Плюсы и минусы центров сертификации

[dimajest]

VEL
Внешний носитель может быть примонтирован к любой пустой папке NTFS.
Если опознавание идет по буквам - скорее всего система его не обнаружит.
Если опознавание идет по правилам - можно засунуть хоть 100 флешек, НЕ ВЫДАВАЯ им буквы, и ПО от АЦСК должно показать список устройств и разделов на них!!!.
Компакт диск тоже можно разделить на разделы, только это не принято
И дальше в параметрах фирмы идет привязка к внешнему устройвсту и его разделу.

Байталенко
Как ПО ИВК обработает наличие двух флешек (читай "внешнее устройство") разбитых на два раздела каждая, (итого 4 раздела) с секретыми сертификатами, разделам которых не выделены буквы в системе ?
Позволит ли обработать для 4 фирм на компе эти ключи, или прийдется каждому разделу все-таки выдавать букву для того чтобы ПО могло использовать сертификаты?

зы: на счет gmail однако огорчили

[Байталенко]

По буквам в системе, т.е. технически не больше носителей чем букв в инглише, 27 СД приводов?
я написал свое имхо - подключать только нужный в Данный момент ключ на мой взгляд проще всего
удобство ориентирования бухгалтера по Названию папок -Директор_ООО_Супер, Бухгалтер_ООО_Водка, печать_ЗАО_Зайчик, подключаемые сабст-ом, проще понимаются чем таблица
F:
G:
...
Z:

мы ведь обсуждаем удобство конечного пользователя?
не сисадминов которые не могут справиться с такой задачей?

единый почтовый сервер для всех кто отправляет отчеты?) вы понимаете сколько НЕ_очень_технически_грамотного народа тут же поднимут вой - вся отчетность в одних руках, причем не государственных - с какой целью мол вы предлагаете пропускать наши кровные отчеты через ваши руки?

VEL, что вы от меня хотите? Вы уже свой выбор сделали, теперь терроризируйте тех кто вам сделал ключи
а так похоже что вы уже решили что ваш выбор неправильный и срываете зло на остальных.
Я не разрабатываю ПО, я просто знаком с ним в деле
с каким то больше, с каким то меньше, но видел все варианты, щупал, настраивал, использовал.
вот в этом плане на корректные, понятные мне вопросы я и отвечаю

[VEL]

Это дискуссия. Вы реагируете на мои сообщения, я на Ваши.
Я сделал выбор только по двум фирмам.
Сейчас еще две как минимум, а потом масса тех у кого заканчивается срок на Нотарь.

[dimajest]

В целом результат темы:
1. администраторам не удобны ПО от каждого УЦСК
2. По данным по сайтам личное ИМХО и по форумам из интернета - доверие своих подписей можно доверить ИВК
3. Для пользователей (бухгалетров) менее удобный БЗ, более удобный ИВК.

Спасибо за обсуждение.

[VEL]

Я бы еще в результат темы внес мечту о том чтобы было доступно ПО в виде компненты.
Хотя это мечта такая же как мечта о том, что мы когда-нибудь вылезем из совка.

[dimajest]

Интересный момент
ПО от Арт-Мастер, доступно в широком доступе
при работе ошибка EUArtM.dll
Кнопки в настройках параметров вообще не подписаны, жми куда хочеш
И самый Бугага:
в качестве флопика определяет мой физический сидиром!!!!
А в списке сидиромов - показывает только виртуальные СД
USB Флешку опознало культурно, но на доступ дает только по букве
Без примонтированой буквы доступа не дает.
На монтированую в папку NTFS тоже не позволяет.
А вот сьемный eSATA винт который захотсвапен под виндой - почему-то не увидело

Анализ животика показал:
Процес 32 битный
Delphi Build, без отладочной информации.
DLL в комплекте без описания функций позволяют вытворять что душе угодно с ДСТУ 4145 и ГОСТ 28147

Иииххаааа, это уже веселее )))
В комплекте OLE объект для доступа к всем внутренним структурам, в том числе настройкам.
И так,
создаем Сессию на основании таймаута
загружаем ключ из внешнего устройства (к сожалению только так)
загружаем публичный сертификат из бинарника в памяти
и функции шифрования/дешифровки доступны

Это уже гуд.

[VEL]

Да я эти кнопки неподписанные как увидел, сразу всё понял...

По сотальному.
Исследование крутое!
Единственное вот что интересно - указывать где клчи програмно не получится? Ведь если доступны виртуальные сидиромы, то открывается поле для творчества.

[dimajest]

VEL
Можно указать тип устройства (по списку) и индекс устройства (опять таки по списку)
То есть, можно указать использовать флешку с буквой Е
Логин флешки - такой-то
Пароль ключа - такой то