powered by simpleCommunicator - 2.0.52     © 2025 Programmizd 02
Форумы / Разработка информационных систем [игнор отключен] [закрыт для гостей] / механизм использования ЭЦП
25 сообщений из 150, страница 3 из 6
механизм использования ЭЦП
    #38846527
s_ustinov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Vad72s_ustinov,

Можно в личку контакты фирм? Нужно, чтобы их ПО работало с ключами меДок.

Я с ними не настолько плотно общаюсь.
Пересекался несколько раз с программистами на всяких мероприятиях, но контактами не обменивались.
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846543
irbis_al
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Vad72s_ustinov,

Можно в личку контакты фирм? Нужно, чтобы их ПО работало с ключами меДок.

Да не будет оно так просто работать с ключами медок.
Приватный ключ медок зашифрован.(ровно как и любого оператора) симметричным алгоритмом.
И вроде бы зашифрован гостовским алгоритмом НО...каждый оператор отчётности добавил ,что-то своё.
Например медоковский ключ если посмотреть в редакторе ,будет ###BESTZ##############
#=Это зашифрованное...
У ИВК своё и т.д.
Поэтому чтобы выделить зашифрованную часть ключа надо знать какие префиксы и суфиксы они туда добавили.(я думаю это знают только разработчики медок).
И только потом расшифровывать симметричным алгоритмом.
И После получения приватного ключа Вы можете его использовать.
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846548
Фотография Vad72
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Все предложенные нам решения были из разряда Аля-электронная почта, где выбираешь файл, который нужно подписать, затем выбираешь ключ, ...
Потом рассказ, что ключи не совместимы (не можем расшифровать, проверить подпись еще можем иногда).
Всё-таки вернусь к началу. Опишу так, что как мы хотим, а далее может кто-то возьмется за реализацию. Просто не вижу смысла реализовывать то, что точно не будет пользоваться спросом у клиентов. На стороне клиента, который работает в браузере, должна быть отработана процедура наложения ключа на код-документа.
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846552
Фотография Vad72
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
irbis_al,
Буду просить меДок и реализовать наши хотелки.
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846562
s_ustinov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Vad72Все предложенные нам решения были из разряда Аля-электронная почта, где выбираешь файл, который нужно подписать, затем выбираешь ключ, ...
Потом рассказ, что ключи не совместимы (не можем расшифровать, проверить подпись еще можем иногда).
Всё-таки вернусь к началу. Опишу так, что как мы хотим, а далее может кто-то возьмется за реализацию. Просто не вижу смысла реализовывать то, что точно не будет пользоваться спросом у клиентов. На стороне клиента, который работает в браузере, должна быть отработана процедура наложения ключа на код-документа.
И будете рассказывать клиенту, что чтобы работать с вами, ему нужно будет заплатить денежку за ключи и софт? Установить новую программу, ключи, настроить все, рассказать пользователям, как работать. В то время, как у них уже есть ключи и софт от другого поставщика?
Уверены, что это сильно облегчит клиентам жизнь?

И не забывайте про автоматический обмен - там вообще все обычно вызывается через командную строку.
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846563
s_ustinov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Vad72Я присутствовал на двух встречах, там потенциальные подрядчики утверждали, что необходимо будет покупать только у них ключи, так как другие ключи не понимают.
http://www.czo.gov.ua/status-ecp
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846565
irbis_al
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Vad72Все предложенные нам решения были из разряда Аля-электронная почта, где выбираешь файл, который нужно подписать, затем выбираешь ключ, ...
Потом рассказ, что ключи не совместимы (не можем расшифровать, проверить подпись еще можем иногда).
Всё-таки вернусь к началу. Опишу так, что как мы хотим, а далее может кто-то возьмется за реализацию. Просто не вижу смысла реализовывать то, что точно не будет пользоваться спросом у клиентов. На стороне клиента, который работает в браузере, должна быть отработана процедура наложения ключа на код-документа.

Ну Вы тут ничего особенного не требуете.
У Вас типичный случай аля Клиент Банк.
Одно условие броузер должен поддерживать JNLP(Java Network Launching Protocol )(Вызов и инициализацию Java приложения).
(Наверное это все современные броузеры умеют делать) .
Именно JNLP ибо апплет он как мы знаем "в песочнице" и его возможности могут быть ограничены.
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846566
Фотография Vad72
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
s_ustinovИ будете рассказывать клиенту, что чтобы работать с вами, ему нужно будет заплатить денежку за ключи и софт? Установить новую программу, ключи, настроить все, рассказать пользователям, как работать. В то время, как у них уже есть ключи и софт от другого поставщика?
Уверены, что это сильно облегчит клиентам у.

Как раз в нашем случае всего этого и не нужно будет делать клиенту. Все это и задумано для того, чтобы клиенту не пришлось ни чего покупать, устанавливать.
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846568
s_ustinov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Vad72Как раз в нашем случае всего этого и не нужно будет делать клиенту. Все это и задумано для того, чтобы клиенту не пришлось ни чего покупать, устанавливать.
Вы закон о цифровой подписи читали?
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846573
Фотография Vad72
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Читал, но что Вы хотите подчеркнуть (обратить особое внимание)? Я его читал с целью найти там юридическое обоснование отказа от бумажного документа. Кстати, этот вопрос так и остался подвисшим, так как прописано не четко, а в некоторых пунктах там вообще указано, что бумажный документ не отменяется. 😣
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846576
Фотография Vad72
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
irbis_al,
Да на джаву и рассчитывал.
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846590
irbis_al
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
s_ustinovVad72Как раз в нашем случае всего этого и не нужно будет делать клиенту. Все это и задумано для того, чтобы клиенту не пришлось ни чего покупать, устанавливать.
Вы закон о цифровой подписи читали?

А что там Вас смущает.Насколько я знаю в Украине ЭЦП законодательно приравнивается к обычной подписи.
С центра сертификации Вы можете скачать сертификат.(Например даже мой)(а в сертификате публичный ключ) и при соответствующем ПО удостоверится с помощью этого сертификата,что
1.документ подписан именно мной.
2.документ именно в том виде что я подписал(т.е не изменялся)
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846630
s_ustinov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Vad72Читал, но что Вы хотите подчеркнуть (обратить особое внимание)? Я его читал с целью найти там юридическое обоснование отказа от бумажного документа. Кстати, этот вопрос так и остался подвисшим, так как прописано не четко, а в некоторых пунктах там вообще указано, что бумажный документ не отменяется. 😣
Чтобы цифровой подписанный документ мог заменить бумажный в суде, должен быть выполнен ряд условий (уже точно не помню, давно читал, но там были требования, и как ключи надо хранить, и какие методы шифрования можно применять и еще что-то).

Как вы эти условия собираетесь выполнить, чтобы клиенту ничего не надо было устанавливать?
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846636
s_ustinov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
irbis_alА что там Вас смущает.Насколько я знаю в Украине ЭЦП законодательно приравнивается к обычной подписи.
С центра сертификации Вы можете скачать сертификат.(Например даже мой)(а в сертификате публичный ключ) и при соответствующем ПО удостоверится с помощью этого сертификата,что
1.документ подписан именно мной.
2.документ именно в том виде что я подписал(т.е не изменялся)

чтобы ваш ключ проходил проверку, надо:
-чтобы вы заплатили центру денежку
-принесли в центр кучу бумажек

и вариантов всего два - или пользоваться теми ключами, которые уже есть у клиента
или заставлять клиента делать отдельные ключи для работы с вами - но это головняк для клиента
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846642
Фотография Vad72
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Я хочу вариант , когда клиент использует ключи , которые у него уже есть (меДок).
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846650
irbis_al
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
s_ustinovirbis_alА что там Вас смущает.Насколько я знаю в Украине ЭЦП законодательно приравнивается к обычной подписи.
С центра сертификации Вы можете скачать сертификат.(Например даже мой)(а в сертификате публичный ключ) и при соответствующем ПО удостоверится с помощью этого сертификата,что
1.документ подписан именно мной.
2.документ именно в том виде что я подписал(т.е не изменялся)

чтобы ваш ключ проходил проверку, надо:
-чтобы вы заплатили центру денежку
-принесли в центр кучу бумажек

и вариантов всего два - или пользоваться теми ключами, которые уже есть у клиента
или заставлять клиента делать отдельные ключи для работы с вами - но это головняк для клиента

Вы либо не в теме..либо заблуждаетесь.
Я ключи бесплатно получал.В Украине можно было(Не знаю как сейчас ) ключи получить бесплатно.
Даже если вдруг они стали платными и необходимо заплатить сертификационному центру,то это не супер деньги.-для нормального проекта на это можно пойти....а вполне возможно,что клиенты проекта будут те ,которые сертификаты и ключи уже получили.
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846654
irbis_al
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Vad72Я хочу вариант , когда клиент использует ключи , которые у него уже есть (меДок).

Вообще ,насколько мне известно в Украине единый стандарт. и не только медок но и ключи других операторов можно будет использовать.(проблема только в раскодировке приватного ключа...я просто когда-то этим вопросом занимался...хотел сделать облачный сервис для подписания и верификации документа)
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846666
Фотография Vad72
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Если Вы это хотели, значит это возможно :)
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846668
Фотография Vad72
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
А сейчас верифицировать можно только у того центра, который ключи выдал? Единого , какого-то верхнего уровня нет для всего государства?
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846672
irbis_al
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Vad72Если Вы это хотели, значит это возможно :)
Я не просто хотел...я делал...проводил(финансировал) исследования изучал алгоритм ГОСТ ...делал web оснастку.Ну а потом в связи с определёнными событиями проект пришлось заморозить.
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846677
irbis_al
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Vad72А сейчас верифицировать можно только у того центра, который ключи выдал? Единого , какого-то верхнего уровня нет для всего государства?

Если сертификаты для всех лежат в едином центре...значит алгоритм и формат для всех одинаков.
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846686
s_ustinov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Vad72Я хочу вариант , когда клиент использует ключи , которые у него уже есть (меДок).
А почему только медок?

Если делаешь механизм, правильнее (проще в дальнейшем) сделать так, чтобы не было ограничений - чтобы можно было работать с любыми ключами.
Другое дело, что с некоторыми вариантами упростить работу (с медком чтоб проще было).
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846690
s_ustinov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
irbis_al
Вы либо не в теме..либо заблуждаетесь.
Я ключи бесплатно получал.В Украине можно было(Не знаю как сейчас ) ключи получить бесплатно.
Даже если вдруг они стали платными и необходимо заплатить сертификационному центру,то это не супер деньги.-для нормального проекта на это можно пойти....а вполне возможно,что клиенты проекта будут те ,которые сертификаты и ключи уже получили.
услуги центра - они платные.

получить ключ для себя - не вопрос - там смешные деньги.
но чтобы с документами клиента в суд обратится - клиент должен подписать ключом из центра. то есть все клиенты тоже должны получить ключи. а это не только деньги, но и головняк - принести в центр копию устава и т.д. - то есть просто зайти на сайт центра и заплатить с кредитки нельзя.
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846694
Фотография Vad72
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Реально медок есть у подавляющего числа наших клиентов. Чтобы не было ограничений, то , как я понимаю, должен быть единый реестр сертификатов, чтобы я мог верифицировать документ с ЭЦП, и должен быть инструмент для "вычисления" эцп в подписанном документе.
...
Рейтинг: 0 / 0
механизм использования ЭЦП
    #38846698
s_ustinov
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
irbis_alВы либо не в теме..либо заблуждаетесь.
Я ключи бесплатно получал.В Украине можно было(Не знаю как сейчас ) ключи получить бесплатно.
Даже если вдруг они стали платными и необходимо заплатить сертификационному центру,то это не супер деньги.-для нормального проекта на это можно пойти....а вполне возможно,что клиенты проекта будут те ,которые сертификаты и ключи уже получили.
http://www.softcom.ua/ecp/procedure.php

Чтобы получить сертификат ключа электронной цифровой подписи (далее ЭЦП) нужно:

1. Заключить Договор о предоставление услуг ЭЦП одним из способов:

- бумажный договор: подписать со стороны Клиента в двух экземплярах и вместе с комплектом документов подать в Центр сертификации администратору регистрации для дальнейшей отправки в ЦСК «Украина».

- «безбумажный» договор в электронном виде: ознакомиться с Электронным договором, подписанным ЭЦП ООО «ЦСК «Украина», на сайте или в системе электронного документооборота «M.E.Doc». После этого заполнить и подписать со стороны Клиента в одном экземпляре Карточку присоединения к договору о предоставлении услуг электронной цифровой подписи и подать ее с Полным комплектом документов в регистрационный центр администратору регистрации. Договор подписывать не надо. Как и Договор о предоставлении услуг ЭЦП, Карточка присоединения должна быть подписана руководителем предприятия.

2. Оплатить счет-фактуру за услуги выдачи ЭЦП согласно прайсу .

3. Сформировать с помощью системы «M.E.Doc» заявку на получение сертификата открытого ключа: сгенерировать личный ключ и карточку регистрации электронной заявки на усиленный сертификат подписчика ЭЦП.

4. Подать администратору регистрации ЭЦП (ООО «ЦСК «Украина» или ВПР (внешний пункт регистрации)) полный комплект документов .
...
Рейтинг: 0 / 0
25 сообщений из 150, страница 3 из 6
Форумы / Разработка информационных систем [игнор отключен] [закрыт для гостей] / механизм использования ЭЦП
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]