Вопросы к центру регистрации ЭЦП ООО "TILLO-GARANT"

[Djalolatdin Rakhimov]

Сообщение от Renat Akhtyamov

а разработчики
Пока ни одна ОС не имеет криптопровайдера с реализвацией алгоритмов подписи и проверки подписи по нашему ГОСТу.
Что-нибудь прикладное можно запросить у ЦНТМИ.
Для ЭДО они предоставили Active'X компонент, который используется для подписания документов и проверок подписей.
И есть у них ещё почтовый клиент, который работает только с их почтовым сервером E-Xat. Возможно для E-Xat можно будет использовать ваши ключи. Но тоже не факт - скажут "Центр регистрации другой!".

Вообще стандарт открытый, кто хочет реализовать что-то прикладное - пожалуйста, но надо обязательно пройти сертификацию своего продукта.

Во вложении можно посмотреть стандарт и ПОЛОЖЕНИЕ
о сертификации средств криптографической защиты информации
в Республике Узбекистан.

Потятно. Значит, мне как пользователю ключей теперь самому нужно искать софт, в котором это будет работать? Или же центр, выдавший сертификат и ключи, даст свои комментарии и программное обеспечение для таких нестандартных ключей?

Забавно, что от центра до сих пор нет никаких ответов. Деньги за ключи получили, ключи и неполноценный сертификат выслали. И всё? На этом его задачи закончились?

[Erkin Kuchkarov]

Оффтоп:

Сообщение от Renat Akhtyamov

Пока ни одна ОС не имеет криптопровайдера с реализвацией алгоритмов подписи и проверки подписи по нашему ГОСТу.

Тогда "с какого бодуна" везде пихается\пропихивается фраза\требования о соответствии средств криптозащиты национальной нормативно-правовой базе если технических средств реализации данного требования не существует?

Предлагаю организовать нечто вроде круглого стола где необходимо поднять эту проблематику так как данный криптопровайдер не работает ни на одной из промышленных коммерческий центров\служб сертификатов. То есть использование данного алгоритма невозможно для обеспечения аутентификации, разграничения прав доступа.

Сообщение от Renat Akhtyamov

И есть у них ещё почтовый клиент, который работает только с их почтовым сервером E-Xat. Возможно для E-Xat можно будет использовать ваши ключи. Но тоже не факт - скажут "Центр регистрации другой!".

И все? А к данным какого либо СУБД можно обеспечить доступ? Нет? Ну и на кой нужен сей "замечательный" продукт?

[Erkin Kuchkarov]

Сообщение от Djalolatdin Rakhimov

Потятно. Значит, мне как пользователю ключей теперь самому нужно искать софт, в котором это будет работать?

Да... собственно ОС или софт тут не при чем. Нет возможности однозначно определить статус ЭЦП (Шумбола... ключа\сертификата, извини.. не я такой )

[Djalolatdin Rakhimov]

Сообщение от Erkin Kuchkarov

Предлагаю организовать нечто вроде круглого стола где необходимо поднять эту проблематику так как данный криптопровайдер не работает ни на одной из промышленных коммерческий центров\служб сертификатов. То есть использование данного алгоритма невозможно для обеспечения аутентификации, разграничения прав доступа.

Подниму этот вопрос в заинтересованных ведомствах.

Оффтоп:

Эркин, можешь не использовать тег оффтопа, по теме же идет обсуждение. А то читать неудобно. В крайнем случае всегда поправлю, выставив штраф

[Djalolatdin Rakhimov]

Сообщение от Erkin Kuchkarov

Да... собственно ОС или софт тут не при чем. Нет возможности однозначно определить статус ЭЦП (Шумбола... ключа\сертификата, извини.. не я такой )

Ну, замечательные тогда у нас ключи/сертификаты/ЭЦП/центры_регистрации. ЭЦП ради ЭЦП.

[Erkin Kuchkarov]

Сообщение от Djalolatdin Rakhimov

Ну, замечательные тогда у нас ключи/сертификаты/ЭЦП/центры_регистрации. ЭЦП ради ЭЦП.

Так оно и выходит. То есть для обеспечения безопасности\аутентификации эта "шняга" не подходит.

[Renat Akhtyamov]

Сообщение от Djalolatdin Rakhimov

Потятно. Значит, мне как пользователю ключей теперь самому нужно искать софт, в котором это будет работать? Или же центр, выдавший сертификат и ключи, даст свои комментарии и программное обеспечение для таких нестандартных ключей?

Забавно, что от центра до сих пор нет никаких ответов. Деньги за ключи получили, ключи и неполноценный сертификат выслали. И всё? На этом его задачи закончились?

Некоторые регистраторы применяют ключи в своих же решениях или решениях партнёров. Ключи Multisoft Solution например в E-Karmon'е используются, ключи ЦНТМИ в E-Xat. Навои Азот как регистратор, только для своих сотрудников издаёт ключи и используют в ЭДО. Налоговая для приёма отчётности и ещё их ключи и решения использует ГТК в своих внутренних проектах.
А ключи Tillo-Garant неизвестно. Вроде что на альтфесте что-то было...

[German Stimban]

Сообщение от Erkin Kuchkarov

Да что же за ГОСТ такой.... Кто нибудь мне моет ответить по "нашим" сертифицированным ГОСТом криптопровайдере?

У меня где-то были документы по алгоритму шифрования по нашему ГОСТу, если интересно - могу поискать. Проблема в том, что наше ЭЦП не является валидной в мире.

[Djalolatdin Rakhimov]

Сообщение от Renat Akhtyamov

Некоторые регистраторы применяют ключи в своих же решениях или решениях партнёров. Ключи Multisoft Solution например в E-Karmon'е используются, ключи ЦНТМИ в E-Xat. Навои Азот как регистратор, только для своих сотрудников издаёт ключи и используют в ЭДО. А ключи Tillo-Garant неизвестно. Вроде что на альтфесте что-то было...

Ок. Допустим эти конечные приложения мне не нужны. Много других продуктов, которые поддерживают работу с ЭЦП. Например, я хочу подписывать документы в ворде. Или теперь мне, кроме ключей, надо еще и приложение купить? А потом просить всех своих корреспондентов также купить эту продукты, чтобы они могли читать мои документы?

Или я просто хочу подписать сообщение в microsoft outlook - это наше корп. ПО для работы с почтой. Что делать?

[Djalolatdin Rakhimov]

Сообщение от German Stimban

У меня где-то были документы по алгоритму шифрования по нашему ГОСТу, если интересно - могу поискать. Проблема в том, что наше ЭЦП не является валидной в мире.

Да черт с ним "в мире". Хотя бы внутри Узбекистана для начала. Я вот другой "крысе" (Тимуру Салихову) эл. документ хочу послать. На данный момент я даже не знаю, что делать с полученными ключами. А оплаченное время (1 год на его использование) уже идет, а технической поддержки пока нет.