Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Java [игнор отключен] [закрыт для гостей] / Электронная цифровая подпись(ЭЦП) / 22 сообщений из 22, страница 1 из 1
07.08.2009, 00:00:30
    #36131380
Xsl
Xsl
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
Привет коллеги!

Существует ли оупен сорсовый код с помощью которого можно использовать ЭЦП в полной его красе?
Возможно у кого-то есть уже готовые наработки.

Заранее благодарен!!!

З.Ы. Было бы шикарно на PHP. :)
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
07.08.2009, 11:37:48
    #36131923
BlueJacket
BlueJacket
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
Xsl,
Представления о красоте у всех разные. Сюда смотрел? http://www.bouncycastle.org/java.html
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
07.08.2009, 12:17:03
    #36132087
Xsl
Xsl
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
BlueJacketXsl,
Представления о красоте у всех разные. Сюда смотрел? http://www.bouncycastle.org/java.html
нет. не смотрел.
Спасибо!

А насколько данная прога соответсвует законам РФ?

З.Ы. Есть ещё предложения? :)
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
07.08.2009, 12:31:27
    #36132128
1024
1024
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
криптография и цифровая подпись это разные вещи.

Если речь о работе с гос. органами то нужно делать в соответствии с требования гос.органов и никак иначе.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
07.08.2009, 12:40:52
    #36132166
Xsl
Xsl
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
1024криптография и цифровая подпись это разные вещи.

Если речь о работе с гос. органами то нужно делать в соответствии с требования гос.органов и никак иначе.

Вы имеете ввиду что необходимо писать самостоятельно?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
07.08.2009, 12:47:23
    #36132191
zalexaka
zalexaka
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
XslВы имеете ввиду что необходимо писать самостоятельно?использовать только сертифицированные(раньше ФАПСИ, сейчас ФСБ наверное — хз давно не сталкивался) для применения в гос. органах средства. Задайте вопросы сотрудникам управления безопасности соотв. органа
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
07.08.2009, 14:25:20
    #36132477
Xsl
Xsl
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
zalexakaXslВы имеете ввиду что необходимо писать самостоятельно?использовать только сертифицированные(раньше ФАПСИ, сейчас ФСБ наверное — хз давно не сталкивался) для применения в гос. органах средства. Задайте вопросы сотрудникам управления безопасности соотв. органа
а если скажут платить? :)
чего делать не хочется.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
07.08.2009, 15:13:29
    #36132586
1024
1024
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
ты какую-то ересь пишешь. ЭЦП служит для подтверждения достоверности документов (или чего-то другого). Если ты будешь ставить подпись несертифицированным способом то ей доверять не будут и не примут. Всё просто.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
07.08.2009, 15:21:19
    #36132600
wessen
wessen
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
В России сертифицированные средства крипто защиты выпускает фирма КриптоПро. Мы с их крипто провайдером КриптоПро CSP интеграцию делали через JNI. Денег действительно попросят.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
07.08.2009, 16:22:42
    #36132743
MasterZiv
MasterZiv
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
Xsl пишет:

> Вы имеете ввиду что необходимо писать самостоятельно?

Ага, а потом сертификацию в Минсвязи проходить.

Может проще уже готовый купить ?
Posted via ActualForum NNTP Server 1.4
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
07.08.2009, 20:12:35
    #36133163
Partisan M
Partisan M
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
авторА насколько данная прога соответсвует законам РФ?

Библиотека Bounce Catle позволяет создавать электронную цифровую подпись по алгоритму
ГОСТ Р 34.10-2001. Соблюдение ГОСТ-ов, я думаю, и есть соответствие "законам РФ".
(Хотя они не имеют юридической силы потому,что не основаны на конституции СССР).
В общем, узнать, какие ГОСТ-ы действуют для интересующей области криптографии.
Кажется, библиотека OpenSSL тоже поддерживает ГОСТ Р 34.10-2001, но я с ней не знакомился, уточнить самостоятельно.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
08.08.2009, 00:28:32
    #36133297
Leonidv
Leonidv
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
Partisan MСоблюдение ГОСТ-ов, я думаю, и есть соответствие "законам РФ".
Нет. Если вы хотите ваше решение продавать или использовать в гос. учреждениях, вам нужна сертификация от контролирующих органов.

Если хотите просто в продукте использовать - я думаю, вполне законно взять любую реализацию. Нужно еще помнить, что сертификацию проходит именно реализация, не алгоритм.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.08.2009, 14:31:19
    #36135063
mikkri
mikkri
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
Если не ошибаюсь, у КриптоПро есть версия для Java.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
10.08.2009, 15:25:28
    #36135209
Курт
Курт
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
wessenМы с их крипто провайдером КриптоПро CSP интеграцию делали через JNI.
БФТ?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
11.08.2009, 12:14:03
    #36136668
sanyock2
sanyock2
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
а как можно продлить действие ЭЦП?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Период между сообщениями больше года.
20.02.2012, 20:05:16
    #37671162
Xsl
Xsl
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
Ребят,

Посоветуйте в чем подвох...

На сайте КриптоПРО нашел примеры использования JCP.
Примеры в вложении.

В нем описано как можно создать ЭЦП на основании какого-то документа.

Вопрос: зачем тогда JCP если в примерах используется чистая java.
Зачем платить КриптоПРО?

Из-за лицензии?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
20.02.2012, 23:00:47
    #37671345
VoDA
VoDA
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
XslВопрос: зачем тогда JCP если в примерах используется чистая java.
Зачем платить КриптоПРО?

Из-за лицензии?Из за ГОСТ. Только ГОСТ алгоритмы можно легально применять в России. Вне зависимости от лицензий на всякий софт.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.02.2012, 11:44:20
    #37671937
Leonidv
Leonidv
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
VoDAXslВопрос: зачем тогда JCP если в примерах используется чистая java.
Зачем платить КриптоПРО?

Из-за лицензии?Из за ГОСТ. Только ГОСТ алгоритмы можно легально применять в России. Вне зависимости от лицензий на всякий софт.
Не совсем так. Не ГОСТ алгоритмы, а сертифицированные реализации алгоритмов. По крайне мере так в теории.

Стойкость защиты зависит не только от алгоритма, но еще и от реализации.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.02.2012, 11:52:29
    #37671965
wessen
wessen
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
Xsl
Вопрос: зачем тогда JCP если в примерах используется чистая java.
Зачем платить КриптоПРО?



Вы не до конца понимаете, что вообще происходит. JCP это криптопровайдер, который встраивается в jre на системном уровне и именно он реализует алгоритмы по ГОСТ. Вот за его использование вы и платите. Или кто тогда по вашему реализует алгоритм GOST3411withGOST3410EL из вашего примера?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.02.2012, 14:50:59
    #37672515
VoDA
VoDA
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
LeonidvVoDAпропущено...
Из за ГОСТ. Только ГОСТ алгоритмы можно легально применять в России. Вне зависимости от лицензий на всякий софт.
Не совсем так. Не ГОСТ алгоритмы, а сертифицированные реализации алгоритмов. По крайне мере так в теории.А сертифицированные на соответствие ЧЕМУ? ;)))
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.02.2012, 15:57:59
    #37672707
Basil A. Sidorov
Basil A. Sidorov
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
VoDAА сертифицированные на соответствие ЧЕМУ? ;)))Техзаданию.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
21.02.2012, 16:09:49
    #37672736
Leonidv
Leonidv
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Электронная цифровая подпись(ЭЦП)
VoDALeonidvпропущено...

Не совсем так. Не ГОСТ алгоритмы, а сертифицированные реализации алгоритмов. По крайне мере так в теории.А сертифицированные на соответствие ЧЕМУ? ;)))
Сертифицированные на соответствие к требованиям СКЗИ.
http://cryptopro.ru/certificates?pid=129
ГОСТ описывает алгоритмы. Посмотрите сертификат - там указаны как раз алгоритмы + то, что их реализация соответствует требованиям.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Java [игнор отключен] [закрыт для гостей] / Электронная цифровая подпись(ЭЦП) / 22 сообщений из 22, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 498ms
Закрыть
start [/forum/topic.php?fid=59&tablet=1&tid=2132507]:
 0ms
get settings:
 11ms
get forum list:
 16ms
check forum access:
 5ms
check topic access:
 5ms
track hit:
 48ms
get topic data:
 11ms
get forum data:
 2ms
get page messages:
 63ms
get tp. blocked users:
 2ms
others: 335ms
total:  498ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]