13 ноября, вторник 01:40
Bankir.Ru

Объявление

Свернуть
Пока нет объявлений.

СКЗИ в виде ActiveX

Свернуть
X
  • Фильтр
  • Время
  • Показать
Очистить всё
новые сообщения

  • СКЗИ в виде ActiveX

    Подскажите, какие сертифицированные ФАПСИ СКЗИ в виде ActiveX есть на российском рынке?

  • #2
    CAPICOM от КриптоПро

    Комментарий


    • #3
      AndreyB EddyK
      CAPICOM от КриптоПро - НЕ СЕРТИФИЦИРОВАН.

      Комментарий


      • #4
        Alexei Volchkov CAPICOM от КриптоПро - НЕ СЕРТИФИЦИРОВАН.

        Мда? А у них на сайте написано:
        Криптопровайдер КриптоПро CSP имеет сертификат ФАПСИ и может использоваться для формирования ключей шифрования и ключей электронной цифровой подписи, шифрования и имитозащиты данных, обеспечения целостности и подлинности информации, не содержащей сведений, составляющих государственную тайну.
        и можно посмотреть на сертификаты

        Комментарий


        • #5
          Скорее всего Волчков имеет в виду не сертифицирован Майкрасофтом

          Если почитать форум, то по высказываниям Волчкова сертификат ФАПСИ - грязь на всю оставшуюся никчемную жизнь
          С уважением, Репан Димитрий
          Компания "БИФИТ" - www.bifit.com

          Комментарий


          • #6
            CAPICOM - это вообще COM-библиотека от Microsoft, если я ничего не путаю.
            Которая позволяет пользоваться провайдерами CryptoAPI (а значит и CryptoPro) через интерфейс COM. Но чтобы пользоваться CryptoPro, всё равно его инсталлировать придётся...

            Комментарий


            • #7
              CAPICOM - это вообще COM-библиотека от Microsoft
              Естесственно, КриптоПро просто сделал еще одного крипто-провайдера, который реализует ГОСТ и сертифицирован (?).
              ИМХО в этом смысле CAPICOM весьма удобен, т.к. его можно подключить к системе и работать с ЭЦП по любым встроеным алгоритмам. А если клиент требует сертифицированные средства, то можно поставить КриптоПро...

              Комментарий


              • #8
                EddyK Димитрий
                Вы посмотрите внимательно на сертификаты, во первых для "сертифицированности" КриптоПро необходимо наличие неких девайсов, согласно формуляру, это раз, а второе как правильно сказали CAPICOM это просто СОМ библиотека от MS и сертификат ФАПСИ здесь не причем, точно также и все приблуды типа Active-X с криптографией в состав сертифицированного средства не входят, а значит не сертифицированы.
                Кроме того в КриптоПро использован DeTours недокументированный MS, в силу этого КриптоПро под XP уже не пашет.

                Алексей.

                Комментарий


                • #9
                  Alexei Volchkov
                  Да, конечно, сертифицирован не CAPICOM, а криптопровайдер КриптоПро CSP, просто одно использует другое... впрочем мы это уже выяснили...

                  для "сертифицированности" КриптоПро необходимо наличие неких девайсов, согласно формуляру

                  каких девайсов? может просветите про содержание формуляра?

                  Комментарий


                  • #10
                    На счет ActiveX понял, нет готового решения, тогда переформулирую - необходимо создать ActiveX, но писать все криптографические функции нет желания...есть ли сертифицированные ФАПСИ компоненты, которые можно использовать для этих целей.

                    Комментарий


                    • #11
                      AndreyB
                      На счет ActiveX понял, нет готового решения
                      Вот тебе и раз
                      CAPICOM - это и есть ActiveX, который является оболочкой для MS CryptoAPI.

                      есть ли сертифицированные ФАПСИ компоненты, которые можно использовать для этих целей
                      криптопровайдер КриптоПро как раз и является такой компонентой, которая используется CAPICOM'ом.

                      Комментарий


                      • #12
                        Меня интересовал ActiveX, сертифицированный ФАПСИ, чего не скажешь о CAPICOM...
                        Под компонентами я понимал исходные библиотеки, из которых можно было бы сделать ActiveX, Крипто Про же является готовой программой, исходными кодами которой нельзя воспользоваться...

                        Комментарий


                        • #13
                          EddyK AndreyB
                          Во первых к КриптоПро CAPICOM пририсовали позже даты выдачи сертификата,
                          во вторых для сертифицированности нужен "электронный замок" "Соболь".

                          Алексей.

                          Комментарий


                          • #14
                            Alexei Volchkov
                            для сертифицированности нужен "электронный замок" "Соболь".
                            У них же там два сертификата.
                            Соболь нужен для уровня "КС2", а для "КС1" не надо никаких девайсов.

                            CAPICOM пририсовали позже даты выдачи сертификата
                            А при чем тут это?
                            Сертификат выдан на криптопровайдер CSP.

                            Комментарий


                            • #15
                              EddyK
                              А вы видели формуляр ЖТЯИ и т.д. попоросите, там много интерсного узнаете.

                              Алексей.

                              Комментарий

                              Пользователи, просматривающие эту тему

                              Свернуть

                              Присутствует 1. Участников: 0, гостей: 1.

                              Обработка...
                              X