Проведение платежей с использованием ЭЦП на примере WM Uzbekistan

[shumbola]

Оффтоп:

Сообщение от Djalolatdin Rakhimov

Именно поэтому Тимур Салихов предлагал принять в реестр сертификат ключа, который он сам сгенерировал. Это гарантирует, что у центра не будет дубликата.

Немного ликбеза: :-)
В принципе допускается генерация ключей на стороне сервера, но ни в коем случае эти не должны быть ключи предназначенные для подписи.

P.S. Я говорил, что не люблю эту абревиатуру - ЭЦП ;-)

[Djalolatdin Rakhimov]

Сообщение от shumbola

P.S. Я говорил, что не люблю эту абревиатуру - ЭЦП ;-)

Да, иногда возникает путаница, когда не все термины используются в полном их написании.

[MichaelR]

Сообщение от Sherzod Karimov

ЦБ намекал?

неа, центры выдачи ЭЦП.

[Nadir Zaitov]

Сообщение от MichaelR

Далее на стороне Банка осуществляется сверка двух ХЭШей (один получен от меня и подписан моим ЭЦП, второй создается из данных платежного документа). В случае абсолютной идентичности ХЭШей можно говорить о том, что была обеспечена Целостность передаваемых данных.

В этой части Вы ошибаетесь. Если б я мог сделать дубликат ХЕШа используя только открытый ключь, то грош цена такой подписи. Логика в том, что по ХЭК (как вы говорите) и документу я могу лишь проверить, что подпись достоверна.

[shumbola]

Сообщение от Nadir Zaitov

В этой части Вы ошибаетесь. Если б я мог сделать дубликат ХЕШа используя только открытый ключь, то грош цена такой подписи. Логика в том, что по ХЭК (как вы говорите) и документу я могу лишь проверить, что подпись достоверна.

Я не совсем понял, что вы хотели этим сказать?

MichaelR, правильно описал проверку подписи (правда,он не сказал, что его ХЭШ на самом деле подпись, т.е., ХЭШ шифрован его секретным ключом). Есть исходные данные, есть функция хэширования, сколько угодно делайте ХЭШ. Используя открытый ключ MicaehlR, дешифруйте подпись и сравнивайте с тем, что вычислили. Совпадает - ок, нет - звонок. :-)

[Наташа]

из Вики

[Bagrash Iminov]

Сообщение от Наташа

из Вики

Что конкретно делать с этим Центрам регистрации ЭЦП Узбекистана.....?

Например, как это может применяется WebMoney Uzbekistan к подтверждению электронных транзакций электронным кассовым аппаратом....?

Только не надо общих слов о "пользе здоровой пищи".....

Пошагово, как должен быть реализован алгоритм и какие конкретные электронные документы должны быть, и в каком виде...?

[Наташа]

Сообщение от Bagrash Iminov

Только не надо общих слов о "пользе здоровой пищи".....

Мне кажется, что с сигнатурой у Вас все в порядке... т.е. то что слева на картинке, мне кажется, у Вас есть -теперь осталось возможно просто реализовать правую часть -т.е. верификацию... -хорошо если бы программисты элементарно написали программу для верификации подписи, хоть бы только онлайн или как угодно, что бы все мы могли проверять документы и подписи в любое время и не выходя из дома на своем компутере, хоть бы и подключенном к интернету... вот такие высказала бы я свои скромные пожелания...