно ничего, кроме согласия пользователя?

Т. е. я с Сильверлайтом не добился того, чтобы юзер просто кликнул один-два раза "да", "да" и у него всё поставилось и заработало. С джава-апплетом это можно сделать? Если нет, то по сути он для меня так же бесполезен, как и Сильверлайт.

?user7320И там такая штука, что к УСБ будет получать доступ не апплет, а API, ставящийся клиенту вместе с ключом (без него ключ не работает).Вы свою програмку клиенту поставьте дополнительно, и в ней все что надо сделайте.
Уже копаю в эту сторону.

Сейчас думаю, что либо делать службу и внедрять её клиенту, либо таки через браузерное СЛ-приложение попробовать, предварительно сделав нужные настройки у клиента через установщик.