Форум ЗАО "Сигнал-КОМ"

Текущее время: 09 дек 2021, 10:17

Часовой пояс: UTC+03:00




Начать новую тему  Ответить на тему  [ 9 сообщений ] 
Автор Сообщение
 Заголовок сообщения: Admin-PKI, File-Pro и Rutoken ЭЦП
СообщениеДобавлено: 23 окт 2010, 00:04 

Зарегистрирован: 22 окт 2010, 22:51
Сообщения: 6
Добрый день. Admin-PKI, File-Pro установлены на компьютере. Предполагается:
1. Сгенерить ключ на дискету (флэшку), а затем копированием изготовить несколько копий этого ключа на нескольких "Rutoken ЭЦП". Это сработает?
2. File-Pro поддерживает работу с Rutoken ЭЦП?
3. Безопасна ли генерация ключа на компьютере, подключенном к сети Интернет?


Вернуться к началу
 Заголовок сообщения: Re: Admin-PKI, File-Pro и Rutoken ЭЦП
СообщениеДобавлено: 25 окт 2010, 10:55 

Зарегистрирован: 09 сен 2004, 16:06
Сообщения: 1156
Добрый день!
1. Нет. Так делать нельзя.
2. Пока нет, но версия с поддержкой скоро выйдет.
3. Если соблюдены все требования безопасности (антивирус, НСД, межсетевой экран и т.д), то да.


Вернуться к началу
 Заголовок сообщения: Re: Admin-PKI, File-Pro и Rutoken ЭЦП
СообщениеДобавлено: 25 окт 2010, 21:24 

Зарегистрирован: 22 окт 2010, 22:51
Сообщения: 6
Спасибо. Еще два вопроса:
1. А как быть в случае, когда необходимо иметь несколько "Rutoken ЭЦП" с одним и тем же ключом шифрования и ЭЦП (резервные носители)?
2. Смущает приставка "ЭЦП" в названии носителя - а шифрование с использованием "Rutoken ЭЦП" выполняется?


Вернуться к началу
 Заголовок сообщения: Re: Admin-PKI, File-Pro и Rutoken ЭЦП
СообщениеДобавлено: 26 окт 2010, 10:11 

Зарегистрирован: 09 сен 2004, 16:06
Сообщения: 1156
1. C Rutoken ЭЦП такое невозможно. Это токен с неизвлекаемым секретным ключом. Он "живет" только внутри токена. Если нужны резервные копии - можно использовать обычные токены.
2. Да, шифрование выполняется.


Вернуться к началу
 Заголовок сообщения: Re: Admin-PKI, File-Pro и Rutoken ЭЦП
СообщениеДобавлено: 26 окт 2010, 18:34 

Зарегистрирован: 22 окт 2010, 22:51
Сообщения: 6
Спасибо. Получил все разъяснения.


Вернуться к началу
 Заголовок сообщения: Re: Admin-PKI, File-Pro и Rutoken ЭЦП
СообщениеДобавлено: 17 ноя 2010, 21:16 

Зарегистрирован: 22 окт 2010, 22:51
Сообщения: 6
И все таки я не понимаю, почему нельзя иметь 2 Rutoken ЭЦП с одинаковым ключом при достаточно высоком организационном уровне обеспечения информационной безопасности. Один Rutoken ЭЦП это, к сожалению, очень низкий уровень надежности системы в целом из-за возмжной утраты (в случае повреждения, конечно) единственного носителя. Мы вынуждены были просто использовать автономный компьютер для Admin-PKI и File-Pro, потому что бесперебойная работа - исключительно важный фактор для нас.


Вернуться к началу
 Заголовок сообщения: Re: Admin-PKI, File-Pro и Rutoken ЭЦП
СообщениеДобавлено: 22 ноя 2010, 10:16 

Зарегистрирован: 09 сен 2004, 16:06
Сообщения: 1156
Это невозможно чисто технически. Нельзя сделать 2 одинаковых RutokenЭЦП.


Вернуться к началу
 Заголовок сообщения: Re: Admin-PKI, File-Pro и Rutoken ЭЦП
СообщениеДобавлено: 26 ноя 2010, 17:37 

Зарегистрирован: 22 окт 2010, 22:51
Сообщения: 6


Вернуться к началу
 Заголовок сообщения: Re: Admin-PKI, File-Pro и Rutoken ЭЦП
СообщениеДобавлено: 26 ноя 2010, 17:38 

Зарегистрирован: 22 окт 2010, 22:51
Сообщения: 6
Понял, спасибо.


Вернуться к началу
Показать сообщения за:  Поле сортировки  
Начать новую тему  Ответить на тему  [ 9 сообщений ] 

Часовой пояс: UTC+03:00


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Limited
Русская поддержка phpBB