Проведение платежей с использованием ЭЦП на примере WM Uzbekistan

[Timur Salikhov]

Блин....почитал 5-6 последних страниц, посмеялся от души. Баграш я понимаю, что мы можем быть не сведущи в электронной коммерции, и банковской сфере. Для этого постоянно приходится обращаться к законодательству и консультироваться с юристами по некоторым вопросам. Трактовку законодательства вами в этой сфере да и вообще другого мы уже ни раз видели, я и рекомендовал вам срочно нанять юриста грамотного для консультирования по некоторым вопросам. К этому обсуждению мы ещё вернемся, обещаю вам, польза будет и сообществу и развитию коммерции в целом.
Но.... тысяча извинений ....тот бред, повторяю бред который вы несете в сфере электронного документооборота и использования ЭЦП уже ни в какие рамки не лезет, честное слово. Помимо юриста наймите грамотного специалиста в сфере ИКТ и ЭЦП тем более! Это просто совет вам мой. Комментировать, что либо по этому вопросу я лично не намерен ) не понимаю как ещё у ДЖ хватает терпения обсуждать с вами эти вопросы )) давайте лучше к Webmoney вернемся, там куча вопросов на которые вы ещё не ответили.

[Renat Akhtyamov]

Сообщение от Bagrash Iminov

Ранее, был уже представлен скрин реального электронного чека, подтвержденного ЭЦП...
Новый, отредактированный, с учетом Ваших замечаний (с возможностью просмотра сертификата ЭЦП Продавца), будет представлен в ближайшее время...как только будет проведен реальный платеж....
Электронный чек - сродни реальному....он не может быть "сфабрикован" по желанию.....

PS. Еще раз, thanks, за дельное замечание...!

Просмотр сертификата продавца - это не есть гарантия подлинности.
Должна быть возможность проверки подписи, имея публичный ключ (или сертификат) продавца.
Криптопровайдер - это не "нечто", что не может быть установлено на пользовательском ПК.
Как минимум посмотрите демо версии ЭДО с поддержкой ЭЦП (не обязательно по ГОСТу Узбекистана). Можно "Ефрат" скачать. Посмотрите как там реализован процесс. Получатель документа может самостоятельно проверить подпись документа.
И ЦНТМИ вполне может предоставить утилиту для проверки подписей на стороне клиента, ведь работает же ЭЦП (с возможностью проверки подписи без обращения в центр регистрации) в отечественных ЭДО "Гермес", "E-Хужжат"
Идея подписи документов (в Вашем случае чеков) прогрессивна, но не нова. Смотрите как реализуют подобные механизмы наши коллеги.

Оффтоп:

Ни в коем случае не хотел никого обидеть, тем более учить жизни. Баграш, искренне желаю вам успехов в реализации Ваших идей. Жить станет удобнее!

[Timur Salikhov]

Сообщение от Renat Akhtyamov

Просмотр сертификата продавца - это не есть гарантия подлинности.
Должна быть возможность проверки подписи, имея публичный ключ (или сертификат) продавца.
Криптопровайдер - это не "нечто", что не может быть установлено на пользовательском ПК.
Как минимум посмотрите демо версии ЭДО с поддержкой ЭЦП (не обязательно по ГОСТу Узбекистана). Можно "Ефрат" скачать. Посмотрите как там реализован процесс. Получатель документа может самостоятельно проверить подпись документа.
И ЦНТМИ вполне может предоставить утилиту для проверки подписей на стороне клиента, ведь работает же ЭЦП (с возможностью проверки подписи без обращения в центр регистрации) в отечественных ЭДО "Гермес", "E-Хужжат"
Идея подписи документов (в Вашем случае чеков) прогрессивна, но не нова. Смотрите как реализуют подобные механизмы наши коллеги.

Оффтоп:

Ни в коем случае не хотел никого обидеть, тем более учить жизни. Баграш, искренне желаю вам успехов в реализации Ваших идей. Жить станет удобнее!

Ренат нет смысла распинаться в этой теме и пытаться объяснять прописные истины )) оппонент к сожалению не владеет достаточными навыками и не горит желанием обсуждать механизмы ЭДО, он просто пытается натянуть на себя короткое одеяло и свалить тему в жесточайший оффтоп.

Обращение к модераторам:

Просьба к модераторам вынести все вопросы связанные с ЭЦП и ЭДО в отдельную тему. К примеру такую: Реализация и проведение электронных платежей с использованием ЭЦП. И желательно не привязывать её к Webmoney.

[Renat Akhtyamov]

Сообщение от Timur Salikhov

Ренат нет смысла распинаться в этой теме и пытаться объяснять прописные истины )) оппонент к сожалению не владеет достаточными навыками и не горит желанием обсуждать механизмы ЭДО, он просто пытается натянуть на себя короткое одеяло и свалить тему в жесточайший оффтоп.

Оффтоп:

Вскипел, когда читал ветку. Не удержался и написал посты.
Очень надеюсь, что не бесполезно.

[Ibrohim Djuraev]

Сообщение от Bagrash Iminov

Надеюсь, столь бурная реакция не вызвана критикой "Положения о порядке регистрации и пользования доменными именами в домене «UZ»"....?

Вот этот документ, по моему мнению и есть "полная ТУФТА!"....
Может быть и Вам адресовать совет - "Наймите нормального специалиста, чтобы он разобрался в этом и давал здесь комментарии."

БИ, свое мнение, просьба придержите у себя, ок? На счет специалистов, вам как уже порекомендовали, найдите нормального спеца, который вам разъяснил все аспекты ЭДО и ЭЦП, а потом уже поговорим о доменах и процедурах.

[shumbola]

Сообщение от Bagrash Iminov

Для начала, Джалолатдин....Вы к кому в этом сообщении обращаетесь...?

К пользователю с ником shumbola....?

Он для Вас представитель Центра регистрации ключей ЭЦП ?

Он не представитель никакого Центра, но он уже разобрался в вашем чеке. Даже скриншот не помешал ему в этом (если бы вы файл прикрепили, на это не тратил бы 10-15 мин своего свободного времени).

Оказывается, он действительно туфта (может быть и не ТУФТА . Прежде чем тут кидаться цитатами из закона и других подзаконадательных актов вы бы потрудились их изучением. Ну или нанимайте грамотных специалистов, как вам уже неоднократно подсказывают.

[Bagrash Iminov]

Просьба ко всем специалистам по электронному документообороту и электронной цифровой подписи.....

1. Назовите какое ЭЦП и какого Центра регисрации зарегистрировано на ваше лицо...?
2.Выложите сюда любой электронный документ, который вы лично подписали своим ЭЦП....?
3. Укажите пожалуйста тот Центр регистрации ключей ЭЦП или любой другой орган, котрый выдал вам как пользователю софт проверки подлинности (криптопровайдер), с которым вы работаете в своем электронном документообороте.....?

Как только будут получены конкретные ответы на эти вопросы, тогда ваши замечания вступают в силу.....

Только не уводите обсуждение в сторону - предъявляйте свои доказательные аргументы....

Слабо...?

[Aaz]

Сообщение от Renat Akhtyamov

Как минимум посмотрите демо версии ЭДО с поддержкой ЭЦП (не обязательно по ГОСТу Узбекистана). Можно "Ефрат" скачать. Посмотрите как там реализован процесс. Получатель документа может самостоятельно проверить подпись документа.
И ЦНТМИ вполне может предоставить утилиту для проверки подписей на стороне клиента, ведь работает же ЭЦП (с возможностью проверки подписи без обращения в центр регистрации) в отечественных ЭДО "Гермес", "E-Хужжат"
Идея подписи документов (в Вашем случае чеков) прогрессивна, но не нова. Смотрите как реализуют подобные механизмы наши коллеги.

Вы не привели примеры работы ЭЦП в других платежных системах если все это уже реализовано. В какой платежной системе или онлайн магазинах или предоставлящих онлайн услуг у нас предоставляются электронные чеки с ЭЦП с возможностью локальной проверки подлинности? Механизми да, возможно уже есть, но где это применяется у нас? Одно дело существующие технические и программыные возможности, другое сфера их применения. Просто отправка документа с ЭЦП и совершение онлайн плптеж это разные вещи. Даже по пластиковым карточкам предоставляемые банкоматом чек вы не можете установит подлинность без подтверждения (поездкой в банк) самого банка.
С этого видимо лучше Вам начать прежде чем критиковать чего либо.

[shumbola]

Сообщение от Bagrash Iminov

Просьба ко всем специалистам по электронному документообороту и электронной цифровой подписи.....

1. Назовите какое ЭЦП и какого Центра регисрации зарегистрировано на ваше лицо...?
2.Выложите сюда любой электронный документ, который вы лично подписали своим ЭЦП....?
3. Укажите пожалуйста тот Центр регистрации ключей ЭЦП или любой другой орган, котрый выдал вам как пользователю софт проверки подлинности (криптопровайдер), с которым вы работаете в своем электронном документообороте.....?

Как только будут получены конкретные ответы на эти вопросы, тогда ваши замечания вступают в силу.....

Только не уводите обсуждение в сторону - предъявляйте свои доказательные аргументы....

Слабо...?

Ха-ха-ха.

Зачем лично мне (думаю и другим компетентным людям) доказывать то, в чем вы не имеете никакого представления?

Только ради "Слабо"?

[Aaz]

Сообщение от shumbola

Ха-ха-ха.

Странно, видимо тут некоторые только ради издевательства сидять. Требуют то чего сами в принципе не могут (или не понимает в действительности), и причем насмехается.
Дествительно, если уж критиковать, хвастаться существующими прогрессами то почему никто другой не предоставляет аналогичный запрашиваемый файл что требуете от БИ. Просто странно тут все.