Тема от turango

  • turango
  • Посетитель
  • Неактивен

Копирование закрытых ключей с токена

Здравствуйте!

Господа, помогите новичку.

1. Как правильно организовать хранение информации на ru-токенах?
2. Какой вид токена выбрать? (Постоянно идет обновление ключей ~15 организаций)
3. Как сделать чтобы пользователи могли бы только подписывать документы но не могли копировать закрытый ключ, удалять его и добавлять?
4. Как сделать чтобы закрытые ключи не смог скопировать с токена никто включая администратора?
5. Где можно подробнее про токены и сертификаты почитать?

Ответ от Ксения Шаврова

  • Ксения Шаврова
  • Администратор
  • Неактивен

Re: Копирование закрытых ключей с токена

Здравствуйте, turango.

Спасибо за интерес к нашим продуктам!

Чтобы ответить на ваши вопросы, нам нужно немного больше информации, а именно:
1) Вы выписываете сертификаты самостоятельно внутри компании или получаете в каком-то удостоверяющем центре?
2) С помощью какого криптопровайдера? (если это известно). Или так же выбираете какой криптопровайдер использовать?
3) Для каких целей планируется использовать сертификаты? Торговые площадки, система ДБО или что-то другое?

Ответ от turango

  • turango
  • Посетитель
  • Неактивен

Re: Копирование закрытых ключей с токена

1) Вы выписываете сертификаты самостоятельно внутри компании или получаете в каком-то удостоверяющем центре?

Получаем в УЦ + Банки

2) С помощью какого криптопровайдера? (если это известно). Или так же выбираете какой криптопровайдер использовать?

КриптоПро

3) Для каких целей планируется использовать сертификаты? Торговые площадки, система ДБО или что-то другое

Да, все выше перечисленное + ЭДО

Ответ от Кирилл Мещеряков

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: Копирование закрытых ключей с токена

Добрый день, прошу прощения за долгое молчание.

1) УЦ знает как выписывать сертификаты. Вы можете попросить у них выписывать сертификаты на более защищенных носителях, например на Рутокенах ЭЦП, чтобы ключи электронной подписи были неизвлекаемыми. Если УЦ или банки эту опцию поддерживают - они выпишут, так как вы просите.
2) Обычно УЦ или банки выдают свои носители.
3) Использовать защищенные носители (например Рутокен ЭЦП) с неизвлекаемыми ключами ЭП.
4) С Рутокена ЭЦП никто не может скопировать закрытый ключ, включая администратора. Вообще никто.
5) какие именно темы вас интересуют? устройство? применение? теоретические знания по криптографии?

Ответ от Vintik

  • Vintik
  • Посетитель
  • Неактивен

Re: Копирование закрытых ключей с токена

Интересно если я смогу мне премию нобелевскую дадут?))))
Ну а так - всё ясно!
Спасибо!

Ответ от turango

  • turango
  • Посетитель
  • Неактивен

Re: Копирование закрытых ключей с токена

Можно ссылку, на то как правильно изготавливать неизвлекаемые ключи с помощью Рутокен. Запросы к УЦ о неизвлекаемости регулярно делаю, но в итоге часто ключ все равно копируется. Либо забывают, либо что-то не правильно делают. И как можно понять в каком режиме записан ключ, кроме попытки его скопировать?

Ответ от Кирилл Мещеряков

  • Кирилл Мещеряков
  • Посетитель
  • Неактивен

Re: Копирование закрытых ключей с токена

Может вас не понимают?
Способ зависит от криптопровайдера: у вас какой?