Обсуждение статьи: Защита системы электронного документооборота - Форум по вопросам информационной безопасности

Очень спорная статья. Например, в ЦС не хранятся закрытые ключи пользователей. Кроме того, даже захватив ЦР, злоумышленник не сможет формировать запросы в ЦС, так как он не располагает закрытыми ключами пользователей.

Очень спорная статья. Например, в ЦС не хранятся закрытые ключи пользователей. Кроме того, даже захватив ЦР, злоумышленник не сможет формировать запросы в ЦС, так как он не располагает закрытыми ключами пользователей.

Очень спорная статья. Например, в ЦС не хранятся закрытые ключи пользователей. Кроме того, даже захватив ЦР, злоумышленник не сможет формировать запросы в ЦС, так как он не располагает закрытыми ключами пользователей. И т.д.

Очень спорная статья. Например, в ЦС не хранятся закрытые ключи пользователей. Кроме того, даже захватив ЦР, злоумышленник не сможет формировать запросы в ЦС, так как он не располагает закрытыми ключами пользователей. И т.д.

Очень спорная статья. Например, в ЦС не хранятся закрытые ключи пользователей. Кроме того, даже захватив ЦР, злоумышленник не сможет формировать запросы в ЦС, так как он не располагает закрытыми ключами пользователей. И т.д.

Смешная тема в стране, где грамотно реализовано до 20 проектов полного цикла.
Вопросы полной замены бумажного документо оборота на ЭДО это актуально для австралии а не для нашей "развитой" страны, где даже верховный суд не может определиться с проблемой юридической значимости электронных документов.
Мальчики только закончили свою школу и еще в плену иллюзий пишут рефераты по заданию препода...
Ноу комментс...

Q, Q 09-09-2008 11:08 Смешная тема в стране, где грамотно реализовано до 20 проектов полного цикла.

Типа эССтонский наезд на уровень автоматизации ?

* верховный суд не может определиться с проблемой юридической значимости электронных документов.

- шо, таки и бумага у Вас есть ?
А также и бумага о том, что некие решения не мешают существовать ЭДО ?

извините, не понял предмета спора между Василем и QQ. :(
А что такое "проект полного цикла"?

"даже захватив ЦР, злоумышленник не сможет формировать запросы в ЦС, так как он не располагает закрытыми ключами пользователей."

Это в нормальных УЦ. Но у нас большинство внедрений - УЦ КриптоПро, и архитектура именно этого УЦ описана в статье. Очень забавно видеть строку "select * from..." - все-таки для болшинста УЦ характерно хранение сертификатов в LDAP'е :)

В этом продукте ЦС не принимает решений - он тупо на автомате выпускает сертификаты по запросам, подписаным на закрытом ключе ЦР. Захватив ЦР, мы можем делать все, что дозволено администратору этого ЦР.

Очередной эССтонец предлагает подставить РФ по голландскому типу (RFID на траспорте).