uForum.uz

uForum.uz (https://uforum.uz/index.php)
-   ЭЦП (https://uforum.uz/forumdisplay.php?f=498)
-   -   Центр регистрации ключей ЭЦП (https://uforum.uz/showthread.php?t=2689)

Zafar Rakhmatullaev 10.10.2007 10:54

Цитата:

Сообщение от Djalolatdin Rakhimov (Сообщение 43056)
а как же тогда узбекский алгоритм шифрования?

Национальный алгоритм используется с применением национального криптопровайдера. Сейчас криптопровайдер можно устанавливать в информационные системы (системы с веб-доступом, системы клиент-сервер, системы электронного документооборота и др.). В этих системах Вы сможете использовать национальный алгоритм. Для применения национального криптопровайдера в приложениях Microsoft нужно зарегистрировать криптопровайдер в Microsoft.

shumbola 10.10.2007 12:44

Цитата:

Сообщение от Zafar Rakhmatullaev (Сообщение 43796)
Национальный алгоритм используется с применением национального криптопровайдера. Сейчас криптопровайдер можно устанавливать в информационные системы (системы с веб-доступом, системы клиент-сервер, системы электронного документооборота и др.). В этих системах Вы сможете использовать национальный алгоритм. Для применения национального криптопровайдера в приложениях Microsoft нужно зарегистрировать криптопровайдер в Microsoft.

А можно подробнее о национальном алгоритме? Что за алгоритм, открытый ли, где можно почитать? Где криптопровайдер можно пощупать? Где проверка на криптоустойчивость? Вообщем, вопросов много, если конечно я обращаюсь к адресу. Если нет, то извините.

Ахадбек Далимов 10.10.2007 12:46

Цитата:

Сообщение от Zafar Rakhmatullaev (Сообщение 43796)
Для применения национального криптопровайдера в приложениях Microsoft нужно зарегистрировать криптопровайдер в Microsoft.

насколько я помню никакой регистрации в МС при этом не требуется.
я написал запрос в наш консалтинг - как получу ответ дам точную информацию

Erkin Kuchkarov 10.10.2007 13:01

Цитата:

Сообщение от Ахадбек Далимов (Сообщение 43876)
насколько я помню никакой регистрации в МС при этом не требуется.

Требуется инсталляция криптопровайдера в Certificate Server

shumbola 10.10.2007 13:07

Цитата:

Сообщение от Ахадбек Далимов (Сообщение 43876)
насколько я помню никакой регистрации в МС при этом не требуется.
я написал запрос в наш консалтинг - как получу ответ дам точную информацию

Пока не получили официального ответа, будем использовать Википедию :)
Цитата:

CSP's are implemented basically as a special type of DLL with special restrictions on loading and use. Every CSP must be digitally signed by Microsoft and the signature is verified when Windows loads the CSP. In addition, after being loaded, Windows periodically re-scans the CSP to detect tampering, either by malicious software such as computer viruses or by the user him/herself trying to circumvent restrictions (for example on cryptographic key length) that might be built into the CSP's code.

To obtain a signature, non-Microsoft CSP developers must supply paperwork to Microsoft promising to obey various legal restrictions and giving valid contact information; however, they do not need to supply Microsoft with the CSP's actual code--they only supply a cryptographic hash of the CSP itself, which Microsoft then signs. As of circa 2000, Microsoft did not charge any fees to supply these signatures. For development and testing purposes, a CSP developer can configure Windows to recognize the developer's own signatures instead of Microsoft's, but this is a somewhat complex and obscure operation unsuitable for nontechnical end users.

Ахадбек Далимов 10.10.2007 13:17

Цитата:

Сообщение от Erkin Kuchkarov (Сообщение 43882)
Требуется инсталляция криптопровайдера в Certificate Server

но это не есть регистрация в МС

Ахадбек Далимов 10.10.2007 13:19

Цитата:

Сообщение от shumbola (Сообщение 43886)
For development and testing purposes, a CSP developer can configure Windows to recognize the developer's own signatures instead of Microsoft's, but this is a somewhat complex and obscure operation unsuitable for nontechnical end users.

да уж - т.е. сначала он девелопер - а потом не технический специалист ???

shumbola 10.10.2007 13:34

Цитата:

Сообщение от Ахадбек Далимов (Сообщение 43891)
да уж - т.е. сначала он девелопер - а потом не технический специалист ???

Тут речь идет о двух типах пользователей: о девелопере, который сможет сконфигурировать Виндовс и о пользователе, который не технический специалист и для которого такая операция представляется сложным. ???

Zafar Rakhmatullaev 10.10.2007 13:56

Цитата:

Сообщение от shumbola (Сообщение 43872)
А можно подробнее о национальном алгоритме? Что за алгоритм, открытый ли, где можно почитать? Где криптопровайдер можно пощупать? Где проверка на криптоустойчивость? Вообщем, вопросов много, если конечно я обращаюсь к адресу. Если нет, то извините.

Если Вы дадите свой адрес электронной почты мы вышлем Вам ГОСТ "Формироания и проверка ЭЦП" - национальный алгоритм ЭЦП. Алгоритм открытый. Криптопровайдер можно приобрести в Центре регистрации ключей ЭЦП ЦНТМИ www.rc-service.ftmtm.uz. При этом говорим, что это не СSP и он не предназначен для работы в ОС Windows. Но он может успешно интегрироваться в прикладные решения. Уполномоченный орган в области криптграфической защиты информации - СНБ. В настоящее время ими определяются процедуры по выдаче лицензий и сертификации средств криптографической защиты информации

shumbola 10.10.2007 14:13

Цитата:

Сообщение от Zafar Rakhmatullaev (Сообщение 43903)
Если Вы дадите свой адрес электронной почты мы вышлем Вам ГОСТ "Формироания и проверка ЭЦП" - национальный алгоритм ЭЦП.

Вышлите пожалуйста на shumbola2004@yahoo.com.
Цитата:

Алгоритм открытый. Криптопровайдер можно приобрести в Центре регистрации ключей ЭЦП ЦНТМИ www.rc-service.ftmtm.uz. При этом говорим, что это не СSP и он не предназначен для работы в ОС Windows. Но он может успешно интегрироваться в прикладные решения.
А можно подробную информацию об этом криптопровайдере? Или на вышеуказанном сайте есть такая информация?
Какие платформы и языки программирования поддерживаются? Я так понял, у вас есть соответсвующая лицензия на этот криптопровайдер.

Цитата:

Уполномоченный орган в области криптграфической защиты информации - СНБ. В настоящее время ими определяются процедуры по выдаче лицензий и сертификации средств криптографической защиты информации
Т.е., получается ни одна криптографическая система без лицензии СНБ не может быть использована (я думаю. гос органами).
И не объязательно проводить исследования в открытом виде насчет криптоустойчивости этих.


Текущее время: 14:21. Часовой пояс GMT +5.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2023, Jelsoft Enterprises Ltd. Перевод: zCarot
OOO «Единый интегратор UZINFOCOM»