Форум ЗАО "Сигнал-КОМ"

Добрый день.
Решаем вопрос об использовании Message Pro в интернет-трейдинге. Программа генерации ключей сложна для среднестатистического пользователя, самостоятельно сгенерить ключ без ошибок смогут далеко не все клиенты.
Подскажите пжл (если обладаете такой информацией), существует ли опыт генерации ключей на токенах не самим клиентом, а брокерской компанией, предоставляющей услугу на фин.рынках? Чтобы клиент получал токен с уже готовым ключом, и не вникал в вопросы генерации. Или существуют законодательные и нормативные требования ИБ, запрещающие это делать брокеру.


Изменено Irish в 14.07.2011 15:55:29

Организовать генерацию ключей сторонней организацией возможно. Но для этого данная организация должна иметь лицензии ФСБ.

Здравствуйте.

Использую тестовую версию библиотеки Message-Pro. Делаю запрос на сертификат (NewKeysGenerationEx), в качестве ключевого носителя выбираю папку на HDD, делаю сертификат в тестовом УЦ e-Notary. Все хорошо работает.
Если в качестве ключевого носителя используется eToken, то генерация проходит без ошибок, но при попытке создать подпись после запроса пароля eToken выдается ошибка №169 AddPSEPrivateKeyEX.

Подскажите, в чем может быть проблема?
Спасибо.

Добрый день!

Пришлите, пожалуйста, на адрес Signal@signal-com.ru (со ссылкой на форум) фрагменты кода генерации ключей и загрузки ключей для подписи c указанием параметров вызова ф-ций NewKeysGenerationEx и AddPSEPrivateKeyEX .

Уточните версию используемой библиотеки Message-PRO и версию библиотечки etsdk.dll (для работы с файловой системой etoken).

Ошибка инициализации СКЗИ (169) может возникать в случае, когда ключевой носитель испорчен, или неверно задан каталог ключевого носителя, или в указанном каталоге отсутствует структура PSE, или заданный закрытый ключ (если используются не умолчальные значения) не соответствует указанному PSE и пр.