ІІТ Користувач ЦСК-1. Бібліотека підпису (агент підпису чи java)

ІІТ Користувач ЦСК-1. Бібліотека підпису

Для початку роботи необхідно ініціалізувати бібліотеку, після чого, будуть доступні всі елементи форми.

За допомогою форми можна підписувати дані з форми (текстові дані).

Форма підпису може використовувати як діалоги з оператором криптографічної бібліотеки (можуть мати певні обмеження в використанні наприклад у ОС Linux), так і виводити власні (XHTML). Щоб обрати відповідний спосіб відображення діалогів з оператором необхідно встановити відповідну позначку

Ініціалізація бібліотеки

Параметри роботи:

Криптографічна бібліотека:
Використовувати власні діалоги
Off-line режим роботи (не взаємодіяти з ЦСК)
Зберігати налаштування в системі
Мова інтерфейсу:

Точки доступу до OCSP-серверів

Використовувати точки доступу до OCSP-серверів

Перегляд сертифікатів та СВС

Сховище сертифікатів






Перевірити сертифікат за протоколом OCSP
Інформація про ЦСК:
Серійний номер сертифіката:

Завантажити ланцюжок сертифікатів з CMP-сервера ЦСК
CMP-сервери ЦСК (DNS-ім'я:TCP-порт; DNS-ім'я:TCP-порт):

Завантажити сертифікати з LDAP-сервера ЦСК за кодом ЄДРПОУ
ЄДРПОУ код:
LDAP-сервери ЦСК (DNS-ім'я:TCP-порт; DNS-ім'я:TCP-порт):

Особистий ключ та сертифікат

Параметри підпису даних:

Використовувати внутрішній підпис
Додавати сертифікат до внутрішнього підпису
Використовувати спрощений підпис
Підписувати геш	Параметри геш з сертифікату
Отримувати розширену інформацію про підпис

Текстові дані:

Результат підпису:

Файли для підпису

Для додавання підпису до файлів необхідно підписати файли використовуючи звичайний підпис, після чого зчитати інший особистий ключ та натиснути додати підпис. В якості файлу для додавання підпису повинен бути обраний файл, який підписувався, а файл з підписом повинен розміщуватися в тій же директорії. Наприклад, файл для підпису: C:\FileToSign.txt, файл з підписом C:\FileToSign.txt.p7s.

Параметри шифрування:

Додавати підпис	Додавати сертифікат до підпису
Шифрувати на декількох абонентів	Сертифікати одержувачів з файлу
Використовувати динамічні ключі
Ідентифікаційні дані одержувача, що додаються до зашифрованих даних:

Текстові дані:

Результат шифрування:

Файли для зашифрування/розшифрування:

Гешувати на сервері

DNS-ім'я сервера:

Ім'я файлу:

Для підпису web-файлів необхідно розмістити файли PHP-скриптів EUSignWebFile.php, EUHashWebFile.php та архів класів EUSignJava.jar на потрібному web-сервері та змінити місце знаходження файлу EUSignJava.jar в цьому HTML-файлі, наприклад: archive="EUSignJava.jar" codebase="http://WebServerDNSName/"

Якщо гешування здійснюється на сервері, використовується завнішній підпис.

Використовувати динамічні ключі

Час зберігання стану перевірених сертифікатів, с:

Текстові дані:

Для створення сесії сервера використовується особистий ключ користувача.

Зашифровані дані:

Розшифровані дані:

Використовувати захищинне сховище

Ім`я параметру:

Значення параметру:

Наявні пристрої:

Пароль доступу:

Отримання даних

Ідентифікатор даних:

Зміна паролю доступу

Новий пароль доступу: