http://www.trusted.ru/bbpress/ Just another bbPress community ru-RU Wed, 08 Sep 2010 13:50:40 +0000 http://bbpress.org/?v=1.0-rc-3 q http://www.trusted.ru/bbpress/search.php http://www.trusted.ru/bbpress/topic.php?id=27949#post-31743 Ср, 09 Сен 2009 11:41:37 +0000 Андрей Нечаев 31743@http://www.trusted.ru/bbpress/ Добрый день!<br /> <br /> Исправленный скрипт:<br /> <p><code>Option Explicit<br /> <br /> const CURRENT_USER_STORE = 1<br /> const SYSTEM_STORE_CRL_CA = 512<br /> <br /> Dim oCertStore, oCRL<br /> Dim dir &#58; dir = &quot;c&#58;\temp\e1.crl&quot;<br /> <br /> Set oCertStore = CreateObject&#40;&quot;DigtCrypto.CertificateStore&quot;&#41;<br /> Set oCRL = CreateObject&#40;&quot;DigtCrypto.CRL&quot;&#41;<br /> <br /> oCRL.Load dir<br /> <br /> oCertStore.Open CURRENT_USER_STORE, &quot;ca&quot;<br /> oCertStore.AddCRL oCRL<br /> oCertStore.Display&#40;SYSTEM_STORE_CRL_CA&#41;<br /> oCertStore.Close<br /> <br /> Set oCRL = Nothing</code></p> http://www.trusted.ru/bbpress/topic.php?id=27948#post-31744 Ср, 09 Сен 2009 12:56:17 +0000 Андрей Нечаев 31744@http://www.trusted.ru/bbpress/ Здравствуйте, Владимир!<br /> <br /> Судя по установочному логу, который Вы прислали по электронной почте, ошибка возникает при установке модуля TSP, OCSP или Усовершенствованной подписи.<br /> Если Вы ими не пользуетесь, то попробуйте установить КриптоАРМ без них. Для этого в мастере установки на странице &quot;Вид установки&quot; выберите режим &quot;Выборочный&quot; и на следующей странице запретите установку модулей TSP, ОCSP и УЭЦП. http://www.trusted.ru/bbpress/topic.php?id=27947#post-31749 Вт, 15 Сен 2009 11:02:15 +0000 Андрей Нечаев 31749@http://www.trusted.ru/bbpress/ Добрый день!<br /> <br /> Наличие нескольких СОС для одного УЦ не является ошибочным, если у данного УЦ несколько корневых сертификатов - т.к. для каждого из них выпускается собственный СОС и их действие не пересекается.<br /> <br /> В целом же, если нет ошибок с проверкой статусов сертификатов (фактически - с автоматической установкой свежих СОС), то &quot;лишние&quot; СОС из хранилища удалять, на мой взгляд, не обязательно. http://www.trusted.ru/bbpress/topic.php?id=27946#post-31735 Пт, 28 Авг 2009 09:43:06 +0000 Анонимно 31735@http://www.trusted.ru/bbpress/ Компания «Цифровые технологии» выступила разработчиком комплексного решения по встраиванию сертифицированной криптографии в действующие и проектируемые информационные системы (ИС). Решение основано на использовании программного продукта «КриптоАРМ» для создания сервисов шифрования данных и работы с электронной цифровой подписью с использованием сертифицированных средств криптографической защиты информации. В отличие от традиционных решений, интеграция «КриптоАРМ» заметно сокращает время развертывания и обслуживания PKI систем. <br /> <br /> Одним из важных вопросов при построении либо переработке ИС является выбор средства криптографической защиты информации. Действующее законодательство строго регламентирует данный выбор, указывая на то, что при создании ключей электронных цифровых подписей для использования в информационной системе общего пользования должны применяться только сертифицированные средства ЭЦП. В данном контексте важным преимуществом программы «КриптоАРМ» является работа с наиболее популярными сертифицированными российскими криптопровайдерами: «КриптоПро CSP» 3.0 и 3.6 (компании «КриптоПро»), Signal-COM CSP 2.1 (компании «Сигнал-КОМ») и «Домен-К» (компании «Инфотекс»). В планах разработчиков – поддержка персонального средства криптографической защиты информации «ШИПКА» (компании ОКБ САПР), в котором аппаратно реализованы все стандартные российские криптографические алгоритмы. Таким образом, приступая к проекту по встраиванию сертифицированной криптографии, организация сможет выбрать оптимальный по функционалу и стоимости вариант.<br /> <br /> Стоит также отметить, что, наряду с сертифицированными СКЗИ, «КриптоАРМ» поддерживает работу со стандартными криптопровайдерами, входящими в поставку ОС Windows, а также белорусским Avest CSP и казахстанским Tumar CSP. Данный функционал будет полезен организациям, ведущим электронный документооборот на международном уровне.<br /> http://www.trusted.ru/bbpress/topic.php?id=27945#post-31737 Пт, 28 Авг 2009 14:05:47 +0000 Анонимно 31737@http://www.trusted.ru/bbpress/ Для сравнения эл.версии документа с документом на бумажном носителе используется регламентный документ в частности - Соглашение об использовании ЭЦП. Соглашение подписывается сторонами - субъектами ИС, в нем так же прописываются программные средства вывода на бумажный носитель. В частности, &quot;КриптоАРМ&quot; имеет функциональную возможность вывода информации о подписи прямо в doc документе. http://www.trusted.ru/bbpress/topic.php?id=27944#post-31730 Вс, 23 Авг 2009 15:41:13 +0000 Андрей Нечаев 31730@http://www.trusted.ru/bbpress/ Я несколько зациклился на ФЗ-1, т.к. в основном занимаюсь технической стороной вопроса. Да, хеш-сумма (даже не ГОСТовая), наверно, может считаться АСП!<br /> <br /> Но тогда я затрудняюсь ответить, может ли строка в назначении платежа являться доказательством согласия плательщика с договором. :( http://www.trusted.ru/bbpress/topic.php?id=27942#post-31722 Ср, 19 Авг 2009 12:19:07 +0000 Анонимно 31722@http://www.trusted.ru/bbpress/ Нововведением Trusted Java 1.5.3 является поодержка работы с сертифицированным криптопровайдером КриптоПро CSP 3.6. Дистрибутивы для различных операционных систем Вы можете скачать здесь. http://www.trusted.ru/bbpress/topic.php?id=27941#post-31720 Чт, 13 Авг 2009 14:30:34 +0000 Анонимно 31720@http://www.trusted.ru/bbpress/ <strong>Компании «Аквариус и «Цифровые технологии» сообщают об успешном тестировании решения aQuaCryptoMail.<br /> </strong><br /> Комплексное решение aQuaCryptoMail представляет собой мобильное автоматизированное рабочее место (ноутбук Aquarius NE515, NE525 или NS500) с предварительным шифрованием данных для их последующей безопасной передачи по общедоступным и корпоративным сетям.<br /> <br /> Безопасность данных обеспечивается программой шифрования и электронной цифровой подписи документов и файлов «КриптоАРМ» производства компании «Цифровые технологии» на базе сертифицированного ФСБ России средства криптографической защиты информации КриптоПро CSP 3.6. Решение aQuaCryptoMail также включает в себя предустановленную и настроенную систему защиты конфиденциальной информации Secret Disk 4 в комплекте с защищенным носителем информации USB-ключом eToken и сертифицированное ФСТЭК по требованиям к безопасности информации антивирусное программное обеспечение.<br /> <br /> Решение предназначено для должностных лиц государственных учреждений, сотрудников правоохранительных органов, руководителей высшего и среднего звена, хранящих на своих ноутбуках и съемных носителях конфиденциальную информацию, персональные данные, данные, относящиеся к тайне следствия, коммерческой тайне, медицинской тайне с возможностью шифрования передаваемых документов по открытым незащищенным каналам.<br /> <br /> Основной задачей тестирования была проверка на совместимость новой версии ПО «КриптоАРМ 4.5» с ноутбуками Aquarius. После установки и настройки криптопровайдера КриптоПро CSP и продукта «КриптоАРМ 4.5» были сгенерированы ключи шифрования, создан электронный сертификат открытого ключа пользователя. Далее была проверена возможность шифрования/расшифрования данных, формирования электронной цифровой подписи и добавления нескольких подписей к одному документу. <br /> <br /> В ходе тестирования была установлена совместимость ноутбуков Aquarius с программным обеспечением «КриптоАРМ 4.5». Данный продукт представляет собой удобное настольное приложение для полнофункциональной работы по защите информации и обеспечению авторства данных. С помощью «КриптоАРМ» можно зашифровать отдельный документ, группу файлов, папки, каталоги или архивы и отправить их по открытым незащищенным каналам с использованием доступных почтовых клиентов. Благодаря возможности индивидуальной настройки работы программы можно зашифровывать и подписывать файлы в автоматизированном режиме с помощью одного «клика». Кроме этого, отмечена эффективность использования пакетного режима обработки документов (подписывания и шифрования сразу несколько файлов).<br /> <br /> Отличием ПО «КриптоАРМ 4.5» от бесплатных аналогов являются поддержка сертифицированных российских криптопровайдеров, удобный и функциональный интерфейс, совместимость с ключевыми носителями, ключами eToken.<br /> <br /> <strong>О компании «Аквариус»</strong><br /> <br /> Компания «Аквариус» — ведущий российский производитель компьютерной техники под торговой маркой Aquarius и комплексных решений для государственных и корпоративных заказчиков, 20 лет успешно работающий на рынке информационных технологий. «Аквариус» входит в российский холдинг «Национальная компьютерная корпорация» (НКК), занимающий первую строчку в рейтинге крупнейших ИТ-компаний России.<br /> Решения «Аквариус» в области информационной безопасности охватывают весь спектр средств и услуг по защите информации: от конфиденциальной информации и персональных данных до информации, составляющей государственную тайну. В рамках данных решений компания «Аквариус» производит установку и настройку программных и аппаратных средств защиты, сертифицированных ФСТЭК России и ФСБ России, проводит специальные работы и оказывает интеграционные услуги. Компанией поставляются как законченные решения с применением средств защиты информации, так и средства вычислительной техники для построения защищенных информационных систем.<br /> <br /> Дополнительную информацию можно получить на официальном сайте компании по адресу <a href="http://www.aq.ru" rel="nofollow">http://www.aq.ru</a>. Пресс-служба компании «Аквариус»: Назарова Ольга, менеджер по связям с общественностью, тел.: (495) 729-5150, #6684, e-mail: <a href="mailto:onazarova@asi.ru">onazarova@asi.ru</a>. http://www.trusted.ru/bbpress/topic.php?id=27940#post-31715 Ср, 12 Авг 2009 10:01:38 +0000 Андрей Нечаев 31715@http://www.trusted.ru/bbpress/ Забыл добавить, что в цену кроме лицензии входит бесплатное обновление в рамках старшей версии (лицензия к 4.0, например, подойдет ко всем версиям 4.х без ограничения по времени).<br /> <br /> А также исправление присланных ошибок (правда это не всегда удается выполнить в короткий срок). http://www.trusted.ru/bbpress/topic.php?id=27939#post-31718 Ср, 12 Авг 2009 15:26:17 +0000 Сергей Митюков 31718@http://www.trusted.ru/bbpress/ Для проверки штампа времени конечно же необходим сертификат службы штампов.<br /> КриптоАРМ по умолчанию запрашивает штампы времени таким образом, чтобы сертификат службы содержался в самом штампе времени, иначе проверка штампа будет затруднительна. Конечно же, для успешной проверки штампа необходимо иметь установленным корневой сертификат, на котором был выпущен сертификат TSA.<br /> <br /> Мне неизвестно какого-либо общепринятого способа публикации сертификатов службы штампов времени. Я полагаю, достаточно извлечь сертификат службы из полученного штампа времени.<br /> <br /> В случае использования сторонней службы штампов времени вы должны быть уверены, что все участники обмена ЭЦП доверяют этой службе. В случае появления новых участников, им, вероятно, придется заключать договор о доверии с УЦ, выпустившим сертификат службы.<br /> По этому предпочтительнее использовать службу штампов своего УЦ. Поскольку в таком случае и сертификат подписи и сертификат службы штампов времени будет выпущен в одном и том же УЦ, доверять понадобится только ему.<br /> <br /> <br /> Сертификаты службы штампов времени выпускаются удостоверяющими центрами. Юридически, штамп времени является ЭЦП, созданной службой штампов времени. Таким образом, служба штампов заверяет время собственной подписью.<br /> <br /> Доверие к службе может определяться регламентом использования ЭЦП в организации, либо договором между организациями.<br /> <br /> В случае же с &quot;боевыми&quot; же службами, мне неизвестно как точно формируется доверие, но насколько я понимаю, штампы времени могут интерпретироваться как подписи. Значит и принципы доверия к ним должны быть аналогичными. <br /> <br /> По поводу принадлежности сертификатов сторон и TSA к одному УЦ, какая уже говорил, все сводится к тому, доверяют ли стороны удостоверяющему центру, выпустившему сертификат TSA. http://www.trusted.ru/bbpress/topic.php?id=27937#post-31716 Ср, 12 Авг 2009 10:08:44 +0000 Сергей Митюков 31716@http://www.trusted.ru/bbpress/ Пожалуйста. Вероятно помогло то, что в версии 4.5 реализован новый установщик. http://www.trusted.ru/bbpress/topic.php?id=27936#post-31719 Ср, 12 Авг 2009 17:06:02 +0000 Сергей Митюков 31719@http://www.trusted.ru/bbpress/ Я думал, что таких УЦ на самом деле больше. Периодически к нам обращаются с вопросами по усовершенствованной подписи. И OCSP даёт более актуальную информацию чем CRL.<br /> <br /> Насколько мне известно, ЭЦП чаще всего используется для передачи документов в налоговую, при проведении торгов и конкурсов. Видимо, для этих нужд возможностей обычной ЭЦП вполне хватает. http://www.trusted.ru/bbpress/topic.php?id=27935#post-31689 Чт, 23 Июл 2009 19:51:32 +0000 Сергей Митюков 31689@http://www.trusted.ru/bbpress/ Эта проблема нам известна, но к сожалению еще не решена. При установке КриптоАРМ-а под Windows 2000 некорректно устанавливаются модули TSP и OCSP.<br /> <br /> Как только по этой проблеме будут какие-нибудь результаты, я постараюсь сообщить об этом. http://www.trusted.ru/bbpress/topic.php?id=27934#post-31687 Вт, 14 Июл 2009 18:19:34 +0000 Андрей Нечаев 31687@http://www.trusted.ru/bbpress/ Здравствуйте!<br /> <br /> Если я правильно Вас понял, основная разница между вызовами в том, что в одном случае (когда не работает) Вы передаете encryptedDigest из SignerInfo, а во втором (когда все ок) - encoded ContentInfo?<br /> <br /> По всей видимости, эти значения Вы передаете в параметре pbDetachedSignBlob? Если так, то encryptedDigest и не будет работать, т.к. в описании данной функции сказано, что в параметре pbDetachedSignBlob должна передаваться &quot;encoded message signatures&quot;, т.е. сообщение формата PKCS#7, а encryptedDigest - лишь один из ее составных частей. http://www.trusted.ru/bbpress/topic.php?id=27933#post-31683 Чт, 09 Июл 2009 19:33:36 +0000 Андрей Нечаев 31683@http://www.trusted.ru/bbpress/ Пожалуйста! http://www.trusted.ru/bbpress/topic.php?id=27932#post-31674 Чт, 09 Июл 2009 12:01:17 +0000 Анонимно 31674@http://www.trusted.ru/bbpress/ <strong>КриптоАРМ 4.5 Бесплатная проверка ЭЦП</strong><br /> <br /> Компания «Цифровые технологии» выпустила новую версию популярного приложения для шифрования и ЭЦП «КриптоАРМ 4.5». <br /> <br /> В «КриптоАРМ 4.5» появилась возможность применения версии «КриптоАРМ Старт» в коммерческих целях: добавлена поддержка функции проверки валидности ЭЦП при использовании сертифицированного криптопровайдера «КриптоПро CSP». <br /> <br /> Выход «КриптоАРМ 4.5» открывает широкие возможности для применения электронной цифровой подписи в информационных системах. Опыт внедрения электронного документооборота на российских предприятиях и в государственном секторе показывает, что право подписи электронных документов требуется далеко не каждому участнику СЭД, а только уполномоченным в подписи лицам. В то же время, проверять корректность электронной цифровой подписи на документах требуется всем. Теперь руководителю организации не потребуется приобретать лицензии на ПО на каждое рабочее место: большая часть сотрудников могут использовать «КриптоАРМ Старт» в системе электронного документооборота для просмотра подписанных ЭЦП данных.<br /> <br /> «КриптоАРМ Старт» станет хорошим помощником организациям и гражданам, планирующим начать работу в сфере электронной торговли. Снизится цена «входного билета» для участия в торгах на электронной торговой площадке, в частности, организация сможет просматривать котировочные заявки, подписанные ЭЦП. Посетители веб-порталов могут удостовериться в подлинности документов и шаблонов подписанных ЭЦП. <br /> Загрузить дистрибутив «КриптоАРМ 4.5» можно с сайта компании <a href="http://www.digt.ru/support/forum/viewtopic.php?t=27931" rel="nofollow">http://www.digt.ru/support/forum/viewtopic.php?t=27931</a><br /> <br /> <strong>Добавлены следующие возможности:</strong><br /> <br /> <strong>1) Бесплатная проверка ЭЦП</strong><br /> Версия &quot;КриптоАРМ Старт&quot; 4.5 поддерживает проверку ЭЦП при использовании сертифицированного криптопровайдера &quot;КриптоПро CSP&quot; (наряду со стандартными криптопровайдерами Microsoft)<br /> <br /> <strong>2) Усилена защита пользовательских данных</strong><br /> - Введен дополнительный режим контроля безопасности, предусматривающий размещение обрабатываемых с помощью &quot;КриптоАРМ&quot; документов в заранее установленные каталоги<br /> - Возможность настраивать режим удаления временных файлов: включать/отключать режим &quot;безопасного удаления&quot; временных файлов из каталога хранения<br /> <strong><br /> 3) Расширены возможности пакетной обработки данных</strong><br /> - Просмотр содержимого зашифрованного архива (при наличии соответствующего закрытого ключа) в стандартном окне Windows<br /> - Возможность выполнения операций над документами внутри окна просмотра содержимого архива через контекстное меню<br /> - Сохранение структуры каталогов архива при шифровании и/или установки ЭЦП<br /> <br /> <strong>4) Улучшен пользовательский интерфейс</strong><br /> - Возможность добавления программы &quot;КриптоАРМ&quot; в панель задач Windows для быстрого запуска и выполнения криптографических операций<br /> - Автоматическая проверка корректности ЭЦП и возможности расшифрования документа. Результаты проверки отображаются в виде специальных иконок<br /> <br /> <strong>5) Усовершенствована процедура установки ПО</strong><br /> Реализовано обновление предыдущей версии &quot;КриптоАРМ&quot;, установленной в системе<br /> <strong><br /> 6) Расширен список поддерживаемых криптопровайдеров</strong><br /> Добавлена поддержка СКЗИ &quot;Домен-К&quot;(разработчик - компания &quot;Инфотекс&quot;) http://www.trusted.ru/bbpress/topic.php?id=27930#post-31672 Вт, 07 Июл 2009 10:39:57 +0000 Анонимно 31672@http://www.trusted.ru/bbpress/ Здравствуйте! Мероприятия по проверке корректности встраивания СКЗИ &quot;КриптоПро CSP&quot; в Trusted TLS не проводились. Самостоятельно данную проверку компания &quot;Цифровые технологии&quot; осуществлять пока не планирует, но мы готовы оказать техническую и консультативную поддержку любым заказчикам, заинтересованным в осуществлении проверки корректности встраивания. http://www.trusted.ru/bbpress/topic.php?id=27929#post-31690 Пт, 24 Июл 2009 15:59:31 +0000 Андрей Нечаев 31690@http://www.trusted.ru/bbpress/ Здравствуйте!<br /> <br /> Для выяснения причин ошибки, пожалуйста, прилите лог сервера, снятый с уровнем Debug, который задается в httpd.conf следующим образом:<br /> <p><code>LogLevel debug</code></p> http://www.trusted.ru/bbpress/topic.php?id=27928#post-31747 Пн, 14 Сен 2009 10:06:59 +0000 Андрей Нечаев 31747@http://www.trusted.ru/bbpress/ Здравствуйте, Сергей!<br /> <br /> Я предполагаю, что Ваше замечание может быть интересным и другим посетителям форума, поэтому предлагаю продолжить переписку публично. Если не желаете, то лучше напишите на <a href="mailto:support@trusted.ru">support@trusted.ru</a> - мне по email удобнее общаться. http://www.trusted.ru/bbpress/topic.php?id=27927#post-31665 Пн, 22 Июн 2009 10:05:43 +0000 Андрей Нечаев 31665@http://www.trusted.ru/bbpress/ Добрый день, Денис!<br /> <br /> Хорошо. Спасибо Вам за интерес, проявленный к нашему продукту!