uForum.uz

uForum.uz (https://uforum.uz/index.php)
-   ЭЦП (https://uforum.uz/forumdisplay.php?f=498)
-   -   Центр регистрации ключей ЭЦП (https://uforum.uz/showthread.php?t=2689)

Daniyar Atadjanov 10.10.2007 14:14

Цитата:

Сообщение от shumbola (Сообщение 43872)
А можно подробнее о национальном алгоритме? Что за алгоритм, открытый ли, где можно почитать?

Посмотрите ГОСТы: O’zDST 1105:2006 - Алгоритм шифрования данных, O’zDST 1106:2006 - Функция хеширования и O’zDST 1092:2005 - Процессы формирования и проверки электронной цифровой подписи.

Zafar Rakhmatullaev 10.10.2007 14:19

Цитата:

Сообщение от shumbola (Сообщение 43894)
Тут речь идет о двух типах пользователей: о девелопере, который сможет сконфигурировать Виндовс и о пользователе, который не технический специалист и для которого такая операция представляется сложным. ???

Под регистрацией понимается тестирование CSP и в случае пожительного решения пролучение электронной подписи (подписание определенных реестров) Подробная информация о регистрации http://msdn.microsoft.com/library/de...t_oid_info.asp

Erkin Kuchkarov 10.10.2007 14:29

Цитата:

Сообщение от Daniyar Atadjanov (Сообщение 43909)
Посмотрите ГОСТы: O’zDST 1105:2006 - Алгоритм шифрования данных, O’zDST 1106:2006 - Функция хеширования и O’zDST 1092:2005 - Процессы формирования и проверки электронной цифровой подписи.

А где смотреть? УРЛ в студию!!!!

Zafar Rakhmatullaev 10.10.2007 14:43

Цитата:

Сообщение от shumbola (Сообщение 43908)
Вышлите пожалуйста на shumbola2004@yahoo.com.

А можно подробную информацию об этом криптопровайдере? Или на вышеуказанном сайте есть такая информация?
Какие платформы и языки программирования поддерживаются? Я так понял, у вас есть соответсвующая лицензия на этот криптопровайдер.
Т.е., получается ни одна криптографическая система без лицензии СНБ не может быть использована (я думаю. гос органами).
И не объязательно проводить исследования в открытом виде насчет криптоустойчивости этих.


Предлагаем ознакомиться с постановлением ПП №614 от 3.04.2007г. (есть в "Норме"), Вы получите всю информацию по лицензированию и сертификации. Сертификация - однозначно проверка на криптостойкость.

Djalolatdin Rakhimov 10.10.2007 14:57

Цитата:

Сообщение от Zafar Rakhmatullaev (Сообщение 43796)
Национальный алгоритм используется с применением национального криптопровайдера. Сейчас криптопровайдер можно устанавливать в информационные системы (системы с веб-доступом, системы клиент-сервер, системы электронного документооборота и др.). В этих системах Вы сможете использовать национальный алгоритм. Для применения национального криптопровайдера в приложениях Microsoft нужно зарегистрировать криптопровайдер в Microsoft.

А где его (криптопровайдер) получить?

Djalolatdin Rakhimov 10.10.2007 14:59

Цитата:

Сообщение от Zafar Rakhmatullaev (Сообщение 43903)
Криптопровайдер можно приобрести в Центре регистрации ключей ЭЦП ЦНТМИ www.rc-service.ftmtm.uz.

Так его еще и покупать надо? :(


Цитата:

При этом говорим, что это не СSP и он не предназначен для работы в ОС Windows.
Печально. А в какое ПО именно можно его тогда интегрировать?

Цитата:

В настоящее время ими определяются процедуры по выдаче лицензий и сертификации средств криптографической защиты информации
То есть, этот криптопровайдер пока нельзя использовать?

shumbola 10.10.2007 14:59

Цитата:

Сообщение от Zafar Rakhmatullaev (Сообщение 43918)
Предлагаем ознакомиться с постановлением ПП №614 от 3.04.2007г. (есть в "Норме"), Вы получите всю информацию по лицензированию и сертификации. Сертификация - однозначно проверка на криптостойкость.

Спасибо за наводку, но выше я еще спросил о криптопровайдере, который вы предлагаете купить.

Daniyar Atadjanov 10.10.2007 15:03

Цитата:

Сообщение от Erkin Kuchkarov (Сообщение 43917)
УРЛ в студию!!!!

А вот УРЛа, к сожалению, нет :(

Zafar Rakhmatullaev 10.10.2007 15:21

Цитата:

Сообщение от Djalolatdin Rakhimov (Сообщение 43926)
Так его еще и покупать надо? :(

Печально. А в какое ПО именно можно его тогда интегрировать?

То есть, этот криптопровайдер пока нельзя использовать?

В мировой практике криптопровайдеры продаются, как программная продукция. К примеру криптопровайдеры в России стоят порядка 20 - 40 долл. США.
Интеграция в любые информационные системы, прикладные программы, обычно это выполняется совместно с разработчиками ПО информационных систем, т.е. создаются криптографические интерфейсы взаимодействия с ПО информационной системы или прикладной программы.
Криптопровайдер можно внедрять без наличии лицензии и сертификата, только в определенных случаях, не связанных с защитой конфиденциальной информации государственных организаций. Подробно об этом оговорено в ПП №614 3.04.2007г.

shumbola 10.10.2007 15:32

Цитата:

Сообщение от Zafar Rakhmatullaev (Сообщение 43934)
В мировой практике криптопровайдеры продаются, как программная продукция. К примеру криптопровайдеры в России стоят порядка 20 - 40 долл. США.
Интеграция в любые информационные системы, прикладные программы, обычно это выполняется совместно с разработчиками ПО информационных систем, т.е. создаются криптографические интерфейсы взаимодействия с ПО информационной системы или прикладной программы.
Криптопровайдер можно внедрять без наличии лицензии и сертификата, только в определенных случаях, не связанных с защитой конфиденциальной информации государственных организаций. Подробно об этом оговорено в ПП №614 3.04.2007г.

Ответьте пожалуйста на мой вопрос о вашем криптопровайдере. Ну или укажите где можно найти информацию о нем. На сайте указанном вами я этого не нашел.

Потом, если я решаюсь купить у вас криптопровайдер, имею ли доступ к исходникам, стем чтобы сделать peer-review?


Текущее время: 06:17. Часовой пояс GMT +5.

Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2023, Jelsoft Enterprises Ltd. Перевод: zCarot
OOO «Единый интегратор UZINFOCOM»