Форум русскоязычного сообщества Ubuntu


Увидели сообщение с непонятной ссылкой, спам, непристойность или оскорбление?
Воспользуйтесь ссылкой «Сообщить модератору» рядом с сообщением!

Автор Тема: Работа с криптопровайдером  (Прочитано 2878 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Дядюшка Ау

  • Автор темы
  • Участник
  • *
  • Сообщений: 123
  • Дайте две!
    • Просмотр профиля
Работа с криптопровайдером
« : 29 Май 2012, 09:05:57 »
В Windows есть библиотека CryptoAPI, которая позволяет удобно воспользоваться криптопровайдером, установленным в системе, чтобы подписать тот или иной файл.
Куда можно посмотреть, чтобы сделать то же самое под Linux?
На машине стоит КриптоПРО (Может стоять другой криптопровайдер), нужно подписать файл из кода программы. Есть какой-то универсальный прокси наподобие CryptoAPI, который позволит абстрагироваться от конкретного криптопровайдера?
Ubuntu 12.04 для поколупацца, Win7 для поработать

Оффлайн mkarasik

  • Участник
  • *
  • Сообщений: 163
    • Просмотр профиля
Re: Работа с криптопровайдером
« Ответ #1 : 29 Май 2012, 22:31:38 »
OpenSll  чем плох?

Пользователь решил продолжить мысль 29 Май 2012, 22:35:16:
И еще CryptoAPI в винде проблемный. Не помню какой из них, тот, что ты написал или другой, но один из них не использует железную акселерацию. Работает в 2 раза медленней.
« Последнее редактирование: 29 Май 2012, 22:35:16 от mkarasik »

Оффлайн Дядюшка Ау

  • Автор темы
  • Участник
  • *
  • Сообщений: 123
  • Дайте две!
    • Просмотр профиля
Re: Работа с криптопровайдером
« Ответ #2 : 29 Май 2012, 23:03:29 »
OpenSll  чем плох?

Пользователь решил продолжить мысль 29 Май 2012, 22:35:16:
И еще CryptoAPI в винде проблемный. Не помню какой из них, тот, что ты написал или другой, но один из них не использует железную акселерацию. Работает в 2 раза медленней.

Дело не в скорости, а в том, чтобы был сертификат ФСБ. И алгоритмы ГОСТ.
Ubuntu 12.04 для поколупацца, Win7 для поработать

rapidsp

  • Гость
Re: Работа с криптопровайдером
« Ответ #3 : 29 Май 2012, 23:16:55 »
Дядюшка Ау,
Что поддержка Криптопро говорит?

Оффлайн Yurror

  • Старожил
  • *
  • Сообщений: 1966
    • Просмотр профиля
Re: Работа с криптопровайдером
« Ответ #4 : 30 Май 2012, 20:54:31 »
Вроде как OpenSSL поддерживает ГОСТ
Вроде как КриптоПРО и добавила эту поддержку в OpenSSL
поправьте если не прав

Оффлайн Дядюшка Ау

  • Автор темы
  • Участник
  • *
  • Сообщений: 123
  • Дайте две!
    • Просмотр профиля
Re: Работа с криптопровайдером
« Ответ #5 : 31 Май 2012, 12:07:44 »
поправьте если не прав

Все может быть, я далек от криптографии. Мне нужно, чтобы данными можно было обмениваться с гос. органами. Если у криптопровайдера нет лицензии, то он может хоть 10 раз поддерживать все нужные алгоритмы, но такой обмен будет незаконным. Есть список сертифицированных криптопровайдеров, которые разрешены для работы с гос. органами. OpenSSL, как я понимаю, сертификатов иметь не может....

Получается, что универсальной обертки над криптопровайдером в системе нет?
Ubuntu 12.04 для поколупацца, Win7 для поработать

rapidsp

  • Гость
Re: Работа с криптопровайдером
« Ответ #6 : 31 Май 2012, 12:19:04 »
OpenSSL - не криптопровайдер.
А "обертку", насколько знаю можно юзать любую. Главное, чтобы CSP был гостовым.

Оффлайн Дядюшка Ау

  • Автор темы
  • Участник
  • *
  • Сообщений: 123
  • Дайте две!
    • Просмотр профиля
Re: Работа с криптопровайдером
« Ответ #7 : 31 Май 2012, 12:50:00 »
OpenSSL - не криптопровайдер.
А "обертку", насколько знаю можно юзать любую. Главное, чтобы CSP был гостовым.

Вот. Уже теплее. "любую" - это какую?
Ubuntu 12.04 для поколупацца, Win7 для поработать

rapidsp

  • Гость
Re: Работа с криптопровайдером
« Ответ #8 : 31 Май 2012, 13:22:23 »
Ну тот же OpenSSL. Правда я тоже не знаю, умеет ли он наших криптопровайдеров... В принципе должен, какая разница ему каким CSP генерить.
Копать опять же надо :)

Кстати простое гугление дает например вот это:
http://www.cryptopro.ru/forum2/Default.aspx?g=posts&t=3041
« Последнее редактирование: 31 Май 2012, 13:29:14 от rapidsp »

 

Страница сгенерирована за 0.124 секунд. Запросов: 25.