Проведение платежей с использованием ЭЦП на примере WM Uzbekistan

[Torontonian]

С возвращением.
Повторю вопросы:

Сообщение от Sherzod Karimov

1.Кстати как то было на сайте ТШТТ что они готовы были принимать WMY в качестве оплаты услуг городской телефонной связи. Что с этим проектом стало?
2.Также Perfectum принимал WMY. А потом перестал?
3.Потом были карточки для пополнения счетов Perfectum'a там также было привязка к WMY. Что стало с ними?

[MichaelR]

вот те на...кто не получил атестат или статус кипера в игнор хорошая логика и маркетинговый ход (ну Premia.uz тоже сработала, думаю)! и по фиолетовому учредителям, что мы указываем на bottle-necks в их организации.

мне как то тоже не хочется тут распинаться по поводу недочетов и тратить свое время на изучение .... то платежной системы, то не платежной системы )))

покойтесь на лаврах и будьте счастливы!

p.s. а тождественность электронного чека, подписанного ЭЦП, с бумажным аналогом происходит из Поставления КМ №102, а не 2002. это я так...не разбираясь в вопросах тут ляпнул

p.p.s. а как представитель банковской сферы я могу привести след. пример желания банков работать с удостоверяющими центрами: за 7 месяцев прошлого года 2 банка приобрели у МSS (аналог удостоверяющего центра Тилло Гарант) около 500 ЭЦП для своих клиентов. при этом цены у МSS были выше чем у др. удост-х центров.

[Aaz]

Сообщение от MichaelR

при этом цены у МSS были выше чем у др. удост-х центров.

Что что, только цена была бы выше.. плохо думаете о своих клиентах.

[Bagrash Iminov]

Сообщение от Djalolatdin Rakhimov

Более того, не имеет права!

Необольшое уточнение:
WebMoney Uzbekistan одновременно с функциями Центра регистрации ключей осуществляет деятельность как платежная система.
А как же платежная система может не знать истории платежей своих пользователей....

[Bagrash Iminov]

Сообщение от MichaelR

p.s. а тождественность электронного чека, подписанного ЭЦП, с бумажным аналогом происходит из Поставления КМ №102, а не 2002. это я так...не разбираясь в вопросах тут ляпнул

Будьте внимательны - речь идет о реквизитах электронного чека...а не о факте признания электронной транзакции, подтвержденной ЭЦП....
А они (реквизиты) утверждены в приложениях Поставления КМ 2002...

Сообщение от MichaelR

p.p.s. а как представитель банковской сферы я могу привести след. пример желания банков работать с удостоверяющими центрами: за 7 месяцев прошлого года 2 банка приобрели у МSS (аналог удостоверяющего центра Тилло Гарант) около 500 ЭЦП для своих клиентов. при этом цены у МSS были выше чем у др. удост-х центров.

Для начала, усвойте правильное наименование...!

В Узбекистане нет удостоверяющих центров....
у нас - Центры регистрации ключей ЭЦП....

Ваш пример из области недобросовестной конкуренции...

Во-первых, МСС не аналог Центра регистрации ключей ЭЦП ООО TILLO-GARANT...т.к. мы используем национальный стандарт O’zDST 1092:2005 алгоритма формирования и проверки ЭЦП...
а МСС - RSA Encryption, SHA1...

во-вторых, причины резкой активности регистрации ключей ЭЦП у МСС всем известны...(может быть, кроме вас...)

Т.к. МСС является аффилированной структурой Пайнета, а Постановление КМ 2002 требовало, чтобы у агентов и субагентов Генарального агента Пайнета были ключи ЭЦП - все агенты в "добровольно-принудительном порядке" пошли регистрировать ключи ЭЦП у МСС....

Жаль, что при этом, они еще решили и "навариться"...(монополия... )
и "задрали" цену регистрации, которую ранее, для активации еKarmon, выдавали бесплатно.........

Сообщение от MichaelR

.... покойтесь на лаврах и будьте счастливы!

Спасибо...!

[Djalolatdin Rakhimov]

Сообщение от Bagrash Iminov

Необольшое уточнение:
WebMoney Uzbekistan одновременно с функциями Центра регистрации ключей осуществляет деятельность как платежная система.
А как же платежная система может не знать истории платежей своих пользователей....

Ну так надо этого явно говорить. При этом это не совмещенные функции. Поэтому история транзакций будет храниться в системе платежей, а не в Центре регистрации ключей.

[Наташа]

Сообщение от Djalolatdin Rakhimov

Ну и как мне с этого сообщения понять, что ЭЦП на документ поставлен? Как проверить, что за ЭЦП? Кем поставлен? Кем выдан? Каким софтом проверить?

Для верификации, мне кажется, нужен элементарно "открытый ключ", подтверждение, что ключ принадлежит владельцу, и еще знать каким алгоритмом поставлена подпись...

[MichaelR]

Сообщение от Наташа

Ну и как мне с этого сообщения понять, что ЭЦП на документ поставлен? Как проверить, что за ЭЦП? Кем поставлен? Кем выдан? Каким софтом проверить? Для верификации, мне кажется, нужен элементарно "открытый ключ" и еще знать каким алгоритмом поставлена подпись...

а разве электронная сделка(транзакция) не предполагает, чтобы при электронном документообороте/транзакции ваш запрос шел в удостоверяющий центр (он же Центр выдачи ключей ЭЦП) и оттуда приходило подтверждение, что ЭЦП того, кто им пользуется ...или вы о другом вообще?

[Djalolatdin Rakhimov]

Сообщение от Наташа

Для верификации, мне кажется, нужен элементарно "открытый ключ", подтверждение, что ключ принадлежит владельцу, и еще знать каким алгоритмом поставлена подпись...

К этому и клоню , хочу реально повторить процедуру "распознования" чека.

[Наташа]

Сообщение от MichaelR

а разве электронная сделка(транзакция) не предполагает, чтобы при электронном документообороте/транзакции ваш запрос шел в удостоверяющий центр (он же Центр выдачи ключей ЭЦП) и оттуда приходило подтверждение, что ЭЦП того, кто им пользуется ...или вы о другом вообще?

В нормальной ситуации, мне кажется, Вы должны самостоятельно суметь проверить подпись, при наличии "открытого ключа" владельца подписи Здесь вот демонстрируется пример такого открытого ключа.. а "закрытый ключ" над хранить и ни кому не показывать...
-если бы, например, это был настоящий "закрытый ключ":

Сообщение от Bagrash Iminov

то БИ пришлось бы теперь срочно остановить все сервисы и его менять..