Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Для программистов и разработчиков » Криптография и защита информации
Страницы: 1 2 3 След.
RSS
СКАД "Сигнатура", Как настроить СКАД "Сигнатуру - 3"
 
#1
Это нравится:0Да/0Нет
20.10.2005 06:53:17
Народ, подскажите как настроить СКАД "Сигнатуру - 3", и как ее устанавливать,  программировать под нее и все такое.

Заранее благодарен.

Владимир
 
 
 
#2
Это нравится:0Да/0Нет
25.10.2005 15:15:54
Я пока еще не нашел информации по этому продукту (а ищу уже давненько).

PS. сейчас мучаюсь с параметром   -profile  утилитки spki1utl  зазобраться не могу как работает   :o
 
 
 
#3
Это нравится:0Да/0Нет
27.10.2005 00:16:12
Кхм, надеюсь на этой неделе мы всё-таки запустим свои форумы и можно будет там задавать вопросы по СКАД ;-)
Документация (уж поверьте) очень похожа на http://www.x509.ru/pkidoc.shtml
А пока: -profile позволяет указать настройку из конф.файла pki1.conf, в котором могуб быть указаны пути к справочникам сертификатов
 
 
 
#4
Это нравится:0Да/0Нет
27.10.2005 08:59:51
Всё бы хорошо, если бы руководство программиста http://www.x509.ru/download/00002-02%2033%2001.pdf грузилось. Я уже и письмо писал.
 
 
 
#5
Это нравится:0Да/0Нет
16.11.2005 09:50:14
Вопрос по spki1util )))))))) осуществляется ли подпись файлов по маскам  (*.* ?.* *.txt и тд) или же в параметре -in [INFILE] необходимо указывать конкретное имя одного файла . Кто знает?
 
 
 
#6
Это нравится:0Да/0Нет
16.11.2005 15:21:35
Нет, нельзя. Необходимо создать bat файл и передавать параметры из него.
 
 
 
#7
Это нравится:0Да/0Нет
16.11.2005 15:23:55
Кто нибудь разобрался с файлом конфигурации pki1.conf ?
 
 
 
#8
Это нравится:0Да/0Нет
16.11.2005 17:09:27
Цитата
Андрей Созыкин пишет:
Кто нибудь разобрался с файлом конфигурации pki1.conf ?
На первый взгляд вроде понятно - а что есть "неожиданности"?
 
 
 
#9
Это нравится:0Да/0Нет
18.11.2005 09:54:36
c pki1.conf  всё достаточно понятно.
---------------
Если на АРМ обрабатываются ключи одного пользователя ЭЦП,
то можно использовать профиль "По умолчанию".
Для этого профиля справочники хранятся в директории:
"C:\WINDOWS\SPKI\По умолчанию"- для Windows 98
"C:\Documents and Settings\<имя пользователя в ОС>\Application Data\ MDPREI\scs\По умолчанию" -  для Windows 2000/XP
--------пример  pki1.conf------------  
# pki1 configuration file

default: ivanov

local: ivanov
pse: pse://signed/D:\SKAD\Profiles\user1\local.pse
localstore: file://D:\SKAD\Profiles\user1\local.gdbm
 
 
 
#10
Это нравится:0Да/0Нет
18.11.2005 09:59:41
у меня встречный вопрос!
подскажите как передавть параметр "имя файла"?
а то у меня получается только конкретное имя файла передавать...
 
 
 
#11
Это нравится:0Да/0Нет
18.11.2005 17:17:10
Цитата
ilika пишет:
у меня встречный вопрос!
подскажите как передавть параметр "имя файла"?
а то у меня получается только конкретное имя файла передавать...
Ну попробуй в бат файле циклом for ))) - я тоже скоро буду этот вопрос решать)))
 
 
 
#12
Это нравится:0Да/0Нет
21.11.2005 08:10:47
В СКАД "Сигнатура" 2 в параметрах утилиты spki1utl был параметр    /r - не выгружать ключ при завершении работы
В СКАД "Сигнатура" 3 в параметрах утилиты spki1utl такого ключа нет. При подписывании файла, приходится нажимать клавиши ручками. Как бы этого избежать?
 
 
 
#13
Это нравится:0Да/0Нет
21.11.2005 08:40:57
Цитата
Lazarev Dmitry пишет:
СКАД "Сигнатура" 2 в параметрах утилиты spki1utl был параметр /r - не выгружать ключ при завершении работы
В СКАД "Сигнатура" 3 в параметрах утилиты spki1utl такого ключа нет. При подписывании файла, приходится нажимать клавиши ручками. Как бы этого избежать?

справочник сертификатоФ  должен быть загружен в память
 
 
 
#14
Это нравится:0Да/0Нет
21.11.2005 09:05:05
Спасибо. Помогло.
 
 
 
#15
Это нравится:0Да/0Нет
21.11.2005 10:01:31
Цитата
Lazarev Dmitry пишет:
Спасибо. Помогло.

а передать параметр выходного файла получилось?
 
 
 
#16
Это нравится:0Да/0Нет
22.11.2005 06:42:46
Явно передавать не пробовал. У меня работают вот такие строчки:
SPKI1UTL.EXE -sign -in %1 -out out\%1   подписать файл %1 и результат положить в out
SPKI1UTL.EXE  -verify -in out\%1 -out uu\%1 -delete -1  проверить подпись файла%1  удалить её и результат в UU
 
 
 
#17
Это нравится:0Да/0Нет
22.11.2005 11:35:58
ок.
все работает.
 
 
 
#18
Это нравится:0Да/0Нет
23.11.2005 14:24:41
Цитата
ilika пишет:
справочник сертификатоФ должен быть загружен в память
Это как??? У меня 3 сигнатура... поясните еще раз, как сделать так, чтоб ручками ни чего не нажимать... а работало все на автомате....  ???
 
 
 
#19
Это нравится:0Да/0Нет
25.11.2005 05:54:49
Цитата
Ivan Sindrom пишет:
Это как??? У меня 3 сигнатура... поясните еще раз, как сделать так, чтоб ручками ни чего не нажимать... а работало все на автомате.... ???

так не получится чтоб ничего не нажимать -)

1. сформировать рабочий ключ и далее по инструкции

2. написать батник - что-то типа того ...
SPKI1UTL.EXE -sign -in %1 -out out\%1 подписать файл %1 и результат положить в out
SPKI1UTL.EXE -verify -in out\%1 -out uu\%1 -delete -1 проверить подпись файла%1 удалить её и результат в UU

3. запустить справочник сертификатов и считать ключ.

4. в шедуллере создать задачу на запуск этого батника с нужной периодичностью.
 
 
 
#20
Это нравится:0Да/0Нет
25.11.2005 09:08:16
Здравствуйте.
при запуске
spki1utl.exe -sign -profile pki1.conf -in rec.txt -out rec.s
выдаётся сообщение "Не верный криптографический контекст (Е0700003)"

# pki1 configuration file

default: ivanov

local: ivanov
pse: pse://signed/C:\Documents and Settings\permiakov\Application Data\MDPREI\scs\ОИ1\local.pse
localstore: file://C:\Documents and Settings\permiakov\Application Data\MDPREI\scs\ОИ1\local.gdbm
# ldap: ldap://ldap.KO777.ru/O=KO777,c=ru

Что может быть?
 
 
 
Страницы: 1 2 3 След.
Читают тему