Проведение платежей с использованием ЭЦП на примере WM Uzbekistan

[Bagrash Iminov]

Сообщение от Djalolatdin Rakhimov

Джалолатдин, оставим формальности...?

Ну что за формальный подход...как у рядового ГАИшника на перекрестке....

Мы с Вами ищем пути цивилизованного развития электронного документооброта....я не всегда успеваю за формой, думаю, главное - суть....!

[Djalolatdin Rakhimov]

Сообщение от Bagrash Iminov

Прошу дать аргументированные замечания....ведь то, что мы разрабатываем пока не имеет аналога....

Поэтому, заинтересованные комментарии специалистов будут очень кстати.....

а я, пока, должен на некоторое время удалиться.....вернусь бысто...
пока жду позитивную критику и пожелания....

[MOD]Штраф. Цитируйте сообщения[/MOD]

[Djalolatdin Rakhimov]

Сообщение от Bagrash Iminov

Джалолатдин, оставим формальности...?

Ну что за формальный подход...как у рядового ГАИшника на перекрестке....

Мы с Вами ищем пути цивилизованного развития электронного документооброта....я не всегда успеваю за формой, думаю, главное - суть....!

[MOD]Это не формальности, а условие удобного обсуждения. Порой не понятно, на какое сообщение вы даете ответ. Правила не так уже сложны для соблюдения. Если это сложно, то можно и не обсуждать сложности современных технологий. Буду штрафовать, так как уже предупредил[/MOD]

[Bagrash Iminov]

Сообщение от Djalolatdin Rakhimov

Оффтоп:

Все-таки, оштрафовали....
Ну что поделаешь....
Dura lex, sed lex - Закон суров, но это Закон....

[Bagrash Iminov]

Сообщение от Djalolatdin Rakhimov

Возможность проверки подлинности чека должны быть доступна любому пользователю, который хочет это сделать с чеком, которым располагает....
Так что Вы что-то путаете.

Не путаю....
Проверка подлинности ЭЦП осуществляется специальной программой криптопровайдера....она находится не на стороне пользователя, а у Центра регистрации ключей ЭЦП....
Пользователь лишь может просмотреть сертификат принимающей стороны....(кстати, в нашей начальной версии чека ЭЦП этой возможности не было...благодаря Вашему замечанию, мы эту возможность создадим...)

К сожалению, в данный момент нет возможности выложить схему взаимодействия при подтверждении электронной транзакции ЭЦП, но могу заверить - это не двухсторонний процесс....в промежутке находится программа криптопровайдера Центра регистрации ЭЦП, которая потдверждает подлинность электронной цифровой подписи....
в случае компроментации ключа ЭЦП она не пропустит подпись....

[Bagrash Iminov]

Оффтоп:

Сообщение от Djalolatdin Rakhimov

....Я не ради флуда Вам тут задаю вопросы по теме, так как считаю, что разбираюсь в вопросу немного больше, чем Вы, судя по репликам....

Если судить по репликам, то Вы считали, что для использования ЭЦП необходим пароль....(где на форуме Премии такое видел...

Djalal Rakhimov.
Руководитель должен будет дать каждому сотруднику свой приватный ключ ЭЦП и пароль от него?

http://forum.premia.uz/index.php?s=&...=findpost&p=24 )

А ведь это не совсем так или, точнее, совсем не так...!

Сообщение от Djalolatdin Rakhimov

Хотели бы расправы, не разблокировали Вас уже три раза.

Думаю, за это Вам признательны пользователи, которые хотели бы получать ответы "из первых рук"...
Спасибо от их имени....!
Просьба! Разблокируйте учетку "WebMoney Uzbekistan"

[Djalolatdin Rakhimov]

Сообщение от Bagrash Iminov

Не путаю....
Проверка подлинности ЭЦП осуществляется специальной программой криптопровайдера....она находится не на стороне пользователя, а у Центра регистрации ключей ЭЦП....

Здрасьте! Кто Вас так консультирует? Вы ошибаетесь. У меня, как и у многих пользователей на компе есть модули криптопровайдера, который и предоставляют возможность проверки ЭЦП в клиентских приложениях, а которых я Вам уже писал ранее - браузер, ворд, эксель, акробат, почтовые клиенты.

Пользователь лишь может просмотреть сертификат принимающей стороны....(кстати, в нашей начальной версии чека ЭЦП этой возможности не было...благодаря Вашему замечанию, мы эту возможность создадим...)

А откуда по-Вашему вытаскивается сертификат, если я не могу обработать (прочитать) ЭЦП?

К сожалению, в данный момент нет возможности выложить схему взаимодействия при подтверждении электронной транзакции ЭЦП, но могу заверить - это не двухсторонний процесс....в промежутке находится программа криптопровайдера Центра регистрации ЭЦП, которая потдверждает подлинность электронной цифровой подписи....
в случае компроментации ключа ЭЦП она не пропустит подпись....

Не надо заверять. В теории - это понятно как работает. Интересует именно то, как сделано у Вас. Как мы уже видели, не всё доработано, Вы сами об этом говорите.

[Djalolatdin Rakhimov]

Сообщение от Bagrash Iminov

Если судить по репликам, то Вы считали, что для использования ЭЦП необходим пароль....(где на форуме Премии такое видел...

http://forum.premia.uz/index.php?s=&...=findpost&p=24 )

Я очень прошу Вас читать внимательно. Пароль не от ЭЦП бывает, а от приватного ключа, который участвует в генерации ЭЦП. Об этом выше и написано. Если Вас постоянно не поправлять, Вы готовы постоянно вводить в заблуждение пользователей, трактуя информацию по своему.

[Djalolatdin Rakhimov]

Сообщение от Bagrash Iminov

Просьба! Разблокируйте учетку "WebMoney Uzbekistan"

[MOD]Баграш, до Вас вообще не доходят мои сообщения? Еще раз попросите разблочить эту учетку, которая блокирована в нарушение правил - забаню Вас навсегда. Попробуете коментировать это сообщение - получите штраф за оффтоп. Никакого другого пользователя я столько не предупреждаю без вынесения штрафа[/MOD]

[Bagrash Iminov]

Сообщение от Djalolatdin Rakhimov

Я очень прошу Вас читать внимательно. Пароль не от ЭЦП бывает, а от приватного ключа, который участвует в генерации ЭЦП. Об этом выше и написано. Если Вас постоянно не поправлять, Вы готовы постоянно вводить в заблуждение пользователей, трактуя информацию по своему.

Вы хотите поговорить об этом....?
во-первых, в Законе Республики Узбекистан об электронной цифровой подписи нет понятия - "приватный ключ"....

Есть:
1. Открытый ключ ЭЦП,
2. Закрытый ключ ЭЦП
и сертификат ключа ЭЦП.....

ЗАКОН РЕСПУБЛИКИ УЗБЕКИСТАН ОБ ЭЛЕКТРОННОЙ ЦИФРОВОЙ ПОДПИСИ

Статья 3. Основные понятия
В настоящем Законе применяются следующие основные понятия:

закрытый ключ электронной цифровой подписи – последовательность символов, полученная с использованием средств электронной цифровой подписи, известная только подписывающему лицу и предназначенная для создания электронной цифровой подписи в электронном документе;

открытый ключ электронной цифровой подписи – последовательность символов, полученная с использованием средств электронной цифровой подписи, соответствующая закрытому ключу электронной цифровой подписи, доступная любому пользователю информационной системы и предназначенная для подтверждения подлинности электронной цифровой подписи в электронном документе;

Сообщение от Djalolatdin Rakhimov

Баграш, до Вас вообще не доходят мои сообщения? Еще раз попросите разблочить эту учетку, которая блокирована в нарушение правил - забаню Вас навсегда. Попробуете коментировать это сообщение - получите штраф за оффтоп. Никакого другого пользователя я столько не предупреждаю без вынесения штрафа

Еще раз спасибо за терпимость....!

Знаю, я не "подарок".....
но стараюсь...изо всех сил....