Сторінка 1 з 1
Ключи Украина и "Користувач АЦСК ІДД ДФС"
Додано: 14 березня 2018, 18:17
NadiyaKV
Добрый день. Подскажите пожалуйста, получили сертификат АЦСК Украина(до этого были сертиф. налоговой), мы пользуемся "Користувач АЦСК ІДД ДФС" для подписи файлов для одного сотрудника, и при подписании пишет:
- помилка.jpg (143.31 Кіб) Переглянуто 3182 разів
можно ли использовать этот сертификат или необходимо получить новый в АЦСК ІДД ДФС?
Re: Ключи Украина и "Користувач АЦСК ІДД ДФС"
Додано: 14 березня 2018, 18:29
Ирина Шадрина
ЭЦП от АЦСК "Украина" накладывается в Медке или Соте.
Re: Ключи Украина и "Користувач АЦСК ІДД ДФС"
Додано: 14 березня 2018, 18:55
PetroP
Вообще странно, что сертификаты, сделанные по утвержденным государством стандартам, где-то работают, а где-то не работают...
Re: Ключи Украина и "Користувач АЦСК ІДД ДФС"
Додано: 15 березня 2018, 10:12
Ирина Шадрина
PetroP писав: ↑14 березня 2018, 18:55
Вообще странно, что сертификаты, сделанные по утвержденным государством стандартам, где-то работают, а где-то не работают...
Это средство наложения ЭЦП, у каждого АЦСК он свой. У "Украины" - Медок и Сота, у ИДД ДФС - "Користувач".
Re: Ключи Украина и "Користувач АЦСК ІДД ДФС"
Додано: 15 березня 2018, 10:22
ferret
а может этому корыстувачу надо скормить корневые сертификаты на кшталт работы с барскриптором?
Re: Ключи Украина и "Користувач АЦСК ІДД ДФС"
Додано: 15 березня 2018, 10:26
PetroP
А какая собственно разница? Тут даже не важен способ наложения подписи, хотя и он стандартизирован. "Средство" работает с ключем. И быть такого не может, чтобы "средство" само выбирало по АЦСК с каким ключем работать, а с каким нет (этот - "свои люди", этот - "чужой"). "Средство" пытается работать с любым ключем, но в одном случае получается, в другом - ошибка.
Машина не выбирает заправку, она лишь заточена под определенные стандарты топлива. И если продавец регламентирует соответствие топлива этим стандартам, но машина не едет, это означает, что продавец не добросовестный и топливо совсем не то...
Re: Ключи Украина и "Користувач АЦСК ІДД ДФС"
Додано: 15 березня 2018, 10:30
Ирина Шадрина
ferret писав: ↑15 березня 2018, 10:22
а может этому корыстувачу надо скормить корневые сертификаты на кшталт работы с барскриптором?
А зачем? Вообще непонятно, что хотят подписать и для чего. В электронном кабинете АЦСК "Украина" поддерживается, если хотят подписать что-то там. Е-дата - поддерживает. В общем - непонятно, что подписать хотят.
"Средство" пытается работать с любым ключем, но в одном случае получается, в другом - ошибка.
Не-не. Это средство, "машина" ,заточена
только для наложения ЭЦП от
ИДД ДФС и не для чего другого.
Re: Ключи Украина и "Користувач АЦСК ІДД ДФС"
Додано: 15 березня 2018, 10:53
PetroP
Ирина Шадрина писав: ↑15 березня 2018, 10:30
Не-не. Это средство, "машина" ,заточена
только для наложения ЭЦП от
ИДД ДФС и не для чего другого.
Нет же. ИДД ДФС использует Комплекс користувача ЦСК “ІІТ Користувач ЦСК-1” (который также пользуют другие организации).
И дело даже не в том, что при использовании данного комплекса имя ключа должно быть только "Key-6.dat". Это всего лишь форма. Суть ключа - в содержании файла. Что мы видим:
- Характеристики комплексу | Показать
Характеристики комплексу
У засобах комплексу використовуються такі криптографічні алгоритми та протоколи:
алгоритми шифрування за ДСТУ ГОСТ 28147:2009 та TDEA і AES за ISO/IEC 18033-3:2010;
алгоритми ЕЦП за ДСТУ 4145-2002, RSA за PKCS#1 (IETF RFC 3447) та ECDSA за ДСТУ ISO/IEC 14888-3:2014;
алгоритми гешування за ГОСТ 34.311-95 та SHA (SHA-1 і SHA-224/256/384/512) за ДСТУ ISO/IEC 10118-3:2005;
протоколи розподілу ключів за ДСТУ ISO/IEC 15946-3 (пп. 8.2) та RSA за PKCS#1 (IETF RFC 3447).
Протоколи розподілу ключових даних реалізуються згідно ДСТУ ISO/IEC 15946-3 (пп. 8.2) і вимог до форматів криптографічних повідомлень, затверджених наказом Адміністрації Держспецзв’язку України № 739 від 18.12.2012 р., та за алгоритмом направленого шифрування RSA згідно PKCS#1 (IETF RFC 3447). Генерація ключових даних здійснюється згідно методики генерації ключових даних, яка погоджена з Адміністрацією Держспецзв’язку України.
Протокол встановлення захищеного сеансу передачі даних користувачем та сервером реалізовано на основі протоколу взаємної автентифікації з двома проходами згідно стандарту ДСТУ ISO/IEC 9798-3. Протокол взаємної автентифікації включає:
формування користувачем та передачу даних автентифікації (запиту) на сервер;
обробку запиту від користувача сервером;
прийом та обробку відповіді користувача від сервера.
За результатом роботи протоколу на сервері та користувачеві встановлюються два сеансових ключа та два вектори початкової ініціалізації для поточного шифрування даних у захищеному з’єднанні у дуплексному режимі.
Шифрування даних у захищеному з’єднанні здійснюється за алгоритмом шифрування згідно ДСТУ ГОСТ 28147:2009 або TDEA чи AES. В якості криптографічної контрольної суми для контролю цілісності даних у захищеному з’єднанні використовуються коди автентифікації повідомлень (імітовставки), які обчислюються за алгоритмом шифрування згідно ДСТУ ГОСТ 28147:2009 або TDEA чи AES.
Чему из перечисленного не соответствуют ключи Украины?
Re: Ключи Украина и "Користувач АЦСК ІДД ДФС"
Додано: 15 березня 2018, 11:07
Ирина Шадрина
Чему из перечисленного не соответствуют ключи Украины?
Всему соответствуют
Но это, скорее, вопрос к разработчикам "Користувача". Как вариант - попробовать конвертацию в кеу6. Конвертер есть на оффсайте Медка.
Re: Ключи Украина и "Користувач АЦСК ІДД ДФС"
Додано: 15 березня 2018, 12:06
Колпаков Б.И.
PetroP писав: ↑15 березня 2018, 10:53
Ирина Шадрина писав: ↑15 березня 2018, 10:30
Не-не. Это средство, "машина" ,заточена
только для наложения ЭЦП от
ИДД ДФС и не для чего другого.
Нет же. ИДД ДФС использует Комплекс користувача ЦСК “ІІТ Користувач ЦСК-1” (который также пользуют другие организации).
И дело даже не в том, что при использовании данного комплекса имя ключа должно быть только "Key-6.dat". Это всего лишь форма. Суть ключа - в содержании файла. Что мы видим:
- Характеристики комплексу | Показать
Характеристики комплексу
У засобах комплексу використовуються такі криптографічні алгоритми та протоколи:
алгоритми шифрування за ДСТУ ГОСТ 28147:2009 та TDEA і AES за ISO/IEC 18033-3:2010;
алгоритми ЕЦП за ДСТУ 4145-2002, RSA за PKCS#1 (IETF RFC 3447) та ECDSA за ДСТУ ISO/IEC 14888-3:2014;
алгоритми гешування за ГОСТ 34.311-95 та SHA (SHA-1 і SHA-224/256/384/512) за ДСТУ ISO/IEC 10118-3:2005;
протоколи розподілу ключів за ДСТУ ISO/IEC 15946-3 (пп. 8.2) та RSA за PKCS#1 (IETF RFC 3447).
Протоколи розподілу ключових даних реалізуються згідно ДСТУ ISO/IEC 15946-3 (пп. 8.2) і вимог до форматів криптографічних повідомлень, затверджених наказом Адміністрації Держспецзв’язку України № 739 від 18.12.2012 р., та за алгоритмом направленого шифрування RSA згідно PKCS#1 (IETF RFC 3447). Генерація ключових даних здійснюється згідно методики генерації ключових даних, яка погоджена з Адміністрацією Держспецзв’язку України.
Протокол встановлення захищеного сеансу передачі даних користувачем та сервером реалізовано на основі протоколу взаємної автентифікації з двома проходами згідно стандарту ДСТУ ISO/IEC 9798-3. Протокол взаємної автентифікації включає:
формування користувачем та передачу даних автентифікації (запиту) на сервер;
обробку запиту від користувача сервером;
прийом та обробку відповіді користувача від сервера.
За результатом роботи протоколу на сервері та користувачеві встановлюються два сеансових ключа та два вектори початкової ініціалізації для поточного шифрування даних у захищеному з’єднанні у дуплексному режимі.
Шифрування даних у захищеному з’єднанні здійснюється за алгоритмом шифрування згідно ДСТУ ГОСТ 28147:2009 або TDEA чи AES. В якості криптографічної контрольної суми для контролю цілісності даних у захищеному з’єднанні використовуються коди автентифікації повідомлень (імітовставки), які обчислюються за алгоритмом шифрування згідно ДСТУ ГОСТ 28147:2009 або TDEA чи AES.
Чему из перечисленного не соответствуют ключи Украины?
Вы можете указать, где сказано о том, что криптобиблиотека ИДД ДФС Комплекса користувача ЦСК “ІІТ Користувач ЦСК-1” поддерживает ключи АЦСК "Украина" ?
Re: Ключи Украина и "Користувач АЦСК ІДД ДФС"
Додано: 15 березня 2018, 12:29
PetroP
Вся эта риторика длится уже долгое время. Собственно, все привыкли и в большинстве не настаивают.
Но просто интересно (академически), в чем причина? Хотелось бы услышать ответ специалиста в этих вопросах. Возможно мы, не являясь таковыми, просто заблуждаемся...
Re: Ключи Украина и "Користувач АЦСК ІДД ДФС"
Додано: 15 березня 2018, 12:37
PetroP
Колпаков Б.И. писав: ↑15 березня 2018, 12:06
Вы можете указать, где сказано о том, что криптобиблиотека ИДД ДФС Комплекса користувача ЦСК “ІІТ Користувач ЦСК-1” поддерживает ключи АЦСК "Украина" ?
Признаю себя дилетантом в вопросах тонкостей внутренностей шифрования, но еще не видел аргументов, почему криптобиблиотека, соответствующая утвержденным стандартам, может не поддерживать некоторые ключи, соответствующие тем же стандартам.
Это не касается только АЦСК Украина, вопрос общего характера.
Я не говорю, что я абсолютно прав. Но для того, чтобы признать себя не правым, хочу увидеть аргументы.
Re: Ключи Украина и "Користувач АЦСК ІДД ДФС"
Додано: 15 березня 2018, 13:47
VitaliyLDNDZ
PetroP писав: ↑15 березня 2018, 12:37
Колпаков Б.И. писав: ↑15 березня 2018, 12:06
Вы можете указать, где сказано о том, что криптобиблиотека ИДД ДФС Комплекса користувача ЦСК “ІІТ Користувач ЦСК-1” поддерживает ключи АЦСК "Украина" ?
Признаю себя дилетантом в вопросах тонкостей внутренностей шифрования, но еще не видел аргументов, почему криптобиблиотека, соответствующая утвержденным стандартам, может не поддерживать некоторые ключи, соответствующие тем же стандартам.
Это не касается только АЦСК Украина, вопрос общего характера.
Я не говорю, что я абсолютно прав. Но для того, чтобы признать себя не правым, хочу увидеть аргументы.
как минимум потому что требуется доступ серверу дфс на котором хранятся сертификаты ТОЛЬКО дфс.
Re: Ключи Украина и "Користувач АЦСК ІДД ДФС"
Додано: 15 березня 2018, 14:53
PetroP
VitaliyLDNDZ писав: ↑15 березня 2018, 13:47
как минимум потому что требуется доступ серверу дфс на котором хранятся сертификаты ТОЛЬКО дфс.
Доступ к серверу зависит от администратора сети, провайдера, решения на законодательном уровне (как, например, блокировка ресурсов в связи с санкциями). Здесь же, думаю, не тот случай.
Адрес сервера ЦСК настраивается (вы показали это на скриншоте). АЦСК не имеет такого сервера? Почему же, имеет...
Re: Ключи Украина и "Користувач АЦСК ІДД ДФС"
Додано: 15 березня 2018, 15:29
BlackOwl
Эта прога только в формате dat читает ключ, zs2 уже пробовал - не получается. Оно то и понятно, этот Корыстувач - детище ДФС. Мона попробовать конвертнуть в key-6.dat. И в настройках полазить Корыстувача по поводу того, по какому адресу OCSP сервера это чудо проверяет статус сертификата.
Re: Ключи Украина и "Користувач АЦСК ІДД ДФС"
Додано: 15 березня 2018, 19:16
priup
..... топикстартер - САДОМАЗОХИСТ !!
А форумчане развели дискуссию..........