Проведение платежей с использованием ЭЦП на примере WM Uzbekistan

[Djalolatdin Rakhimov]

Сообщение от Наташа

В нормальной ситуации, мне кажется, Вы должны самостоятельно суметь проверить подпись

Вот и хочется понять, как это сделать с чеками вебмани. Например, когда я получаи офисный документ с ЭЦП, email с ЭЦП, акробатовский файл с ЭЦП, pgp-текст, октрываю https-страницу на сайте - у меня есть инструменты для проверки подписи.

[MichaelR]

Сообщение от Наташа

В нормальной ситуации, мне кажется, Вы должны самостоятельно суметь проверить подпись, при наличии "открытого ключа" владельца подписи Здесь вот демонстрируется пример такого открытого ключа.. а "закрытый ключ" над хранить и ни кому не показывать...
-если бы, например, это был настоящий "закрытый ключ":

то БИ пришлось бы теперь срочно остановить все сервисы и его менять..

какой такой алгоритм вы можете придумать для чтения открытого ключа, если вы не провайдер услуг, обменивающийся информацией с владельцем ключа через удостоверяющий центр??? я имею в виду кто вам даст такой алгоритм? лично я бы не хотел, чтобы меня по сертификату открытому распозновали те, кто мне ничего не оказывает...а те кто оказывает получает подтверждение моей личности в удостоверяющем центре...надеюсь это не будет расцениваться оффтопом...или вынесите это в другую тему, Д.Р., илтимос.

[MichaelR]

Сообщение от Djalolatdin Rakhimov

Вот и хочется понять, как это сделать с чеками вебмани. Например, когда я получаи офисный документ с ЭЦП, email с ЭЦП, акробатовский файл с ЭЦП, pgp-текст, октрываю https-страницу на сайте - у меня есть инструменты для проверки подписи.

а вот теперь вам понятно будет куда клонит предс-ль WM. и если вы не станете срочно пользователем, то, как минимум, вас заигнорят

[Наташа]

Нужно описание алгоритма, а дальше банально попросить кого нибудь -программиста написать программу... -Вы туда будите вписывать информацию на чеке -например кем выдан, сумма и пр.. , и "открытый ключ" а программка элементарно должна будет Вам дать ответ: действителен чек или нет. Только попросите по возможности "не улучшать" алгоритмы как это сделали здесь

Криптомодуль O‘zDst 1105:2006 реализован строго по стандарту O‘zDst 1105:2006, не считая некоторую оптимизацию, которая не меняет результата шифрования (это показывает тестирование)...

Такие "улучшения" могут, ИМХО, очень сильно повлиять на стойкость алгоритмов...

[Наташа]

Сообщение от MichaelR

какой такой алгоритм вы можете придумать для чтения открытого ключа, если вы не провайдер услуг, обменивающийся информацией с владельцем ключа через удостоверяющий центр??? я имею в виду кто вам даст такой алгоритм? лично я бы не хотел, чтобы меня по сертификату открытому распозновали те, кто мне ничего не оказывает...а те кто оказывает получает подтверждение моей личности в удостоверяющем центре...надеюсь это не будет расцениваться оффтопом...или вынесите это в другую тему, Д.Р., илтимос.

Нет ну например, скажем Вы оплатили электричество через какую то платежную систему -распечатали чек на принтере... а вам неожиданно отключают электричество за неуплату... Вы говорите -оплачено -а они в ответ -не видим в компутере -докажите... вы приносите распечатку на принтере а они заливаются веселым смехом -фотошоп! Вы настырны -они тоже и вот наконец Вы уже в суде -Судья видит цифры электронной подписи на распечатке, проверяет -выдано действительно платежной системой Х -теперь все претензии к платежной системе... Где деньги?(с)

[Aaz]

Сообщение от Наташа

-Судья видит цифры электронной подписи на распечатке, проверяет -выдано действительно платежной системой Х -теперь все претензии к платежной системе... Где деньги?(с)

И еще за моральный ущерб потребовать в добавок на оплату судебных издержек.
Тогда будут немножко умнее и носить будут с собой аппаратчик сличания ЭЦП

[MichaelR]

Сообщение от Наташа

Нет ну например, скажем Вы оплатили электричество через какую то платежную систему -распечатали чек на принтере... а вам неожиданно отключают электричество за неуплату... Вы говорите -оплачено -а они в ответ -не видим в компутере -докажите... вы приносите распечатку на принтере а они заливаются веселым смехом -фотошоп! Вы настырны -они тоже и вот наконец Вы уже в суде -Судья видит цифры электронной подписи на распечатке, проверяет -выдано действительно платежной системой Х -теперь все претензии к платежной системе... Где деньги?(с)

бесспорно так все и происходило бы если платежная система не подключена к биллингу провайдеров услуг. если же информационный поток (онлайн) доходит до энергосбыта, ГТС, ОСС, или кого-бы там ни-было, то они уже не задают вопрос "где деньги" и, соответственно, ничего не отключают. там по схемен авансовых платежей и у них все оплачено и схвачено )))

это другая тема, вообще-то, но я рискну пояснить дальше...дело в том, что подделать, логически если рассуждать, можно и чек термопринтера, но отказать вам в приема электронного чека, распечатаннго на любом принтере с вашего же персонального кабинета владельца счета ли, веб-кошелька, НЕЛЬЗЯ (но только если платеж был подписан ЭЦП!) поскольку есть Постановление КМ №102 ("пробитое", кстати сказать, еКармоном). А в суде за отключение накажут поставщика, если ваша распечатка, конечно, окажется не подделкой

тут дело прецедента больше, чем изыскания способов определения подлинности платежных документов, imho

p.s. контроллер дядя-Кахрамон, который ходит по квартирам не будет ходить с алгоритмом в руках для проверки подлинности вашей распечатки ))))))

[Bagrash Iminov]

Сообщение от Наташа

Для верификации, мне кажется, нужен элементарно "открытый ключ", подтверждение, что ключ принадлежит владельцу, и еще знать каким алгоритмом поставлена подпись...

Пример такого подтверждения (просмотра сертификата продавца) был мною продемонстрирован здесь
http://uforum.uz/showthread.php?p=344726#post344726

скриншот, шаг 10

Кстати, special thanks ДЖ., по его "наводке" создадим возможность просмотра сертификата Продавца на самом электронном чеке...!

Только, думаю в электронном чеке должны быть представлены два сертификата:
- ЭЦП Продавца;
- ЭЦП Кассового аппарата (для фискального учета...)

[Bagrash Iminov]

Сообщение от Sherzod Karimov

Повторю вопросы:

Все вопросы и ответы в Постановлении "Трех"...за № 2002...
Теперь такие услуги отнесены к компетенции Генерального агента...

[Torontonian]

Сообщение от Bagrash Iminov

Теперь такие услуги отнесены к компетенции Генерального агента...

Просто как то читал ваш пост что при желании сотовый оператор может принимать платежи за сотовую связь, если откроет у себя WMY кошелек. Это вы говорили после принятия постановления.
Хотя возможно я вас и неправильно понял.
В любом случае за ответ спасибо.