Darbo sutartys Kodėl reikalingas patikrinimas? skaitmeninio parašo autentiškumas
- Gavę elektroniniu parašu apsaugotą dokumentą, pirmiausia turite patikrinti elektroninį parašą, cad:
- nustatyti, kad parašas priklauso siuntėjui (jo autentiškumas), tai yra vienareikšmiškai identifikuoti siuntėją;
- patikrinti laiško autentiškumą, patikimumą ir ar nėra jokių vientisumo pažeidimų (pažeidimo pėdsakų); įvykio atveju turėti įrodymų prieštaringa situacija
su partneriu, kuris atsisako pasirašyti. Dauguma esamų informacinių sistemų užtikrina automatinį EDS patirinimas
. Pavyzdžiui, jei pareiškėjas pateikė prašymą ROSTREST ir gavo atsakymą su elektroniniu parašu, jis gali patikrinti jo autentiškumą tiesiogiai šios organizacijos svetainėje.
Cryptopro METODINĖS REKOMENDACIJOS tikrinant užsakymų pateikimo dalyvių prašymus, išsiųstus klientams, įgaliotoms institucijoms formee elektroninius dokumentus , pasirašytas skaitmeniniu parašu, dalyvauti atviri konkursai
ir prašymai pateikti kainas 1. Skaitmeninio parašo galiojimo ir nuosavybės patikrinimas elektroniniame MS Word dokumente Norėdami patikrinti skaitmeninio parašo galiojimą ir nuosavybės teisę elektroniniame MS Word dokumente, turite:. Komputeris su Sistem de operare
Windows (XP, Vista arba Windows 7). 2. Kompiuteryje tiksliai nustatykite laiką ir datą. 3. Pachete Office Microsoft Office (ne senesnė în versiunea 2003). 4. Priemonė kriptografinė apsauga informație CSP CryptoPro
versiunea 3.6 5. Modulul CryptoPro Office Signature
6. Interneto prieiga.
Cryptopro dss elektroninio parašo tikrinimo serveris
Taip pat pasirodys pranešimas iš eToken PKI, kuriame bus prašoma parašyti sertifikatą į eToken. Atsisakome, spustelėkite „Atšaukti“. Sertifikatas įdiegiamas sertifikatų saugykloje.
Spustelėkite „Baigti“, kad užbaigtumėte diegimą. Sertifikavimo institucijos šakninio sertifikato įdiegimas. Atidarykite sertifikavimo institucijos šakninio sertifikato failą (su plėtiniu .cer) dukart spustelėdami pelę ir spustelėdami mygtuką „Įdiegti sertifikatą“.
Atsidarys sertifikato importavimo vedlys. Spustelėkite „Kitas”. Tada pažymėkite žymimąjį laukelį „Įdėkite sertifikatą į šią saugyklą“.
Pentru „Naršyti“ nurodome aplanką „Patikimas“. šaknų centrai certificate.” Spustelėkite „Gerai“ ir užbaikite diegimą. Pasirodo pranešimas, nurodantis, kad operacija buvo sėkminga.
Dabar, kai atidarysime vartotojo sertifikato ypatybes, nematysime tos pačios klaidos. Viskas, ką turime padaryti, tai išbandyti privataus rakto konteinerį.
Testavimas.
Patikrinkite skaitmeninį parašą
Su jo pagalba galite ne tik patikrinti gautus documents, bet ir susikurti savo parašus po failais Microsoft Word. Įprasto montavimo metu darbas atliekamas naudojant meniu (Pav.
Po to programinės įrangos modulis automatiškai patikrins elektroninį parašą kiekviename atvertame dokumente su skaitmeniniu parašu. Sėkmingas rezultatas parodytas fig. 2. pav. 1 - meniu pav.
2. - sėkmingas rezultatas Jei tikrinimo proceso metu pateikiamas įspėjimas, kad išsiųsto laiško sertifikato negalima atsekti šakniniame kataloge, jį reikia importuoti į saugyklą naudojant irtukus (3). Ryžiai. 3 – sertifikato importavimo vedlys Pav. 4 - sertifikatų saugyklos pasirinkimas CEP tikrinimas viešųjų paslaugų portale Kvalifikuoto elektroninio parašo ir sertifikato patikrinimas naudojant šią paslaugą atliekamas greitai ir be problemų.
EDS patvirtinimas (elektroninis skaitmeninis parašas)
Atidarant dokumentus parašas gali turėti vieną iš šių būsenų: Pavadinimas Būsena Aprašymas GALIOJI Pasirašyti duomenys nepasikeitė nuo pasirašymo. GALIOJI Pasirašyti duomenys nepasikeitė nuo pasirašymo. Tačiau pačiame dokumente buvo padaryti pakeitimai. TULELIS Pasirašyto dokumento duomenys po pasirašymo buvo pakeisti arba sugadinti. NEFINIT Pasirašyti duomenys nepasikeitė nuo pasirašymo. Tačiau pasirašiusio asmens sertifikatas nustatytas kaip nepatikimas. NENUSTATYTA Pasirašyti duomenys nebuvo pakeisti nuo pasirašymo moment, tačiau buvo atlikti pakeitimai pačiame dokumente.
O pasirašančiojo sertifikatas apibrėžiamas kaip nepatikimas. NEFINIT Parašo tikrinimo etape įvyko klaidų.
Scenarijų rinkinys, skirtas pasirašyti ir patikrinti kriptovaliutų skaitmeninį parašą sistemoje „Linux“.
Norint gauti informaciją apie tai, kas patvirtino atsiųstą dokumentą, nustatyti parašo tikrumą ir neleistinų pakeitimų nebuvimą, būtina elektroninio skaitmeninio parašo patikra. Tam naudojamos atviros internetinės paslaugos ir special programinė įranga.
Kaip veikia elektroninis parašas Beveik viskas šiuolaikės technologijos elektroninių dokumentų pasirašymas grindžiamas asimetrine šifravimo schema. Tai reiškia, kad elektroninio parašo savininkas turi du atitinkamus (suporuotus) raktus: privatų ir viešąjį.
Naudojant pirmąjį, formuojamas parašas, kuris griežtai laikomas paslaptyje. Antrasis skirtas informacijos šifravimui ir yra viešai prieinamas.
Naudodami nekvalifikuotą parašą (NES), partneriai apsikeičia viešaisiais raktais (PK), kurių pagalba atliekama patikra.
Crypto-pro skaitmeninio parašo naršyklės papildinys
Jei šis (šie) šakniniai sertifikatai anksčiau nebuvo įdiegti jūsų operacinėje sistemoje, tada jis (juos) turi būti įdiegtas: dešiniuoju pelės mygtuku spustelėkite atsisiųstą failą certificat šakninis– „Įdiegti sertifikatą“ – Jei pasirodo įspėjimo langas, spustelėkite „Atidaryti“ – „Kitas“ – Nustatykite tašką „Įdėkite visus sertifikatus į šią parduotuvę“ – „Naršyti institut – „Patiki“ – „Patiki“ – „Patiki” erai“ - „Kitas“ „ – „Atlikta“ – „Gerai“. 3.6. Naudojant 3.2.2 punkte nurodytą informaciją. atsisiųsti sertifikatų panaikinimo sąrašo failą 3.7. Įdiekite sertifikato atšaukimo sąrašo failą į savo OS: dešiniuoju pelės mygtuku spustelėkite atsisiųstą CRL failą – „Įdiegti panaikinimų sąrašą (CRL)“ – „Kitas“ – „“ – „Kitas“ – „Baig“. 3.8. Prieš kiekvieną patikrinimą turite atsisiųsti ir įdiegti sertifikatų panaikinimo sąrašo failą – jie keičiasi kasdien. 3.9.
Tikrinamas cryptopro skaitmeninio parašo naršyklės papildinio veikimas
Svarbu
Compiuteris, curiame veikia Windows (XP, Vista și Windows 7) arba Linux operacinė system, atitinkanti Linux Standard Base ISO/IEC 23360 (LSB 3.0, 3.1) (ia32, x64 platformos). 2. Kompiuteryje tiksliai nustatykite laiką ir datą. 3. Įdiegta ir sukonfigūruota el. pasto program.
„Mozilla Thunderbird” pentru programele de plată disponibile pe http://www. ***** MS Outlook Express pašto klientas įtrauktas į standartinį MS Windows XP pristatymą. MS Windows Vista și Windows 7 pachete Windows Live Mail.
Kriptografinės informacijos apsaugos įrankis CryptoPro CSP 3.6 versija 5. Prieiga prie interneto. Kai gausite žinutę El. Paste pasirašytas skaitmeniniu parašu, pranešime atsiras piktograma, nurodanti, kad yra skaitmeninis parašas (priklausomai nuo naudojamos el. pašto programos ir jos versijos, taip pat nuo naudojamos operacinės sistemos, piktograma gali skirtis ).
Naujasis parašo formatas išsprendžia pirmiau minėtas ir daugelį kitų galimų problemų, pateikdamas:
- documento pasirašymo moment ir parašo rakto sertifikato galiojimo moment įrodymas,
- nereikia tinklo skambučių tikrinant parašus,
- arhive de documente electronice,
- montavimo paprastumas.
Dokumento pasirašymo momento ir parašo rakto sertifikato galiojimas tuo moment Pagal Federalinio įstatymo „Dėl elektroninio skaitmeninio parašo“ 4 straipsnį elektroninis parašas pripažįstamas lygiaverčiu popieriniame dokumente parašui. , su sąlyga, kad su šiuo skaitmeniniu parašu susijęs parašo rakto sertifikatas nėra praradęs galiojimo (galiojo) patikrinimo metu arba elektroninio dokumento pasirašymo metu, jei yra pasirašymo momentą lemiųanįimomentą lemiųanį.
Cryptopro skaitmeninio parašo patirinimas
Patobulintas parašo formatas reikalauja į pasirašyto dokumento rekvizitus privalomai įtraukti parašo sukūrimo momento ir sertifikato galiojimo parašo sudarymo metu įrodymą. Pasirašymo momenti įrodyti laiko žymos, atitinkančios tarptautinė rekomendacija RFC 3161 „Internet X.509 viešojo rakto infrastruktūros laiko žymos protokolas (TSP)“. Sertifikato galiojimo pasirašymo metu įrodymas pateikiamas pridedant sertifikatų grandinę prie patikimos CA ir OCSP atsakymų į dokumento duomenis. Šie įrodymai taip pat turi laiko žymą, patvirtinančią jų vientisumą patikrinimo metu. Elektroninio parašo autentiškumo tikrinimas be užklausų internetu Į dokumento duomenis įtraukus visus įrodymus, reikalingus skaitmeninio parašo autentiškumui patikrinti, suteikiama galimybė patikrinti skaitmeninio parašgusutenti nešprisijun parašguąutenti.
Cryptopro skaitmeninio parašo patirinimas internete
Teisiniu požiūriu mainų schema užtikrinama tarp jų sudaryta sutartimi rašytinis susitarimas. Patikimesnę apsaugos sistemą užtikrina kvalifikuotas elektroninis parašas.
Šiuo atveju pasirašytas ir užšifruotas dokumentas kartu su raktu ir visa patikrinimui reikalinga informacija dedamas į konteinerį, kurio vaidmenį atlieka Sertifikavimo institucijos išduotas sertifikatas. Jame pateikiama informacija apie parašo savininką, patvirtintą centro skaitmeniniu parašu.
Tai suteikia:
- atitikimas tai, kas buvo išsiųsta viešasis raktas uždarytas, kurio pagalba buvo suformuotas ES;
- pašalinių trukdžių į dokumentą nebuvimas (turinio pakeitimas, pakeitimas), kuris lengvai atskleidžiamas patikrinus elektroninį skaitmeninį parašą.
Teigiamas rezultatas bus informacijos apie parašo savininko vardą ir pavardę, sertifikatą išdavusios CA rekvizitus ir jo galiojimo datą.
Skaitmeninio parašo tikrinimo kriptopro programa
Atsidarys sertifikato peržiūros langas. Tada pasirinkite skirtuką „Sudėtis“ – „Kopijuoti į failą“ – „Kitas“ – „Kitas“ – nurodykite failo pavadinimą – „Kitas“ – „Atlikta“ – „Gerai“. 1.3. Ateityje skaitmeninio parašo patikrinimas gali būti atliekamas dviem būdais – naudojant specialią interneto svetainę ir rankiniu būdu.
Skaitmeninio parašo tikrinimas CryptoPro svetainėje. 2.1. Paleiskite interneto naršyklę. 2.2. Atidarykite puslapį http://notaras. ***** 2.3. Atidarykite nuorodą „patikrinti Certificat EDS„ 2.4. Pasirinkite anksčiau išsaugotą sertifikato failą naudodami mygtuką „Naršyti“. 2.5. Spustelėkite mygtuką „Tikrinti“ ir pamatysite skaitmeninio parašo patikrinimo rezultatą, visą sertifikato savininko vardą ir pavardę bei pareigas, taip pat organizacijos pavadinimą. Jei patikrinimas šiuo metodu nepatvirtina sertifikato galiojimo, reikia atlikti rankinį patikrinimą. 3.1.
Elektroninis skaitmeninis parašas plačiai naudojamas dokumentų valdymo srityje ir prilygsta juridinio ar fizinio asmens parašui. Ši technologija leidžia sertifikuoti elektroninius dokumentus ir siųsti juos internetu. Reikalingas skaitmeninis parašas Privomas Patikrinimas. Kaip tinkamai patikrinti elektroninį parašą? Skaitykite straipsnį apie tai, kokius išteklius naudoti.
Kodėl tikrinti elektroninį parašą?
Gavę bet kokį elektroniniu skaitmeniniu parašu (EDS) patvirtintą dokumentą, turite patikrinti jo autentiškumą. Tai yra, padaryti grafologinės ekspertizės analogą. Pats elektroninis parašas atrodo kaip vaizdas, skaičių rinkinys arba neturi jokio vaizdinio įkūnijimo. Šiuo atveju parašas gali būti tiesiai dokumento turinyje arba pridedamame faile.
Elektroninio parašo tikrinimo priežastys:
- Pasirašiusio asmens tapatybė;
- Dokumento autentiškumo patvirtinimas;
- Įsitikinimas, kad asmuo skaitmeninį parašą pateikė neatsitiktinai;
- Duomenų apie skaitmeninio parašo patikimumą naudojimas asmeniui atsisakius pasirašyti;
- Įsitikinkite, kad nepasibaigęs skaitmeninio parašo galiojimo laikas.
Svarbu!
Federalinis įstatymas Nr. 63 „Dėl elektroninio parašo“ pakeitė kitą federalinį įstatymą Nr. 1 „Dėl elektroninio skaitmeninio parašo“. Naujajame įstatyme vartojama „elektroninio parašo“ sąvoka, kuri pakeičia senąją – skaitmeninį parašą. Praktikoje abu apibrėžimai vis dar aktyviai veikia dokumentų srauto srityje.
Sertifikato patirinimas
- Skaitmeninio parašo savininkas papildomai gauna patvirtinimo rakto sertifikatą (VKC). Jį elektronine arba popierine forma išduoda sertifikavimo centro darbuotojai. Sertifikatą sudaro privatūs ir viešieji raktai bei pagrindinė informacija apie savininką. Patvirtinus sertifikato autentiškumą galima sužinoti:
- Skaitmeninį parašą išdavusio sertifikavimo centro pavadinimas;
- Aktuali informacija apie įmonę (TIN, adresas, teisinė forma, pavadinimas);
- Skaitmeninio parašo galiojimo laikas.
Sertifikato patikrinimas yra papildomas veiksnys, apsaugantis žmogų nuo nesąžiningų partnerių. Ši procedūra sumažina riziką tapti vienos iš internete naudojamų nesąžiningų schemų auka.
Svarbu! Išsiuntimas finanţe ataskaitos Federalinei mokesčių tarnybai, net jei ji siunčiama internetu iš naudojant skaitmeninį parašą
, reikia praleisti nemažai laiko. „GlavAccount Assistant” paslauga padės susikoncentruoti ties verslo plėtra, nesiblaškant dėl dokumentų. Patikrinkite jo privalumus – pirmasis mėnuo nemokamas
Elektroninio parašo tikrinimo metodai Siekiant užkirsti kelią klastojimui și pasibaigusio galiojimo parašų naudojimui asmenys
- Sukūrėme keletą internetinių skaitmeninio parašo tikrinimo platformų. Yra trys parašo autentiškumo patikrinimo parinktys:
- specializuota programinė įranga;
- trečiųjų šalių žiniatinklio paslaugos;
Word, PDF, Excel įskiepiai.
Variantas vienas
- Metodas optimiai tinka įmonėms ir asmenims, kurie nuolat dirba su skaitmeniniais parašais. Šio tipo identifikavimo pranašumai yra nuolatinė prieiga prie patikrinimo funkcijos kompiuteryje ir patikimumas. Skaitmeninio parašo tikrinimo programinę įrangą kuria sertifikavimo centrai. Šių programų bandomosios versijos yra laisvai prieinamos kūrėjo svetainėje. Jie atlieka kvalifikuotų ir nekvalifikuotų skaitmeninių parašų tikrinimo funkciją. Populiariausia kriptografinė programinė įranga laikoma:
- CryptoAPM;
- CryptoPro EDS;
CryptoLine.
Programų veikimo principas tas pats: diegimas kompiuteryje – paleidimas – naudojimas. Jei programinės įrangos diegimas buvo sėkmingas, pereikite prie bandymo. Panagrinėkime šį procesą naudodami CryptoAPM pavyzdį.
Paleidus programą kompiuteryje, pasirodo langas, kuriame reikia pasirinkti failą ir patikrinti parašą.
Programa paragins pasirinkti failus arba aplanką su documentis su skaitmeniniu parašu.
Svarbu!
Dėl gerai išvystyto kriptografinių programų functionalumo galite patvirtinti tiek vieno, tiek kelių dokumento skaitmeninį parašą ir patvirtinimo rakto sertifikatą.
Pridėjus visus failus, jie rodomi atskirame lange kaip sąrašas. Turėtumėte dar kartą jį peržiūrėti ir spustelėti „Atlikta“.
Populiarus būdas patikrinti skaitmeninį parašą yra internetinės žiniatinklio paslaugos. Šio metodo privalumai – mobilumas ir galimybė atsisiųsti dokumentus iš išmaniojo telefono. Paslaugos ištekliai leidžia patikrinti bet kokį skaitmeninį parašą, išduotą sertifikuoto sertifikavimo centro.
Pirmąją populiarumo vietą užima senosios versijos viešųjų paslaugų portalas. Svetainė tikrina failus, pasirašytus kvalifikuotais sertifikatais. Juos išduoda tik Telekomunikacijų ir masinių komunikacijų ministerijos akredituotos įstaigos. Jei skaitmeninis parašas neteisingas, jo identifikuoti portal nebus galima.
Kita paslauga yra Kontur.Crypto, kurios funkcijos apima dokumento tikrinimą, kūrimą, iššifravimą ir iššifravimą. Ypatinga šios paslaugos savybė yra galimybė patvirtinti savo skaitmeninį parašą tik tuo atveju, jei jis pateikiamas kaip atskiras failas. Po patikrinimo rodomas protokolas, kuriame pateikiami skaitmeninio parašo duomenys. Protokolą galima išsaugoti bet kurioje laikmenoje ir naudoti. Jei nustatoma, kad parašas nėra autentiškas, paslauga parodys priežastį.
CryptoPro DSS paslaugos veikimo algoritmas panašus į ankstesnių. Skirtumai yra tiek atskirtų, tiek pridėtų parašų tikrinimo functionalumas, XML, PDF, Excel, Word formatų palaikymas.
Trečias variantas
Skaitmeninio parašo tikrinimas taip pat atliekamas naudojant mokamus ir nemokamus papildinius. Vienas iš jų, CryptoPro Office Signature, veikia kartu su kriptografinės apsaugos įrankiais. Prieš diegiant papildinį nustatoma jo atitiktis kompiuterio operacinei sistemai. Įdiegę ir sukonfigūravę, į Documente PDF, Excel, Word, atsiranda parašo patvirtinimo funkcija.
Skaitmeninio parašo tikrinimas Excel și Word documentose atliekamas taip:
- Atsidaro dokumentas, kuriame yra parašas;
- Užveskite pelės žymeklį ant parašo piktogramos;
- Paspaudžiamas dešinysis pelės mygtukas;
- Pasirodžiusiame meniu pasirinkite ir spustelėkite skyrių „Parašo turinys“.
Patikrinus dokumente atsiras pranešimas apie skaitmeninio parašo autentiškumą arba negaliojimą.
PDF dokumentuose veiksmų seka yra tokia pati. Skirtumas yra piktogramas pavadinime. Jis yra paskirtas Angliškas žodis Parašai, o norėdami patikrinti, meniu pasirinkite elementą Patvirtinti parašą.
Smulkaus verslo naujienoms paleidome specialų kanalą „Telegramă” și grupėse
Už nugaros pastaraisiais metais Didžioji dalis dokumentų srauto persikėlė į nuotolinio aptarnavimo internetu sritį, o popierines laikmenas pamažu keičia elektroniniai virtualūs analogai. Populiariausias programinės įrangos produce yra „Crypto Pro“, kuris naudojamas elektroniniams skaitmeniniams parašams patvirtinti. Tačiau dėl patikimumo and autentiškumo būtina patikrinti CryptoPro EDS įskiepį Naršyklės papildinys» ir įsitikinkite, kad jis tinkamai įdiegtas jūsų kompiuteryje ar kitame elektroniniame įrenginyje.
Papildinio niuansai ir sistemos reikalavimai
Kad visi padaliniai veiktų normaliai, kyla klausimas, kaip užtikrinti reikiamą duomenų apsaugos lygį pasirašant dokumentus, išlaikant slaptumą ir prekybos paslaptis. Problemų sprendimas pasiekiamas kuriant specialius Programinės įrangos produse ir algoritmai, kurie užšifruoja ir iššifruoja dokumente esančią informaciją ir kartu patvirtina jos autentiškumą. Šios programos yra sertifikuotas produce ir apima tam tikras informacijos lauko sritis.
Jų darbo esmė – tvarkyti dokumentus internetu naudojant specialius plėtinius visoms naršyklėms, palaikančioms JavaScript. Jis laisvai veikia visose pagrindinėse operacinėse sistemose, išskyrus Android. Papildinys leidžia vizuoti šių tipų documentație:
- elektroniniu format;
- failai, kurie atsisiunčiami iš vartotojo kompiuterio;
- tekstinius pranešimus ir kitus dokumentus.
Pavyzdžiui, pervedant lėšas internetinėje bankininkystėje naudojant CryptoPro čekį EDS naršyklėįskiepį“ galite patvirtinti, kad operacija ateina iš paskyros savininko su aktyviu rakto sertifikatu, kuris galioja konkrečiu moment. Tai programinė įranga išbandomas pažangus ir įprastas elektroninis procesorius. Tuo pačiu tikrinant nereikia jungtis prie interneto, užtikrinamas documentacijos archyvinis issaugojimas. Elektroninis parašas gali būti:
- pridedamas, tai yra pridedamas prie vizuojamų dokumentų;
- atskirtas elektroninis parašas, tai yra sukurtas atskirai.
Programinės įrangos produce „CryptoPro EDS Browser plug-in“ platinamas nemokamai ir atsisiunčiamas iš oficialios svetainės. Papildinio veikimas tikrinamas vartotojo kompiuteryje.
Programinės įrangos diegimas
Diegimo procesas paprastas. Turėtumėte eiti į oficialų portalą cryptopro.ru/products/cades/plugin/get_2_0. Įkelkite, nurodydami, kur bus issaugotas cadesplugin.exe įkrovos failas. Programul Paleiskite.
Svarbu! Įskiepio paleidimas negalimas paprastiems vartotojams. Turite turėti administratoriaus teises.
Sėkmingai užbaigus, monitoriaus ekrane pasirodys atitinkamas pranešimas.
Tačiau šis pranešimas nėra tinkamo veikimo garantija. Priklausomai nuo naudojamos naršyklės tipo, reikės atlikti papildomą naršyklės papildinio skaitmeninio parašo konfigūraciją ir patikrinimą. Kad veiktų tinkamai, įdiegtą programą reikia paleisti iš naujo, kai kuriais atvejais visiškai paleisti kompiuterį iš naujo.
Patarimas! Nepriklausomai nuo to, kokioje naršyklėje programa naudojama, po įdiegimo visada turėtumėte ją paleisti iš naujo.
Diegimo proceso ypatybės
Atsižvelgiant į tai, kad kiekviena naršyklė veikia šiek tiek skirtingai, įskiepis yra pritaikytas kiekvienai aplinkai.
Dėmesio! Jei prieš pradedant darbą aptinkamos klaidos ir programa nesukuria objektų, tuomet būtina leisti jai veikti savarankiškai konkrečiose svetainėse ar puslapiuose, kuriuose vartotojas dažnai lankosi.
Tais atvejais, kai papildinys naudojamas konkrečiuose puslapiuose, reikia atitinkamos piktogramos, kuri nurodys galimybę naudoti šį plėtinį.
Norėdami tai padaryti, turite rasti CryptoPro CAdES NPAPI Drowser Plug-in ir leisti jį naudoti automatiniu režimu. Tai galioja „Mozilla Firefox”. „Opera“ și „Yandex“ plėtinio naudojimo procedūra yra identiška.
Meniu suraskite elementą „Plėtiniai“ ir per jį įkelkite papildinį. Taip pat galite nukopijuoti ir įklijuoti plėtinio pavadinimą į atitinkamą užklausos eilutę. Sistemul viską padarys pati. Naršyklėms Google Chrome plėtinys bus rastas pats, o vartotojas turės tik patvirtinti diegimą.
Atlikę visas operacijas ir nustatymus, turite uždaryti visus langus ir skirtukus bei iš naujo paleisti naršyklę.
Ką daryti, jei system „neaptinka“ programes?
Dažnai atsitinka taip, kad diegiant papildinį, o vėliau bandant dirbti su skaitmeniniais parašais, iškyla problemų. Pasirodo langas, raginantis įdiegti programą. Tokiu atveju rekomenduojama nueiti į kūrėjų svetainės skyrių „Kontaktai“, paaiškinti problemos esmę ir gauti atitinkamas rekomendacijas. Rekomenduojama pateikti visų veiksmų ekrano kopijas. Tokiu atveju nustatyti problemą bus daug lengviau. Jei patikrinimas buvo sėkmingas, pasirodo atitinkamas pranešimas, kad papildinys buvo įkeltas.
Programinės įrangos naudojimo rekomendacijos
Jei turite iš naujo įdiegti papildinį, kuris jau egzistuoja, bet neveikia, pirmiausia turite:
- pašalinkite jį ir visas nereikalingas programe pentru „Valdymo skydą”;
- išvalyti talpyklos atmintį;
- dar kartą atsisiųskite papildinį ir paleiskite jį administratoriaus teisėmis;
- būtinai pridėkite visus puslapius " Asmeninės sąskaitos» į patikimus mazgus.
Norint gauti informaciją apie tai, kas patvirtino atsiųstą dokumentą, nustatyti parašo tikrumą ir neleistinų pakeitimų nebuvimą, būtina elektroninio skaitmeninio parašo patikra. Tam naudojamos atviros internetinės paslaugos ir special programinė įranga.
Elektroninio parašo veikimo principas
Beveik visos šiuolaikinės elektroninių dokumentų pasirašymo technologijos yra pagrįstos asimetrine šifravimo schema. Tai reiškia, kad elektroninio parašo savininkas turi du atitinkamus (suporuotus) raktus: privatų ir viešąjį. Naudojant pirmąjį, formuojamas parašas, kuris griežtai laikomas paslaptyje. Antrasis skirtas informacijos šifravimui ir yra viešai prieinamas.
Naudodami nekvalifikuotą parašą (), partneriai apsikeičia viešaisiais raktais (OK), kurių pagalba atliekamas patikrinimas. Teisiniu požiūriu mainų schema užtikrinama tarp jų sudaryta raštiška sutartimi. Patikimesnę apsaugos sistemą užtikrina kvalifikuotas elektroninis parašas.
Šiuo atveju pasirašytas ir užšifruotas dokumentas kartu su raktu ir visa patikrinimui reikalinga informacija dedamas į konteinerį, kurio vaidmenį atlieka Sertifikavimo institucijos išduotas sertifikatas. Jame pateikiama informacija apie parašo savininką, patvirtintą centro skaitmeniniu parašu. Tai suteikia:
- išsiųsto viešojo rakto atitikimas privačiam raktui, kuriuo buvo sukurtas elektroninis parašas;
- pašalinių trukdžių į dokumentą nebuvimas (turinio pakeitimas, pakeitimas), kuris lengvai atskleidžiamas patikrinus elektroninį skaitmeninį parašą.
Teigiamas rezultatas bus informacijos apie parašo savininko vardą ir pavardę, sertifikatą išdavusios CA rekvizitus ir jo galiojimo datą.
Kodėl reikalingas EDS autentifikavimas?
Gavę elektroniniu parašu apsaugotą dokumentą, pirmiausia turite patikrinti elektroninį parašą, cad:
- Gavę elektroniniu parašu apsaugotą dokumentą, pirmiausia turite patikrinti elektroninį parašą, cad:
- nustatyti, kad parašas priklauso siuntėjui (jo autentiškumas), tai yra vienareikšmiškai identifikuoti siuntėją;
- turėti įrodymų, kilus ginčytinai situacijai, kai partneris atsisako pasirašyti.
Dauguma esamų informacinių sistemų suteikia automatinis patirinimas EDS. Pavyzdžiui, jei pareiškėjas pateikė prašymą ROSTREST ir gavo atsakymą su elektroniniu parašu, jis gali patikrinti jo autentiškumą tiesiogiai šios organizacijos svetainėje. Tam suteikiama paslauga, kai įkeliamas gautas dokumentas, failas su plėtiniu *.sig, o patikrinimas atliekamas paspaudus paprastą mygtuką.
Panasios priemonės yra visose Informacinės sistemos, įskaitant furnică prekybos platformos. Kadangi Rusijoje jie yra įrengti valstybiniai standartai apie naudojamus algoritmus ir parašo sertifikavimo sistemą, tada skaitmeninį parašą galite patikrinti naudodamiesi įvairiomis sertifikavimo institucijų teikiamomis paslaugomis, o savarankiškai – naudodami specialią programinę įrangę įrangę.
Kaip patikrinti elektroninio parašo autentiškumą
Dokumento tikrinimo procese lyginamas elektroninis parašas, kuriuo pasirašytas dokumentas, siuntėjo pateiktas patvirtinimo raktas (siunčiamas kartu su juo tame pačiame konteineryje) ir EPC sertifikatas. Elektroninį parašą galite patikrinti keliais būdais, net jei gavėjas nėra registruotas jokioje CA.
- Internetinių paslaugų, prieinamų viešajame domene, naudojimas, pavyzdžiui, „ContourCrypto“ și daugelis kitų.
- Įdiegę savo kompiuteryje CryptoPro CSP programinės įrangos paketą ir įkeldami į jį sertifikatų duomenų bazę iš atvirų CA katalogų.
- Portale viešąsias paslaugas (sena versija, https://www.gosuslugi.ru/pgu/eds). Jame galite patikrinti skaitmeninį parašą, išduotą tik akredituotų sertifikavimo centrų (jų sąrašas yra adresu https://e-trust.gosuslugi.ru/CA).
- Turėdami savarankiškai apskaičiuotas maišos funkcijas, kurioms reikia žinoti šifravimo algoritmą ir turėti specialios patirties.
Paprastiems vartotojams prieinamiausias ir lengviausias būdas yra įdiegti CryptoPro ir patikrinti skaitmeninį parašą valstybės portal.
Patikrinkite CryptoPro CSP
Programą galima įsigyti kūrėjo svetainėje arba atsisiųsti nemokama versija 14 dienų, po to persijungia į ribotą „Start“ darbo režimą. Su jo pagalba galite ne tik patikrinti gautus documents, bet ir susikurti savo parašus po failais Microsoft Word. Įprasto montavimo metu valdymas atliekamas naudojant meniu (1 pav.). Po to programinės įrangos modulis automatiškai patikrins elektroninį parašą kiekviename atvertame dokumente su skaitmeniniu parašu. Sėkmingas rezultatas parodytas fig. 2.
Ryžiai. 1 - meniu
Ryžiai. 2. - rezultate sėkmingas
Jei tikrinimo metu pateikiamas įspėjimas, kad išsiųsto laiško sertifikato negalima atsekti šakniniame kataloge, jį reikia importuoti į saugyklą naudodami skirtukus (3 ir 4 pav.).
Ryžiai. 3 - certificat importavimo vedlys
Ryžiai. 4 - pasirinkite sertifikatų saugyklą
CEP tikrinimas viešųjų paslaugų portal
Kvalifikuoto elektroninio parašo ir sertifikato patikrinimas naudojant šią paslaugą atliekamas greitai ir be problemų. Beje, jį galima naudoti norint patikrinti savo elektroninio parašo, gauto iš akredituotos CA, veikimą. Kaip matyti pav. 5, programa veikia tiek su atskiru parašo failu *.sig format, tiek su vienu įtaisytu dokumento korpuse.
Ryžiai. 5 - portalo autentifikavimas
Ryžiai. 6 – Sertifikato statuso nustatymo ataskaita
Sėkmingai patikrinus sertifikatą, rodoma reikšmė „Galioja“ (6 pav., jei nepavyko, nurodoma priežastis). Pavyzdžiui: „Sertifikatas atšauktas” arba „Nepavyko patvirtinti”.
EPC taip pat lengva patikrinti. Abu aprašyti variantai veikia tik kvalifikuotų parašų, kurių patvirtinimo raktų sertifikatai yra įtraukti į oficialius CA registrus. Kadangi centrai seka jų galiojimo laiką, tai pašalina galimybę gauti dokumentą, pasirašytą negaliojančiu elektroniniu parašu.
Pagrindinis Probleme EDS:
sunku įrodyti konkretų
vizos laikas
pasirašant sunku patikrinti būseną,
kuri turi viešojo rakto sertifikatą. Po visco
jis jau gali būti atšauktas arba
sustabdytas
Elektroninis CryptoPro CSP parašas garantuoja jo vartotojo duomenis, kurie gali tapti įrodymų baze ginčuose. Su jo pagalba galite tiksliai nustatyti pasirašymo momentą, sertifikato būseną (ar tai buvo aktualu vizos išdavimo metu).
Inovatyvūs sprendimai
Universalus skaitmeninis parašas CryptoPro įdiegtas su CAdES standarto (ETSI TS 101 733) palaikymu.
Šis skaitmeninio parašo formatas turi šiuos privalumus:
Lengva integruotis į bet kokią darbo aplinką
supaprastintas dokumentacijos archyvavimas ir saugojimas
Veikimas neprisijungus (nereikia susisiekti su tinklu dėl autentifikavimo)
aiškus rakto sertifikato tinkamumo vizos metu demonstratvimas, fiksuojant patį pasirašymo momentą
Elektroninis skaitmeninis parašas CryptoPro atitinka galiojančius teisės aktus, kadangi pateikia duomenis vizos išdavimo metu, patvirtina jų autentiškumą, o tai prilygsta duomenims poperiuje, patvirtintiems nustatyta tvarka. Vizos moment patvirtinimas atliekamas naudojant RFC 3161 laiko antspaudus. Sertifikatas gali būti patikrintas sertifikatų grandine, įterpta į vizuojamą dokumentą, sudarytą iš užklausų CA ir OCSP atsakymų (jų vientisumą patvirtina laiko žymekliai). ).
Tikrinama neprisijungus prie interneto
„CryptoPro“ elektroninis parašas yra unikalus tuo, kad jo tinkamumui ir teisėtumui patvirtinti nereikia tinklo skambučių. Čia visi reikalingi įrodymai įterpiami į patį vizuotą documentą. Tik sukūrus vizą reikalinga prieiga prie CSP paslaugų, sertifikatų saugyklos ir laiko žymų. Dėl šios patobulintos vizos galima archyvuoti elektroniniu parašu patvirtintus dokumentus.
Organizacinėmis ir techninėmis priemonėmis užtikrinęs archyvuojamų duomenų vientisumą, vartotojas gali juos saugoti neribotą laiką, nes skaitmeninės licencijos autentiškumas bus patvirtintas net pasibaigus laiką, nes skaitmeninės licencijos autentiškumas bus patvirtintas net pasibaigus ragaliko dys autentiškumą dokumento sukūrimo laikas).
Atsisiųskite paketą
Prieš įdiegiant skaitmeninį parašą CryptoPro, svarbu atsiminti, kad jis siūlomas nemokamai ir nemokamai. Jį įdiegti gali bet kas. „CryptoPro EDS SDK“ șira sertifikuotas Rusijos Federacijos FSB kaip PAK „CA Services“.
Į paketą įeina:
documente
šaltinio failus ir bibliotekas testavimui ir kūrimui e-viza;
Tačiau neturėtume pamiršti, kad atsisiųsti CryptoPro EDS CSP nėra taip paprasta, nes kriptovaliutų tiekėjas yra kriptografinės apsaugos priemonė, kurios platinimas yra privalomas registracija. priežiūros institucijos. Todėl atsisiųsti galima tik naudojant nuorodas, pateiktas jūsų sertifikavimo center (kur buvo užregistruota licencija). Svetainės cryptopro.ru atsisiuntimų skiltyje iš produktų sąrašo turėsite pasirinkti CryptoPro CSP ir jį atsisiųsti, o tada įdiegti į savo kompiuterį. Atsisiųsti galima tik iš anksto užsiregistravus.
Bendras veikimo principas
„CryptoPro“ skaitmeninio parašo diegimo instrukcijos yra gana paprastos: atsisiųskite ir įdiekite programos vykdomąjį failą. Diegimas vyks automatiškai, tereikia duoti leidimą atlikti kompiuterio pakeitimus. Tada turite įvesti asmeninį licencijos raktą.
1. Atsisiųskite programą iš CryptoPro svetainės
2. Programul de paleiskite įrangos diegimo programą
3. Įveskite vartotojo informaciją ir licencijos numerį:
4. Pasirinkite programinės įrangos diegimo tipą:
5. Pasirinkite diegimo parinktis ir spustelėkite mygtuką „įdiegti“.
Vartotojas turi žinoti, kaip konfigūruoti Elektroninis parasas CryptoPro programs, curios sąveikaus su šiuo kriptografiniu pachet. Paprastai Crypto program veikia kartu pe CryptoPro Office Signature și CryptoARM. Juos galima įsigyti per naršyklę internetinėje parduotuvėje. Taip pat kompiuryje reikės licencijuoto Microsoft Office package. Arba galite naudoti „CryptoPro EDS Browser“ papildinio versiją, sukurtą specialiai EDS tikrinimui ir kūrimui tiesiogiai naršyklėje, nenaudodami trečiųjų šalių programų. CIPF versiją galima naudoti kartu su bet kuriomis šiuolaikinėmis naršyklėmis, kurios teisingai vykdo JavaScript scenarijus (IE; Firefox; Chrome; Safari) sisteme Windows, Linux, MacOS.
Nemokama naršyklės versija
Jei vartotojui reikia sukurti arba patikrinti pažangų ir įprastą skaitmeninį parašą, CryptoPro skaitmeninio parašo naršyklės papildinys yra geriausias sprendimas. Šis CryptoPro EDS produce turi nemokamą licenciją. Tai yra, jums nereikia pirkti programos rakto, pakanka demonstracinės versijos. Be to, pastarasis turi daug funkcijų, jis taip pat leis pridėti elektroninį parašą prie esamų duomenų arba sukurti jį atskirai. Kūrėjo svetainėje turite atsisiųsti atitinkamą papildinio versiją (atsiuntimo programa automatiškai atsisiųs versiją, kurią palaiko jūsų operacinė sistema ir naršyklė). Bet jei norite, galite įsigyti CryptoPro EDS kompleksą. Išplėstinės versijos siūlo daugiau galimybių legaliai įgyvendinti kriptografinę apsaugą informație, ir juos lengviau naudoti.
