Проведение платежей с использованием ЭЦП на примере WM Uzbekistan

[Bagrash Iminov]

Сообщение от Aaz

Просто отправка документа с ЭЦП и совершение онлайн плптеж это разные вещи

Ну вот, нашелся человек, который понимает логику процесса....

Значит, не зря мое присутствие здесь...(не смотря на попытки нанести оскорбления или обвинить в некомпетентности....зря стараетесь - меня на "испуг" не возьмешь...)

Один утверждает, что при использовании "приватного" ключа ЭЦП необходим пароль....
(во-первых, такого ключе нет в природе,
во-вторых, никаких паролей при использовании ЭЦП не предусмотрено....
сразу видно, знает об ЭЦП по-наслышке...)

Второй, в глаза не видел ни одного ЭЦП, а рассказывает байки про утилиту, которую ЦНТМИ может раздавать тысячам пользователей для проверки подлинности ключа ЭЦП на стороне пользователя....
может каждому пользователю еще и дать программу генерации ключей ЭЦП?

Бред, какой-то.....


А теперь продолжим....

Действительно, есть существенная разница между подписанием документов ЭЦП и подтверждением электронной транзакции ЭЦП....

Для простоты понимания, опять сравним с этими же процессами в реальной жизни....
Когда вы подписываете документ (договор) с кем либо, вам третья сторона не нужна...
Каждый из вас ставит свою печать и подпись - на этом двухсторонний документ вступает в юридическую силу.....

Но, когда вы (как одна сторона) оплачиваете наличными Продавцу (как второй стороне) - это не двухсторонний процесс.....!

Оплата проходит через кассовый аппарат - а уж он-то зарегистрирован в налоговой (третья сторона) и настроен так, что подтвержает каждый платеж и имеет фискальную память о всех проведенных платежах....

И только пусть попробует Продавец, вмешаться (вскрыть) в работу кассового аппарата - мало не покажется....!

Такой принцип реализован и Электронном кассовом аппарате....
Именно поэтому, сюда примешивается Центр регисрации ключей ЭЦП со своей программой криптопровайдера....

Фирштейн...?

[Aaz]

Сообщение от Bagrash Iminov

Один утверждает, что при использовании "приватного" ключа ЭЦП необходим пароль....

Дествительно паролю нету необходимости в ЭЦП. Просто браузеры имеет возможность "упаковать" персональный сертификат с (локальным) паролем что при его использовании запрашивается некий заданный вами пароль. Это просто допольнительная возможность, локальная защита для случаев что бы кто то другой на вашем компьютере "случайно" не воспользовался вашим сертификатом, и подписать чего либо от вашего имени.

[shumbola]

Сообщение от Aaz

Дествительно паролю нету необходимости в ЭЦП. Просто браузеры имеет возможность "упаковать" персональный сертификат с (локальным) паролем что при его использовании запрашивается некий заданный вами пароль. Это просто допольнительная возможность, локальная защита для случаев что бы кто то другой на вашем компьютере "случайно" не воспользовался вашим сертификатом, и подписать чего либо от вашего имени.

Еще один специалист...Вашего полку прибыло...
Еще раз ха-ха-ха.

[Aaz]

Сообщение от shumbola

Еще один специалист...Вашего полку прибыло...
Еще раз ха-ха-ха.

Вы не умеете установит пароль сертификату устанавливаемую на ваш компьютер?

[Bagrash Iminov]

Одним словом, предлагаю всем заинтересованным сторонам для повышения содержательности дискуссии, зарегистрировать у нас ЭЦП...(владельцам Персонального аттестата от WebMoney Uzbekistan - можно онлайн...)

Получите три ключа:
*.cer
*.prk
*.spk

При установке на свой компьютер программа даст вам компоненту доступа к нашей программе криптопровайдера для подписания открытым ключом и проверки подписи....

О порядке оформления и оплаты регистрации ключей ЭЦП см. здесь http://www.webmoney.uz/russian/eds/eform

[Aaz]

Сообщение от Bagrash Iminov

Получите три ключа:
*.cer
*.prk
*.spk

У меня их есть. Но я не установил на свой компьютер, не было необходимости воспользоваться. Можете сказать, какова предназначения этих файлов по отдельности?

Сообщение от Bagrash Iminov

При установке на свой компьютер программа даст вам компоненту доступа к нашей программе криптопровайдера для подписания открытым ключом и проверки подписи....

Так у вас есть все таки возможности проверки подписи? Не об этом просил ДЖ?

[Bagrash Iminov]

Сообщение от Aaz

У меня их есть. Но я не установил на свой компьютер, не было необходимости воспользоваться. Можете сказать, какова предназначения этих файлов по отдельности?....

Уже где-то на форуме описывал....
нажмите поиск..если не найдете - повторю....

Сообщение от Bagrash Iminov

При установке на свой компьютер программа даст вам компоненту доступа к нашей программе криптопровайдера для подписания открытым ключом и проверки подписи....

Сообщение от Aaz

Так у вас есть все таки возможности проверки подписи? Не об этом просил ДЖ?

У нас (Центра регистрации ключей ЭЦП) конечно есть....

Я не очень понял, что хотел ДЖ.....
если правильно понял, он хотел, чтобы каждый пользователь самостоятельно мог определять подлинность ЭЦП, без участия Центра регистрации....

Если так, то не получится...не случайно, пользователи с нашими ключами не могут определить подлинность ключей других Центров....
нужно постоянное обращение к базе зарегистрированных ключей, на предмет их подлинности....

Т.е. сам по себе открытый ключ, которым подписывают электронный окумент не даст ответа о подлиности без обращения к закрытому....

А это, будьте добры, к программе криптопровайдера.....
вот и нужна эта компонента Центра регистрации ключей ЭЦП сторонам электронного документооборота....

[Aaz]

Сообщение от Bagrash Iminov

Я не очень понял, что хотел ДЖ.....
если правильно понял, он хотел, чтобы каждый пользователь самостоятельно мог определять подлинность ЭЦП, без участия Центра регистрации....

Он ведь говорил о самостоятельном определении подлинности ЭЦП через ssl канал.

[Timur Salikhov]

Сообщение от Bagrash Iminov

Уже где-то на форуме описывал....
нажмите поиск..если не найдете - повторю....

У нас (Центра регистрации ключей ЭЦП) конечно есть....

Я не очень понял, что хотел ДЖ.....
если правильно понял, он хотел, чтобы каждый пользователь самостоятельно мог определять подлинность ЭЦП, без участия Центра регистрации....

Если так, то не получится...не случайно, пользователи с нашими ключами не могут определить подлинность ключей других Центров....
нужно постоянное обращение к базе зарегистрированных ключей, на предмет их подлинности....

Т.е. сам по себе открытый ключ, которым подписывают электронный окумент не даст ответа о подлиности без обращения к закрытому....

А это, будьте добры, к программе криптопровайдера.....
вот и нужна эта компонента Центра регистрации ключей ЭЦП сторонам электронного документооборота....

Баграш хватит молоть чепуху!!!! Ну не смешно честное слово уже!! Любите законами аргументировать??

Статья 7. Условия признания равнозначности
электронной цифровой подписи
и собственноручной подписи

Электронная цифровая подпись в электронном документе равнозначна собственноручной подписи в документе на бумажном носителе при одновременном соблюдении следующих условий, если:
подтверждена подлинность электронной цифровой подписи;
сертификат ключа электронной цифровой подписи действует на момент подтверждения подлинности электронной цифровой подписи либо на момент подписания электронного документа при наличии доказательств, определяющих момент подписания;
электронная цифровая подпись используется в целях, указанных в сертификате ключа электронной цифровой подписи.

И чуть чуть для ликбеза:

Проверка подлинности ЭЦП без сетевых обращений это вложение в реквизиты документа всех доказательств, необходимых для проверки подлинности ЭЦП, обеспечивает возможность оффлайн-проверки подлинности ЭЦП. Доступ к репозиторию сертификатов, службам OCSP и службам штампов времени необходим только в момент создания подписи.

Всё...последний мой пост по теме...дальше в бредовом обсуждении ЭЦП я не намерен....

[MichaelR]

Сообщение от Renat Akhtyamov

Конечному пользователю без разницы, кто и где проверял подлинность чека, у него должна быть возможность проверить подлинность самостоятельно. Это совсем не новый подход, так должно быть.

воу, воу..не так быстро! пример в студию, плиз! где я могу посмотреть решение позволяющее продавцу/поставщику самостоятельно проверить подлинность электронного чека покупателя/плательщика???

и еще вопрос для точности платеж, при этом, был подкреплен ЭЦП плательщика?