Проведение платежей с использованием ЭЦП на примере WM Uzbekistan

[Наташа]

Сообщение от Aaz

Но кто подтверждает его легимитимность ?

Мне кажется сама по себе электронная подпись, подтвержденная центром сертификации, может подтверждать легитимность -ее очень сложно подделать -а центры сертификации существуют, ИМХО, для того что бы удостоверять, что подпись принадлежит соответствующему человеку -и делают обычно это элементарно подписывая открытый ключ своею подписью -образуется иерархическая структура -так же как и с обычными документами -Например, если очень хочется использовать документ за границей -то заверенный нотариусом документ легализуется -подтверждается его подлинность -так же как и подлинность ЭЦП подтверждается центрами сертификации -ИМХО

Сообщение от Djalolatdin Rakhimov

Ну выше Наташа говорила о возможности создать ключи и сертификат на своем ПК. Поэтому просто любое имя. Здесь не сам сертификат важен, а выложенный документ, оформленный как подписанный с ЭЦП. Другое дело, подверждается ли сертификат или нет. Этот не будет никем кроме меня подвержден.

Да, дядька Бил замечательно заботится о нас -эта возможность встроена в .NET технологию -но без подтверждения Центром сертификации предназначено просто для личного использования т.е. видимо суд такие подписи банально рассматривать не станет


ЗЫ на чеке представленном БИ -есть циферки -это ИМХО и есть электронная подпись -таким образом этот чек вместе с открытым ключом БИ есть ИМХО доказательство легитимности этого чека (а вот программ для самостоятельной проверки -видимо пока нет)

[Djalolatdin Rakhimov]

Сообщение от Aaz

Так там тоже ведется реестр ключей(сертификатов) как у Центра регистрации WM Uzbekistan.
То что выше Вы говорили на примере Ворда и Ехселя там не ведется рееста ключей, поэтому подисанный ЭЦП такой документ скорее всго нелегемитивен для нашего суда.

Вообще, ключи не определяют, в каком приложении они должны работать или нет. Если ключ нормальный, то его можно использовать в любом приложении, умеющим подписывать документа согласно правил инфраструктуры открытых ключей. Я в данном случае не говорю про специфичные ключи, которые не укладываются в принципы PKI.

[Djalolatdin Rakhimov]

Сообщение от Aaz

Но кто подтверждает его легимитимность ?

Вообще-то, вот эта самая легитимность должны обеспечиваться через ЭЦП, как и предусмотрено законом. Просто реализацию ЭЦП нужно сделать грамотно, чтобы из-за технических ошибок документа не оказался нелегитимным.

[Djalolatdin Rakhimov]

Сообщение от Timur Rasulov

Можно взять ключ, полученый в нашем Центре Регистрации, подписать им ворд или архив и будет имхо вполне легитимно.

При обязательном условии обеспечение возможности верификации подписи и сертификата подписавшего, что не всегда обеспечивается нашими центрами.

[Djalolatdin Rakhimov]

Сообщение от Aaz

А как прикрутить Ворду, емаилу этот ЭЦП?

В ворде-2007: меню - подготовить - поставить подпись (примерно так, а то у меня англ. версия ворда). Примерно так в любом приложении, умеющем подписывать документы.

[Djalolatdin Rakhimov]

Сообщение от Aaz

Проверка ЭЦП как осуществляется? И главное кто выдает бумажку(справку) для суда?

Какая справка на бумаге? Мы говорим про ЭЦП. Проверка сертификата подписавшего производится в онлайне.

[Djalolatdin Rakhimov]

Сообщение от Наташа

ЗЫ на чеке представленном БИ -есть циферки -это ИМХО и есть электронная подпись -таким образом этот чек вместе с открытым ключом БИ есть ИМХО доказательство легитимности этого чека (а вот программ для самостоятельной проверки -видимо пока нет)

Да в том-то все время и вопрос, как проверить эту подпись. Ничего не предложено кроме самих цифр.

[Djalolatdin Rakhimov]

Сообщение от Aaz

Подождите. Когда Вы подписываете в офлайн режиме как Центр регистрации может проверит вашу подпись?
Потом, вопрос был в другом, в полученном документе как Вы проверите действительность подписи ЭЦП (в офлайн режиме)?

Когда подписываете документ доступ в онлайне к Центру регистрации и не нужен. Вы же в этот момент не проверяете свой сертификат. Вы используете приватный ключ, который и так у вас есть локально. А онлайн нужен читающему ваш документ. Он же сам не разберет все цифры ЭЦП. Это сделает приложение. Заодно "сходить" в центр ключей в онлайне, чтобы проверить, кому принадлжеит сертификат подписавшего, действителен он или нет и т.д. При желании можно подписать и ключом, сертифик на который давно истек. Такой документ в итоге не будет валидным.

[Aaz]

Сообщение от Djalolatdin Rakhimov

Какая справка на бумаге? Мы говорим про ЭЦП. Проверка сертификата подписавшего производится в онлайне.

Ну Вы на суд не пойдете же с компьютером подключенной еще к сети.
Изначально стоял вопрос как подтвердить, удостоверит выданный платежной системой чек подписанной ЭЦП. При этом если еще платежная система и центры регистрации ЭЦП будет разными организациями.
Если проверки сертификатов осуществляется в онлайне во время подписи так не понятно тогда в чем изначально была критика Центра ЭЦП БИ?

[Aaz]

Сообщение от Djalolatdin Rakhimov

Да в том-то все время и вопрос, как проверить эту подпись. Ничего не предложено кроме самих цифр.

Так вроде БИ уже презентовал возможность онлайн проверки своих ЭЦП