Basil A. Sidorovsql2012Конкретики можно? Где требуется контроль встраивания VipNet, но не требуется согласно формуляру от КриптоПРО ?Вот существенные куски из формуляра и документации Крипто Про:Крипто Про CSP1.2. Эксплуатация СКЗИ ЖТЯИ.00050-02 должна проводиться в соответствии с эксплуатационной документацией, предусмотренной настоящим Формуляром, и в соответствии с разделом V "Положения о разработке, производстве, реализации и эксплуатации шифровальных (криптографических) средств зашиты информации (Положение-2005)"

=============

7. Применение СКЗИ ЖТЯИ.00050-02
Возможны следующие применения СКЗИ ЖТЯИ.00050-02:
1. Применение СКЗИ в составе стандартного программного обеспечения компании Microsoft и других компаний, реализующих криптографический интерфейс в соответствии с архитектурой Microsoft.
2. Встраивание СКЗИ во вновь разрабатываемое или существующее прикладное программное обеспечение.

8. Использование СКЗИ в стандартном программном обеспечении
Программное обеспечение СКЗИ ЖТЯИ.00050-02 позволяет использовать российские криптографические алгоритмы и сертификаты открытых ключей стандарта X.509 ...

...

9. Встраивание СКЗИ
Архитектура СКЗИ ЖТЯИ.00050-02 обеспечивает возможность его встраивания в различные ОС с целью распределения открытых ключей на базе сертификатов стандарта Х.509.или контроль встраивания КриптоПРО CSP в этих 3х случаях не нужен?Во всё том же формуляре СКЗИ ЖТЯИ.00050-02 упомянута, среди прочих, и документация по настройке применения Крипто Про CSP в составе IIS.
Насколько я понимаю, при встраивании VipNet CSP в IIS придётся, как минимум, обосновать, что полученный программный продукт не является СКЗИ.
"Как-то так" (ц) Винни-Пух.


И?
авторНасколько я понимаю
А если нет, то о чем беседа?

В документации на ViPNet CSP также есть описание как его настроить на работу с IIS, как работать с MS Office.. я
и?

авторViPNet CSP представляет собой криптопровайдер, обеспечивающий вызов криптографических функций через интерфейс Microsoft CryptoAPI 2.0. Это позволяет вызывать криптографические функции из различных приложений Microsoft и другого ПО, использующего данный интерфейс.

ViPNet CSP обеспечивает:

Создание ключей электронной цифровой подписи (ЭЦП) по алгоритму ГОСТ Р 34.10-2001.
Проверку ЭЦП по алгоритму ГОСТ Р 34.10-94, вычисление и проверку ЭЦП по алгоритму ГОСТ Р 34.10-2001.
Хэширование данных в соответствии с алгоритмом ГОСТ Р 34.11-94.
Шифрование и имитозащиту данных в соответствии с алгоритмом ГОСТ 28147-89.
Генерацию случайных и псевдослучайных чисел, сессионных ключей шифрования.
Аутентификацию и выработку сессионного ключа при передаче данных по протоколам SSL/TLS.
Хранение сертификатов открытых ключей непосредственно в контейнере ключей.
Поддержку различных устройств хранения ключей (eToken, ruToken, Shipka и др.).

Совместимость ViPNet CSP с криптопровайдерами других производителей обеспечивается при условии реализации ими требований, содержащихся в RFC 4357, 4490, 4491.


http://rghost.ru/39054814

авторНасколько я понимаю, при встраивании VipNet CSP в IIS придётся, как минимум, обосновать, что полученный программный продукт не является СКЗИ.

Приехали...

По Вашему все продукты, на базе КриптоПРО + IIS (Apache) = СКЗИ ?
и все прошли контроль встраивания? и даже те, которые уже используются в гос. секторе?

Basil A. Sidorovroll314Вообщето есть.А вы внимательно прочитайте, что именно прописано в сертификате.
От данных, содержащихся в областях оперативной памяти до конечного продукта - "дистанция огромного размера".


тогда уж, нужно сравнивать и с КриптоПРО JCP ...

http://www.cryptopro.ru/certificates?pid=129 - "те же самые.... области памяти"

+ КС1 всего лишь...

Basil A. Sidorovsql2012В документации на ViPNet CSP также есть описание как его настроить на работу с IIS, как работать с MS Office.. я
и?Найдите в формуляре и документации VipNet CSP что-нибудь кроме встраивания. Мне не удалось.
Таким образом, любое использование VipNet CSP - встраивание.

Конкретно, что найти? Там "всего" 3 пункта про встраивание. Остальное не про встраивание.


авторТаким образом, любое использование VipNet CSP - встраивание.

Если речь "о программистах" - да, также как и любое использование КриптоПРО CSP в своем ППО (напрямую, через MS CryptoAPI) - тоже встраивание, об этом четко прописано в формуляре на CSP.

Итого, по Вашему ViPNet CSP не полноценное СКЗИ\не полноценный CSP, исходя из другой формулировки в сертификате, с указанием на участки памяти?

Basil A. Sidorovsql2012Итого, по Вашему ViPNet CSP не полноценное СКЗИ\не полноценный CSP, исходя из другой формулировки в сертификате, с указанием на участки памяти?По сертификатам - был не прав.
А вот по формуляру и, соответственно, документации - могу только повторить: VipNet CSP может только встраиваться.
Это не значит, что он "неполноценный", это значит, что если (ваши) юристы не напрягутся - никаких других вариантов применения у VipNet CSP просто нет.

> никаких других вариантов применения у VipNet CSP просто нет.
и в MS Office нельзя использовать?

[quot Basil A. Sidorov]sql2012
А вот по формуляру и, соответственно, документации - могу только повторить: VipNet CSP может только встраиваться.

А можно пример, что может делать КриптоПРО CSP "самостоятельно", кроме как "встраивания" во что-то?

Basil A. Sidorovsql2012Итого, по Вашему ViPNet CSP не полноценное СКЗИ\не полноценный CSP, исходя из другой формулировки в сертификате, с указанием на участки памяти?По сертификатам - был не прав.

Итого: ViPNet CSP - бесплатный и сертифицированный криптопровайдер.

Если кто-то решит сертифицировать свое решение (получить лицензии, контроль встраивания/от НДВ ... ) на базе любого CSP (КриптоПРО, ViPNet) - флаг в руки, узнаете заодно стоимость этого "развлечения" и через сколько окупится ваша сертифицированная версия.

Basil A. Sidorovsql2012Итого: ViPNet CSP - бесплатный и сертифицированный криптопровайдер.... применимый исключительно для встраивания. И это явно прописано в п.п. 4 и 5 формуляра продукта.


>Требуется ли контроль встраивания при использовании ViPNet CSP в программном обеспечении от Microsoft?

Термин «контроль встраивания», который Вы использовали является устаревшим, в настоящее время имеет смысл говорить об «оценке влияния», в формуляре описано ПО и ОС, под управлением которых ViPNet CSP штатно работает и с которым оценку влияния проходить не надо, если при этом отсутствует другое ПО, взаимодействующее с указанным СКЗИ и не входящее в состав ОС. Для ViPNet CSP это касается встроенных в ОС веб-серверов и браузеров: браузер IE, веб-сервер IIS.

C уважением,
....
ОАО "ИнфоТеКС"
тел.: +7(495) 737-61-92

09.07.2012

ViPNet_CSP_User_Guide_Ru.pdf
Глава 1. Использование криптопровайдера в системах защиты данных
Назначение криптопровайдера 21
Шифрование и подпись документов 22
Контейнер ключей 25
Электронная цифровая подпись 27
Аутентичность и конфиденциальность соединений TLS/SSL 28
Практическое применение ViPNet CSP 29