Центр регистрации ключей ЭЦП

[Zafar Rakhmatullaev]

Сообщение от Djalolatdin Rakhimov

а как же тогда узбекский алгоритм шифрования?

Национальный алгоритм используется с применением национального криптопровайдера. Сейчас криптопровайдер можно устанавливать в информационные системы (системы с веб-доступом, системы клиент-сервер, системы электронного документооборота и др.). В этих системах Вы сможете использовать национальный алгоритм. Для применения национального криптопровайдера в приложениях Microsoft нужно зарегистрировать криптопровайдер в Microsoft.

[shumbola]

Сообщение от Zafar Rakhmatullaev

Национальный алгоритм используется с применением национального криптопровайдера. Сейчас криптопровайдер можно устанавливать в информационные системы (системы с веб-доступом, системы клиент-сервер, системы электронного документооборота и др.). В этих системах Вы сможете использовать национальный алгоритм. Для применения национального криптопровайдера в приложениях Microsoft нужно зарегистрировать криптопровайдер в Microsoft.

А можно подробнее о национальном алгоритме? Что за алгоритм, открытый ли, где можно почитать? Где криптопровайдер можно пощупать? Где проверка на криптоустойчивость? Вообщем, вопросов много, если конечно я обращаюсь к адресу. Если нет, то извините.

[Ахадбек Далимов]

Сообщение от Zafar Rakhmatullaev

Для применения национального криптопровайдера в приложениях Microsoft нужно зарегистрировать криптопровайдер в Microsoft.

насколько я помню никакой регистрации в МС при этом не требуется.
я написал запрос в наш консалтинг - как получу ответ дам точную информацию

[Erkin Kuchkarov]

Сообщение от Ахадбек Далимов

насколько я помню никакой регистрации в МС при этом не требуется.

Требуется инсталляция криптопровайдера в Certificate Server

[shumbola]

Сообщение от Ахадбек Далимов

насколько я помню никакой регистрации в МС при этом не требуется.
я написал запрос в наш консалтинг - как получу ответ дам точную информацию

Пока не получили официального ответа, будем использовать Википедию

CSP's are implemented basically as a special type of DLL with special restrictions on loading and use. Every CSP must be digitally signed by Microsoft and the signature is verified when Windows loads the CSP. In addition, after being loaded, Windows periodically re-scans the CSP to detect tampering, either by malicious software such as computer viruses or by the user him/herself trying to circumvent restrictions (for example on cryptographic key length) that might be built into the CSP's code.

To obtain a signature, non-Microsoft CSP developers must supply paperwork to Microsoft promising to obey various legal restrictions and giving valid contact information; however, they do not need to supply Microsoft with the CSP's actual code--they only supply a cryptographic hash of the CSP itself, which Microsoft then signs. As of circa 2000, Microsoft did not charge any fees to supply these signatures. For development and testing purposes, a CSP developer can configure Windows to recognize the developer's own signatures instead of Microsoft's, but this is a somewhat complex and obscure operation unsuitable for nontechnical end users.

[Ахадбек Далимов]

Сообщение от Erkin Kuchkarov

Требуется инсталляция криптопровайдера в Certificate Server

но это не есть регистрация в МС

[Ахадбек Далимов]

Сообщение от shumbola

For development and testing purposes, a CSP developer can configure Windows to recognize the developer's own signatures instead of Microsoft's, but this is a somewhat complex and obscure operation unsuitable for nontechnical end users.

да уж - т.е. сначала он девелопер - а потом не технический специалист ???

[shumbola]

Сообщение от Ахадбек Далимов

да уж - т.е. сначала он девелопер - а потом не технический специалист ???

Тут речь идет о двух типах пользователей: о девелопере, который сможет сконфигурировать Виндовс и о пользователе, который не технический специалист и для которого такая операция представляется сложным. ???

[Zafar Rakhmatullaev]

Сообщение от shumbola

А можно подробнее о национальном алгоритме? Что за алгоритм, открытый ли, где можно почитать? Где криптопровайдер можно пощупать? Где проверка на криптоустойчивость? Вообщем, вопросов много, если конечно я обращаюсь к адресу. Если нет, то извините.

Если Вы дадите свой адрес электронной почты мы вышлем Вам ГОСТ "Формироания и проверка ЭЦП" - национальный алгоритм ЭЦП. Алгоритм открытый. Криптопровайдер можно приобрести в Центре регистрации ключей ЭЦП ЦНТМИ www.rc-service.ftmtm.uz. При этом говорим, что это не СSP и он не предназначен для работы в ОС Windows. Но он может успешно интегрироваться в прикладные решения. Уполномоченный орган в области криптграфической защиты информации - СНБ. В настоящее время ими определяются процедуры по выдаче лицензий и сертификации средств криптографической защиты информации

[shumbola]

Сообщение от Zafar Rakhmatullaev

Если Вы дадите свой адрес электронной почты мы вышлем Вам ГОСТ "Формироания и проверка ЭЦП" - национальный алгоритм ЭЦП.

Вышлите пожалуйста на shumbola2004@yahoo.com.

Алгоритм открытый. Криптопровайдер можно приобрести в Центре регистрации ключей ЭЦП ЦНТМИ www.rc-service.ftmtm.uz. При этом говорим, что это не СSP и он не предназначен для работы в ОС Windows. Но он может успешно интегрироваться в прикладные решения.

А можно подробную информацию об этом криптопровайдере? Или на вышеуказанном сайте есть такая информация?
Какие платформы и языки программирования поддерживаются? Я так понял, у вас есть соответсвующая лицензия на этот криптопровайдер.

Уполномоченный орган в области криптграфической защиты информации - СНБ. В настоящее время ими определяются процедуры по выдаче лицензий и сертификации средств криптографической защиты информации

Т.е., получается ни одна криптографическая система без лицензии СНБ не может быть использована (я думаю. гос органами).
И не объязательно проводить исследования в открытом виде насчет криптоустойчивости этих.