Контакты
Подписка
МЕНЮ
Контакты
Подписка

CryptoAPI - Форум по вопросам информационной безопасности

CryptoAPI - Форум по вопросам информационной безопасности

К списку тем | Добавить сообщение


Автор: Konst | 22184 23.09.2010 13:38
Пишется программа для работы с ЭЦП. Идея использовать CryptoAPI Windows.
Господа, подскажите пожалуйста какие проблемы могут быть с законом? Дело в том, что мы государственная организация.

Автор: malotavr | 22188 23.09.2010 15:46
Никаких проблем.
CryptoAPI - прослойка между криптоядром и криптопровайдером. Если у вас есть требование об обязательном использовании сертифицированной криптографии, в качестве криптопровайдера указываете не встроенный виндовый, а КриптоПро.

Присто при разработке имейте в виду, что может понадобиться проведение тематических исслеований (см. ПКЗ-2005). Как минимум, стоит озаботиться написанием программной документац по ГОСТ 19.

Автор: konst | 22214 24.09.2010 08:47
malotavr
Никаких проблем.
-------------------------------------------
Смущает положение в законе о ЭЦП
Глава II
Статья 5.
Пункт 3.
Не сертифицированные средства ЭЦП и создание или ключей в системах органов государственной власти не допускается.

Автор: malotavr | 22232 24.09.2010 13:05
> Не сертифицированные средства ЭЦП

Так все-таки, вы спрашиваете про использование Microsoft CryptoAPI или Microsoft CSP.

Если вас интереует использование Microsoft CryptoAPI, то в качестве криптоядра вы можете использовать любое из сертифицированных крипоядер - CryptoPro CSP, Signal-COM CSP, MagPro CSP и т.п.

Если вас интересует использование именно майкрософтовских CSP, то-таки да, в органах государственной власти использовать их для формирования и провекрки ЭЦП запрещено.

Автор: konst | 22243 24.09.2010 17:14
malotavr: Спасибо, понял.

Просмотров темы: 5297

К списку тем | Добавить сообщение



Добавить сообщение

Автор*
Компания
E-mail
Присылать уведомления да
нет
Текст сообщения*
Введите код*