ហត្ថលេខាឌីជីថលអេឡិចត្រូនិច Cryptopro ។ របៀបដំឡើង CryptoPro: ការណែនាំជាជំហាន ៗ
CryptoPro EDSកម្មវិធីជំនួយកម្មវិធីរុករកតាមអ៊ីនធឺណិត (ហៅកាត់ថា CryptoPro CADESCOM ឬ Kadeskom) - កម្មវិធីជំនួយដែលត្រូវការដើម្បីបង្កើត និងផ្ទៀងផ្ទាត់ ហត្ថលេខាអេឡិចត្រូនិចនៅលើគេហទំព័រដោយប្រើ CryptoPro CSP. ធ្លាប់ធ្វើការលើ ជាន់ជួញដូរនិងផតថល។ ឧបករណ៍ចែកចាយមាននៅលើគេហទំព័រ CryptoPro នៅក្នុងផ្នែកផលិតផល / CryptoPro កម្មវិធីរុករក EDSកម្មវិធីជំនួយ http://www.cryptopro.ru/products/cades/plugin/get_2_0 ។
តម្រូវការរបស់ប្រព័ន្ធ
- ការដំឡើងកម្មវិធីជំនួយគឺអាចធ្វើទៅបាននៅលើប្រព័ន្ធប្រតិបត្តិការដូចខាងក្រោម: Win XP SP3, Win Vista SP2, Win 2003 SP2, Win 2008 SP2, Win 7, Win 2008 R2, Win 8, Win8.1, Win10 ។
- ធ្វើការជាមួយកម្មវិធីរុករក៖ IE 8 - 11, Opera, កម្មវិធី Mozilla Firefox, Google Chrome, កម្មវិធីរុករក Yandex
មិនដំណើរការនៅក្នុងកម្មវិធីរុករក EDGE ដែលត្រូវបានដំឡើងជាមុនតាមលំនាំដើមនៅក្នុង Windows 10 ។
- ទាមទារ CryptoPro CSP កំណែ 3.6 R2 ឬខ្ពស់ជាងនេះដែលបានដំឡើងជាមុន
លក្ខណៈពិសេសរបស់កម្មវិធីរុករកតាមអ៊ីនធឺណិតមួយចំនួនសម្រាប់ដំឡើងកម្មវិធីជំនួយ
- នៅក្នុង Mozilla Firefox 29 និងខ្ពស់ជាងនេះ៖ អ្នកត្រូវបើកកម្មវិធីជំនួយ (កម្មវិធីរុករកអាចមិនស្នើសុំការអនុញ្ញាតដើម្បីបើកកម្មវិធីជំនួយ)។ ដើម្បីធ្វើដូចនេះត្រូវឆ្លងកាត់ការធ្វើរោគវិនិច្ឆ័យនិងធ្វើការជួសជុល "បើកកម្មវិធីជំនួយនៅក្នុង Mozilla Firefox"បន្ទាប់ពីនោះវាចាំបាច់ ចាប់ផ្ដើម Firefox ឡើងវិញ. អ្នកក៏អាចធ្វើដោយដៃផងដែរ៖ ចុច Ctrl+Shift+A ចូលទៅកាន់ផ្នែក "Plugins" ជ្រើសរើស CryptoPro CAdES NPAPI Browser Plug-in ហើយកំណត់វាទៅស្ថានភាព "Always active" បន្ទាប់មកវាចាំបាច់។ ចាប់ផ្ដើម Firefox ឡើងវិញ .
- នៅក្នុង Google Chrome អ្នកត្រូវធ្វើតាមតំណ ហើយដំឡើងផ្នែកបន្ថែម។
- នៅក្នុងកម្មវិធីរុករក Yandex និង Opera អ្នកត្រូវដំឡើងផ្នែកបន្ថែមដែលមាននៅតំណនេះ។
- IN Internet Explorerអ្នកត្រូវធ្វើការកំណត់ខាងក្រោម៖
- បន្ថែមអាសយដ្ឋាននៃគេហទំព័រដែលអ្នកកំពុងធ្វើការជាមួយកម្មវិធីជំនួយទៅកាន់គេហទំព័រដែលអាចទុកចិត្តបាន (ជម្រើសកម្មវិធីរុករក / សុវត្ថិភាព / គេហទំព័រដែលអាចទុកចិត្តបាន / គេហទំព័រ / បន្ថែមអាសយដ្ឋានគេហទំព័រ) ។
- ប្រសិនបើអ្នកកំពុងធ្វើការនៅក្នុង Internet Explorer 11 បន្ទាប់មកព្យាយាមធ្វើការនៅក្នុងរបៀបភាពឆបគ្នា។
- ពិនិត្យមើលថាអាសយដ្ឋានគេហទំព័រត្រូវបានបន្ថែមទៅថ្នាំងដែលទុកចិត្តរបស់កម្មវិធីជំនួយ (គេហទំព័រភាគច្រើនដែលទទួលយកវិញ្ញាបនបត្រពី CA របស់យើងអាចត្រូវបានបន្ថែមដោយស្វ័យប្រវត្តិដោយប្រើការវិនិច្ឆ័យ https://help.kontur.ru/uc) ។ ដើម្បីពិនិត្យមើលថាគេហទំព័រត្រូវបានបន្ថែមទៅថ្នាំងដែលទុកចិត្តរបស់កម្មវិធីជំនួយ អ្នកត្រូវចូលទៅកាន់ Start - All Programs - CRYPTO-PRO - Settings CryptoPro EDS Browser plug-in ។ បង្អួចកម្មវិធីរុករកនឹងបើក ដែលអ្នកនឹងត្រូវអនុញ្ញាតឱ្យបិទមាតិកាទំព័រទាំងអស់ / អនុញ្ញាតឱ្យចូលប្រើ។
អរុណសួស្តី! លើកមុន យើងបានវិភាគស្ថានភាពដែលឧបករណ៍ប្រើប្រាស់ CryptoPRO មិនឃើញនិមិត្តសញ្ញា Jacarta អ្នកនឹងយល់ស្របថា នៅពេលដោះស្រាយបញ្ហានេះ វាពិតជាល្អណាស់ដែលមាន គន្លឹះសាកល្បងជាមួយនឹងវិញ្ញាបនបត្រ ហើយស្របគ្នានោះ មិត្តរួមការងាររបស់អ្នកក៏អាចនិយាយលេងបានដែរ។ នៅឡើយ សាកល្បង វិញ្ញាបនបត្រ CryptoPRO អាចមានប្រយោជន៍នៅពេលផ្ទេរកុងតឺន័រ CryptoPRO ពីបញ្ជីឈ្មោះក្នុងករណីដែលមិនអាចនាំចេញបាន។ សោឯកជន. ថ្ងៃនេះខ្ញុំនឹងបង្រៀនអ្នក។ បង្កើតវិញ្ញាបនបត្រសាកល្បងធម្មតា។ការអ៊ិនគ្រីប ឬហត្ថលេខាសម្រាប់កិច្ចការផ្សេងៗ។
ការបង្កើតវិញ្ញាបនបត្រសាកល្បង
ដូចដែលខ្ញុំបានសរសេរខាងលើ អ្នកអាចប្រើវានៅកន្លែងជាច្រើន នៅពេលដែលខ្ញុំបានស្គាល់ពិភពលោកនៃវិញ្ញាបនបត្រ និងហត្ថលេខាអេឡិចត្រូនិក ខ្ញុំបានប្រើហត្ថលេខាឌីជីថលសាកល្បងពី CryptoPRO ដើម្បីផ្ទៀងផ្ទាត់ថាកម្មវិធីត្រូវបានកំណត់រចនាសម្ព័ន្ធត្រឹមត្រូវដើម្បីដំណើរការលើវេទិកាពាណិជ្ជកម្មអេឡិចត្រូនិច។ ដើម្បីបង្កើតវិញ្ញាបនបត្រអេឡិចត្រូនិចសាកល្បង ក្រុមហ៊ុន CryptoPRO ផ្តល់ឱ្យអ្នកនូវវិញ្ញាបនប័ត្រពិសេស មជ្ឈមណ្ឌលនិម្មិត ដែលយើងនឹងប្រើ។ តោះទៅកាន់តំណ៖
https://www.cryptopro.ru/certsrv/
ខ្ញុំណែនាំអ្នកឱ្យបើកគេហទំព័រនេះនៅក្នុង Internet Explorer វានឹងមានកំហុសតិចជាងមុន។ របៀបបើក Internet Explorer នៅក្នុង Windows 10 សូមអានតំណនៅខាងឆ្វេង
ប្រសិនបើអ្នកចង់ប្រើកម្មវិធីរុករកផ្សេងទៀត បន្ទាប់មកដំឡើងកម្មវិធីជំនួយ CryptoPro EDS Browser ។
ការដំឡើងកម្មវិធីជំនួយខ្លួនវាគឺសាមញ្ញណាស់ទាញយកវាហើយដំណើរការវា។
បន្ទាប់ពីដំឡើងឧបករណ៍ប្រើប្រាស់រួច អ្នកនឹងត្រូវចាប់ផ្តើមកម្មវិធីរុករករបស់អ្នកឡើងវិញ។
នៅពេលអ្នកបើកកម្មវិធីរុករករបស់អ្នក អ្នកនឹងឃើញរូបតំណាងព្រមាន ចុចលើវា។
នៅក្នុងបង្អួចដែលបើកសូមចុច "បើកដំណើរការផ្នែកបន្ថែម"
កុំភ្លេចដំឡើង CryptoPRO CSP នៅលើកុំព្យូទ័រដែលវិញ្ញាបនបត្រនឹងត្រូវបានបង្កើត
ឥឡូវនេះយើងបានកំណត់ទាំងអស់។ ចុច " បង្កើតកូនសោ និងដាក់សំណើវិញ្ញាបនបត្រ"។ យល់ព្រមអនុវត្តប្រតិបត្តិការ។
អ្នកនឹងឃើញទម្រង់ស្នើសុំវិញ្ញាបនបត្រកម្រិតខ្ពស់។ ដំបូងអ្នកត្រូវបំពេញផ្នែក "កំណត់អត្តសញ្ញាណព័ត៌មាន" ។ វារួមបញ្ចូលធាតុ៖
- អ៊ីមែល
- អង្គការ
- ផ្នែករង
- ទីក្រុង
- តំបន់
- ប្រទេស
- វិញ្ញាបនប័ត្រផ្ទៀងផ្ទាត់អតិថិជន (ជម្រើសទូទៅបំផុត សំខាន់ដើម្បីបញ្ជាក់ថាអ្នកគឺជាអ្នក)
- វិញ្ញាបនបត្រការពារ អ៊ីមែល
- វិញ្ញាបនបត្រចុះហត្ថលេខាលើលេខកូដ
- វិញ្ញាបនបត្រចុះហត្ថលេខាលើពេលវេលា
- វិញ្ញាបនបត្រ IPSec សម្រាប់ផ្លូវរូងក្រោមដី VPN ។
- ផ្សេងទៀតសម្រាប់ OIDs ពិសេស
ខ្ញុំចាកចេញពី "វិញ្ញាបនប័ត្រផ្ទៀងផ្ទាត់អតិថិជន"។
បន្ទាប់អ្នកកំណត់ប៉ារ៉ាម៉ែត្រសំខាន់ចង្អុលបង្ហាញអ្វីដែលនឹងមាន បានបង្កើតសំណុំសោថ្មី។បញ្ជាក់ CSP ភ្ញៀវ ប្រវែងសោអប្បបរមាអាស្រ័យលើវា។ ត្រូវប្រាកដថាសម្គាល់សោថាអាចនាំចេញបាន ដូច្នេះអ្នកអាចផ្ទុកវាទៅក្នុងបញ្ជីឈ្មោះ ឬចម្លងវាទៅក្នុង USB flash drive ប្រសិនបើអ្នកចង់បាន។
ដើម្បីភាពងាយស្រួល អ្នកក៏អាចបំពេញក្នុងវាល "ឈ្មោះមិត្តភាព" សម្រាប់ការកំណត់អត្តសញ្ញាណរហ័សនៃការធ្វើតេស្ត EDS របស់អ្នកពី CryptoPRO ។ ចុចដើម្បីចេញវិញ្ញាបនបត្រសាកល្បង។
អ្នកនឹងត្រូវបានជម្រុញឱ្យបង្កើត ដែលក្នុងនោះអ្នកត្រូវបញ្ជាក់ឧបករណ៍ដែលអ្នកនឹងសរសេរវិញ្ញាបនបត្រតេស្ត CryptoPRO ក្នុងករណីរបស់ខ្ញុំវាគឺជានិមិត្តសញ្ញាអេឡិចត្រូនិច។
នៅពេលដែលអ្នកបានជ្រើសរើស ឧបករណ៍ដែលចង់បានបង្អួចមួយនឹងលេចឡើងជាមួយនឹងជំនាន់នៃលំដាប់ចៃដន្យ នៅពេលនេះអ្នកត្រូវចុចគ្រាប់ចុចណាមួយ ឬផ្លាស់ទីកណ្ដុរ នេះជាការការពារពីរូបយន្ត។
រាល់កុងតឺន័រ CryptoPRO របស់យើងត្រូវបានបង្កើត ហើយដើម្បីកត់ត្រាវា សូមបញ្ចូលកូដ PIN ។
អ្នកនឹងត្រូវបានជូនដំណឹងថាវិញ្ញាបនបត្រដែលអ្នកបានស្នើសុំត្រូវបានចេញឱ្យអ្នក ចុច "ដំឡើងវិញ្ញាបនបត្រនេះ"។
ប្រសិនបើអ្នកមិនទាន់មាន វិញ្ញាបនបត្រ rootអាជ្ញាធរវិញ្ញាបនបត្រនេះ អ្នកនឹងទទួលបានកំហុសដូចខាងក្រោម៖
CA នេះមិនគួរឱ្យទុកចិត្តទេ។
អ្នកនឹងចាប់ផ្តើមទាញយកវា។
យើងបើកដំណើរការវា ដូចដែលអ្នកអាចមើលឃើញនៅជ្រុងខាងលើខាងឆ្វេង មានរូបតំណាងពណ៌ក្រហម ដើម្បីលុបវាចេញ សូមចុច "ដំឡើងវិញ្ញាបនបត្រ" ទុកវាឱ្យអ្នកប្រើប្រាស់។
នៅដំណាក់កាលចុងក្រោយ បង្អួចព្រមាននឹងលេចឡើង ដោយបញ្ជាក់ពីការដំឡើងវិញ្ញាបនបត្រ ចុច "បាទ/ចាស"។
ការបើកបង្អួចចេញផ្សាយឡើងវិញ វិញ្ញាបនបត្រសាកល្បង CryptoPRO ហើយចុច "ដំឡើងវិញ្ញាបនបត្រ" ម្តងទៀត ពេលនេះអ្នកនឹងទទួលបានបង្អួចមួយជាមួយនឹងការបញ្ចូលកូដ PIN របស់អ្នកពីក្រុមហ៊ុនផ្តល់សេវាទូរសព្ទរបស់អ្នក។
ប្រសិនបើអ្នកបញ្ចូលវាត្រឹមត្រូវ អ្នកនឹងឃើញថាវិញ្ញាបនបត្រថ្មីត្រូវបានដំឡើងដោយជោគជ័យ។
ក្រុមហ៊ុន CRYPTO-PRO ផ្តល់ជូននូវស្តង់ដារកម្មវិធីហត្ថលេខាអេឡិចត្រូនិកកម្រិតខ្ពស់។ បទពិសោធន៍របស់ក្រុមហ៊ុន CRYPTO-PRO ដែលជាក្រុមហ៊ុនឈានមុខគេរបស់រុស្ស៊ីក្នុងវិស័យបច្ចេកវិទ្យា EDS បង្ហាញថា នៅពេលប្រើ EDS "បុរាណ" ក្នុងការគ្រប់គ្រងឯកសារអេឡិចត្រូនិកដ៏សំខាន់ស្របច្បាប់ ក្នុងករណីមានជម្លោះវាពិបាកណាស់ ហើយជួនកាលវាមិនអាចទៅរួចទេ។ ដើម្បីបញ្ជាក់ពីភាពត្រឹមត្រូវនៃ EDS និងពេលនៃការចុះហត្ថលេខា (បង្កើត) EDS ។ ការលំបាកទាំងនេះអាចបណ្តាលឱ្យអាជ្ញាកណ្តាលមិនទទួលយកឯកសារអេឡិចត្រូនិកជាភស្តុតាងជាលាយលក្ខណ៍អក្សរ។ ការលំបាកទាំងនេះត្រូវបានបង្កើតឡើងដោយបញ្ហាមួយចំនួនដែលមាននៅក្នុង EDS "បុរាណ" ពោលគឺ៖
មិនមានភស្តុតាងនៃពេលនៃការចុះហត្ថលេខា;
- ការលំបាកក្នុងការបញ្ជាក់ពីស្ថានភាពនៃវិញ្ញាបនបត្រ សោសាធារណៈហត្ថលេខានៅពេលចុះហត្ថលេខា (មានសុពលភាព ឬលុបចោល ឬព្យួរ)។
ស្តង់ដារ CRYPTO-PRO ដែលបានស្នើឡើងសម្រាប់ការប្រើប្រាស់ហត្ថលេខាដែលបានកែលម្អអនុញ្ញាតឱ្យដោះស្រាយរាល់ការលំបាកសំខាន់ៗដែលទាក់ទងនឹងការប្រើប្រាស់ EDS និងផ្តល់ឱ្យអ្នកចូលរួមនូវ ការគ្រប់គ្រងឯកសារអេឡិចត្រូនិកមូលដ្ឋានភស្តុតាងចាំបាច់ទាំងអស់ (លើសពីនេះទៅទៀត ប្រមូលបាននៅក្នុង EDS ខ្លួនវាផ្ទាល់ជាព័ត៌មានលម្អិតនៃឯកសារអេឡិចត្រូនិក) ដែលទាក់ទងនឹងការបង្កើតហត្ថលេខា និងស្ថានភាពនៃវិញ្ញាបនបត្រសោសាធារណៈនៃហត្ថលេខានៅពេលចុះហត្ថលេខា។
ទម្រង់ហត្ថលេខាកម្រិតខ្ពស់គឺផ្អែកលើស្តង់ដារ CAdES អឺរ៉ុប (ETSI TS 101 733)។ កំណែនៃស្តង់ដារនេះត្រូវបានបោះពុម្ពជា RFC 5126 "CMS Advanced Electronic Signatures (CAdES)"។ ទម្រង់ហត្ថលេខាថ្មីដោះស្រាយបញ្ហាខាងលើ និងបញ្ហាសក្តានុពលជាច្រើនទៀតដោយផ្តល់នូវ៖
- ភស្តុតាងនៃពេលដែលឯកសារត្រូវបានចុះហត្ថលេខា និងសុពលភាពនៃវិញ្ញាបនបត្រសោហត្ថលេខានៅពេលនោះ,
- មិនត្រូវការការហៅតាមបណ្តាញទេ នៅពេលផ្ទៀងផ្ទាត់ហត្ថលេខា
- ការរក្សាទុកឯកសារអេឡិចត្រូនិច,
- ភាពងាយស្រួលនៃការបង្កប់។
ភស្តុតាងនៃពេលដែលឯកសារត្រូវបានចុះហត្ថលេខា និងសុពលភាពនៃវិញ្ញាបនបត្រសោហត្ថលេខានៅពេលនោះ។
យោងតាមមាត្រា 4 នៃច្បាប់សហព័ន្ធ "នៅលើហត្ថលេខាឌីជីថលអេឡិចត្រូនិក" EDS ត្រូវបានទទួលស្គាល់ថាស្មើនឹងហត្ថលេខាដែលសរសេរដោយដៃនៅក្នុងឯកសារនៅលើក្រដាស ផ្តល់ថាវិញ្ញាបនបត្រសោហត្ថលេខាដែលទាក់ទងនឹង EDS នេះមិនបាត់បង់សុពលភាពរបស់វា (មានសុពលភាព) នៅ ពេលវេលានៃការផ្ទៀងផ្ទាត់ ឬនៅពេលចុះហត្ថលេខាលើឯកសារអេឡិចត្រូនិក នៅពេលដែលមានវត្តមានភស្តុតាងដែលកំណត់ពេលនៃការចុះហត្ថលេខា។
ទម្រង់នៃហត្ថលេខាដែលបានធ្វើឱ្យប្រសើរឡើងផ្តល់នូវការរួមបញ្ចូលជាកាតព្វកិច្ចនៅក្នុងព័ត៌មានលម្អិតនៃឯកសារដែលបានចុះហត្ថលេខានៃភស្តុតាងនៃពេលដែលហត្ថលេខាត្រូវបានបង្កើតឡើង និងភស្តុតាងនៃសុពលភាពនៃវិញ្ញាបនបត្រនៅពេលហត្ថលេខាត្រូវបានបង្កើត។
ដើម្បីបញ្ជាក់ពីពេលវេលានៃការចុះហត្ថលេខា ត្រាពេលវេលាត្រូវបានប្រើដែលអនុលោមតាមអនុសាសន៍អន្តរជាតិ RFC 3161 "Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP)" ។
ភស្តុតាងនៃសុពលភាពនៃវិញ្ញាបនបត្រនៅពេលចុះហត្ថលេខាត្រូវបានផ្តល់ដោយភ្ជាប់ខ្សែសង្វាក់នៃវិញ្ញាបនបត្រទៅនឹងការឆ្លើយតបរបស់ CA និង OCSP ដែលទុកចិត្តទៅនឹងព័ត៌មានលម្អិតនៃឯកសារ។ ភ័ស្តុតាងទាំងនេះក៏ត្រូវបានបោះត្រាតាមពេលវេលាផងដែរ ដោយបញ្ជាក់ពីភាពត្រឹមត្រូវរបស់ពួកគេនៅពេលធ្វើការផ្ទៀងផ្ទាត់។
ការផ្ទៀងផ្ទាត់ EDS ដោយគ្មានសំណើបណ្តាញ
ការបញ្ចូលភស្តុតាងទាំងអស់ដែលទាមទារដើម្បីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃ EDS នៅក្នុងព័ត៌មានលម្អិតនៃឯកសារផ្តល់នូវលទ្ធភាពនៃការផ្ទៀងផ្ទាត់ក្រៅបណ្តាញនៃភាពត្រឹមត្រូវនៃ EDS ។ ការចូលប្រើឃ្លាំងវិញ្ញាបនបត្រ សេវា OCSP និងសេវាត្រាពេលវេលាគឺត្រូវបានទាមទារតែនៅពេលដែលហត្ថលេខាត្រូវបានបង្កើត។
ឃ្លាំងផ្ទុកឯកសារ
ការប្រើហត្ថលេខាកម្រិតខ្ពស់គឺ លក្ខខណ្ឌចាំបាច់ ការផ្ទុកបណ្ណសារឯកសារអេឡិចត្រូនិកដែលបញ្ជាក់ដោយ EDS ។
នៅក្នុងទម្រង់ហត្ថលេខាដែលបានកែលម្អ ទាំងអស់។ ព័ត៌មានចាំបាច់ដើម្បីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃហត្ថលេខាឌីជីថលមានទីតាំងនៅក្នុងព័ត៌មានលម្អិតនៃឯកសារ។ ដើម្បីរក្សាសារៈសំខាន់ផ្លូវច្បាប់នៃឯកសារអេឡិចត្រូនិកក្នុងអំឡុងពេលរក្សាទុកបណ្ណសារ វានៅសល់តែដើម្បីធានានូវភាពត្រឹមត្រូវនៃការរៀបចំ និង វិធានការបច្ចេកទេស. ក្នុងករណីនេះ ភាពត្រឹមត្រូវនៃហត្ថលេខាឌីជីថលអាចត្រូវបានបញ្ជាក់បន្ទាប់ពីរយៈពេលយូរដោយបំពាន រួមទាំងបន្ទាប់ពីការផុតកំណត់នៃវិញ្ញាបនបត្រសោហត្ថលេខា។
ការតែងនិពន្ធ
ស្តង់ដារសម្រាប់ការប្រើប្រាស់ហត្ថលេខាឌីជីថលអេឡិចត្រូនិកកម្រិតខ្ពស់រួមមាន:
- ការពិពណ៌នាអំពីទម្រង់ EDS ដែលប្រសើរឡើង
- ការពិពណ៌នាអំពីទម្រង់នៃអង្គភាពទាំងអស់នៃ EDS ដែលត្រូវបានកែលម្អ
- ការពិពណ៌នាអំពីនីតិវិធីសម្រាប់ការបង្កើត និងផ្ទៀងផ្ទាត់ EDS ដែលត្រូវបានកែលម្អ
- តម្រូវការសម្រាប់ហេដ្ឋារចនាសម្ព័ន្ធសម្រាប់ធានាការប្រើប្រាស់ EDS ដែលត្រូវបានកែលម្អ
- កញ្ចប់ឧបករណ៍អ្នកអភិវឌ្ឍន៍
ដំឡើង Rutoken នៅក្នុង CryptoPro
សូមអរគុណចំពោះការប្រើប្រាស់ Rutoken អ្នកអាចការពារព័ត៌មានពីការចូលដោយគ្មានការអនុញ្ញាត។ ប្រព័ន្ធឯកសារសុវត្ថិភាពនឹងរក្សាទិន្នន័យដោយសុវត្ថិភាព អរគុណចំពោះការអ៊ិនគ្រីបគ្រីប។ កម្មវិធីដែលបានបង្កើតជាពិសេសដែលរួមបញ្ចូលគ្នានូវសមត្ថភាពនៃកម្មវិធីពីរ - CryptoPro Rutoken CSP ។ ការរួមបញ្ចូលគ្នារវាងឧបករណ៍កំណត់អត្តសញ្ញាណ និង CIPF យើងទទួលបានម៉ូឌុលដែលអាចទុកចិត្តបាន ដែលអ្នកអាចរក្សាទុកទិន្នន័យដោយសុវត្ថិភាព។
ដោយសារសកម្មភាពទាំងអស់ត្រូវបានអនុវត្តនៅក្នុងគន្លឹះកំណត់អត្តសញ្ញាណ ហើយពិធីការផ្លាស់ប្តូរទិន្នន័យត្រូវបានការពារដោយបច្ចេកវិទ្យាពិសេសមួយ វាសមហេតុផលក្នុងការប្រើឧបករណ៍ចែកចាយបែបនេះនៅពេលធ្វើការជាមួយឯកសារអេឡិចត្រូនិកដែលមានសារៈសំខាន់ខ្ពស់។ ប្រសិនបើអ្នកប្រើ Rutoken ដាច់ដោយឡែក អ្នកត្រូវតែដំឡើងកម្មវិធីបញ្ជាសម្រាប់កម្មវិធីជាមុនសិន។ អ្នកមិនអាចភ្ជាប់ឧបករណ៍កំណត់អត្តសញ្ញាណមុនពេលដំឡើងកម្មវិធីបញ្ជាបានទេ។ បន្ទាប់ពីដំឡើងរួច អ្នកនឹងត្រូវដំឡើងម៉ូឌុលជំនួយសម្រាប់ CryptoPro ។ បន្ទាប់ពីបញ្ចប់ជំហានរៀបចំ អ្នកអាចភ្ជាប់គ្រាប់ចុច Rutoken ។ បន្ទាប់មកអ្នកគួរតែដំណើរការកម្មវិធី CryptoPro ហើយកំណត់រចនាសម្ព័ន្ធអ្នកអាននៅក្នុងផ្ទាំង Hardware ។ ដើម្បីឱ្យឧបករណ៍សម្គាល់ដំណើរការ សូមជ្រើសរើសធាតុ "កម្មវិធីអានកាតឆ្លាតវៃទាំងអស់" ហើយចុច "បន្ទាប់" ។
មេ បញ្ហា EDS:
ពិបាកបញ្ជាក់
ពេលទិដ្ឋាការ
ពេលចុះហត្ថលេខា វាពិបាកក្នុងការពិនិត្យស្ថានភាព
កាន់ដោយវិញ្ញាបនបត្រសោសាធារណៈ។ បន្ទាប់ពីទាំងអស់។
វាអាចត្រូវបានលុបចោលឬ
ផ្អាក
ហត្ថលេខាអេឡិចត្រូនិករបស់ CryptoPro CSP ធានាទិន្នន័យអ្នកប្រើប្រាស់របស់ខ្លួនដែលអាចក្លាយជាមូលដ្ឋានភស្តុតាងនៅក្នុងជម្លោះ។ ដោយមានជំនួយរបស់វា អ្នកអាចកំណត់បានយ៉ាងត្រឹមត្រូវនូវពេលនៃការចុះហត្ថលេខា ស្ថានភាពនៃវិញ្ញាបនបត្រ (ថាតើវាពាក់ព័ន្ធនៅពេលទិដ្ឋាការដែរឬទេ)។
ដំណោះស្រាយច្នៃប្រឌិត
សកល ហត្ថលេខាឌីជីថល CryptoPro ត្រូវបានអនុវត្តដោយមានការគាំទ្រសម្រាប់ស្តង់ដារ CAdES (ETSI TS 101 733) ។
ទម្រង់ EDS នេះមានអត្ថប្រយោជន៍ដូចខាងក្រោមៈ
ភាពងាយស្រួលនៃការរួមបញ្ចូលទៅក្នុងណាមួយ។ បរិយាកាសការងារ
ការរក្សាទុកឯកសារ និងការរក្សាទុកឯកសារសាមញ្ញ
ក្រៅបណ្តាញ (មិនត្រូវការការចូលប្រើបណ្តាញសម្រាប់ការផ្ទៀងផ្ទាត់)
ការបង្ហាញយ៉ាងច្បាស់អំពីភាពពាក់ព័ន្ធនៃវិញ្ញាបនបត្រគន្លឹះនៅពេលចេញទិដ្ឋាការ ជួសជុលពេលវេលានៃការចុះហត្ថលេខា
ហត្ថលេខាឌីជីថលអេឡិចត្រូនិច CryptoPro អនុលោមតាម ច្បាប់បច្ចុប្បន្នដូចដែលវាផ្តល់ទិន្នន័យនៅពេលនៃទិដ្ឋាការ បញ្ជាក់ភាពត្រឹមត្រូវរបស់ពួកគេ ដែលស្មើនឹងទិន្នន័យនៅលើក្រដាស បញ្ជាក់ដោយ លំដាប់ដែលបានបង្កើតឡើង. ការបញ្ជាក់អំពីពេលវេលានៃទិដ្ឋាការត្រូវបានអនុវត្តតាមត្រាពេលវេលា RFC 3161។ ខ្សែសង្វាក់នៃវិញ្ញាបនបត្រដែលបានបង្កប់នៅក្នុងឯកសារដែលត្រូវបានអនុម័ត ដែលបង្កើតឡើងដោយសំណើទៅកាន់ការឆ្លើយតបរបស់ CA និង OCSP (ភាពត្រឹមត្រូវរបស់ពួកគេត្រូវបានបញ្ជាក់ដោយសញ្ញាសម្គាល់ពេលវេលា) នឹងជួយ ពិនិត្យវិញ្ញាបនបត្រ។
ការត្រួតពិនិត្យក្រៅបណ្តាញ
ហត្ថលេខាអេឡិចត្រូនិក CryptoPro មានតែមួយគត់ដែលវាមិនតម្រូវឱ្យមានសំណើបណ្តាញដើម្បីបញ្ជាក់ពីភាពពាក់ព័ន្ធ និងភាពស្របច្បាប់។ នៅទីនេះ ភស្តុតាងចាំបាច់ទាំងអស់ត្រូវបានបញ្ចូលទៅក្នុងឯកសារដែលកំពុងត្រូវបានអនុម័ត។ វាគ្រាន់តែជាពេលដែលទិដ្ឋាការត្រូវបានបង្កើតឡើងប៉ុណ្ណោះ ដែលការចូលប្រើសេវាកម្ម CSP កន្លែងផ្ទុកវិញ្ញាបនបត្រ និងត្រាពេលវេលាគឺចាំបាច់។ សូមអរគុណចំពោះទិដ្ឋាការដែលបានកែលម្អបែបនេះ វាអាចទៅរួចក្នុងការរក្សាទុកឯកសារដែលបញ្ជាក់ដោយហត្ថលេខាអេឡិចត្រូនិក។
ដោយបានធានានូវភាពត្រឹមត្រូវនៃទិន្នន័យដែលបានរក្សាទុកដោយវិធានការរៀបចំ និងបច្ចេកទេស អ្នកប្រើប្រាស់អាចរក្សាទុកពួកវាដោយគ្មានកំណត់ ចាប់តាំងពីភាពត្រឹមត្រូវនៃអាជ្ញាប័ណ្ណឌីជីថលនឹងត្រូវបានបញ្ជាក់សូម្បីតែបន្ទាប់ពីវិញ្ញាបនបត្រសោផុតកំណត់ (មានសញ្ញាសម្គាល់ពេលវេលាដែលនឹងបង្ហាញពីភាពត្រឹមត្រូវនៅពេលនោះ។ ឯកសារត្រូវបានបង្កើតឡើង) ។
ការទាញយកកញ្ចប់
មុនពេលដំឡើង EDS នៅក្នុង CryptoPro វាជាការសំខាន់ដែលត្រូវចងចាំថាវាត្រូវបានផ្តល់ជូនដោយឥតគិតថ្លៃ និងឥតគិតថ្លៃ។ នរណាម្នាក់អាចដំឡើងវាបាន។ CryptoPro EDS SDK ត្រូវបានបញ្ជាក់ដោយសេវាសន្តិសុខសហព័ន្ធនៃសហព័ន្ធរុស្ស៊ីដែលជាផ្នែកមួយនៃ UC Services PAK ។
កញ្ចប់រួមបញ្ចូល៖
ឯកសារ
ប្រភពឯកសារ និងបណ្ណាល័យសម្រាប់ពិនិត្យ និងបង្កើត e-visa;
ប៉ុន្តែយើងមិនគួរភ្លេចថាការទាញយក CryptoPro EDS CSP គឺមិនងាយស្រួលនោះទេ ពីព្រោះអ្នកផ្តល់សេវាគ្រីបគ្រីបគឺជាមធ្យោបាយនៃការការពារការគ្រីប ការចែកចាយដែលត្រូវនឹងគណនេយ្យជាកាតព្វកិច្ច។ ស្ថាប័នត្រួតពិនិត្យ. ដូច្នេះ ការទាញយកគឺអាចធ្វើទៅបានតែតាមរយៈតំណភ្ជាប់ដែលផ្តល់ដោយមជ្ឈមណ្ឌលបញ្ជាក់របស់អ្នក (កន្លែងដែលអាជ្ញាប័ណ្ណត្រូវបានចុះឈ្មោះ)។ នៅលើគេហទំព័រ cryptopro.ru នៅក្នុងផ្នែកទាញយក អ្នកនឹងត្រូវជ្រើសរើស CryptoPro CSP ពីបញ្ជីផលិតផល ហើយទាញយកវា បន្ទាប់មកដំឡើងនៅលើកុំព្យូទ័ររបស់អ្នក។ ការទាញយកគឺអាចធ្វើទៅបានលុះត្រាតែចុះឈ្មោះជាមុន។
គោលការណ៍ទូទៅនៃប្រតិបត្តិការ
ការណែនាំសម្រាប់ការដំឡើង CryptoPro EDS គឺសាមញ្ញណាស់ ទាញយក និងដំឡើងឯកសារដែលអាចប្រតិបត្តិបានរបស់កម្មវិធី។ ការដំឡើងនឹងប្រព្រឹត្តទៅដោយស្វ័យប្រវត្តិ អ្នកគ្រាន់តែត្រូវផ្តល់ការអនុញ្ញាតដើម្បីធ្វើការផ្លាស់ប្តូរកុំព្យូទ័រប៉ុណ្ណោះ។ ហើយបន្ទាប់មកអ្នកត្រូវបញ្ចូលលេខកូដអាជ្ញាប័ណ្ណផ្ទាល់ខ្លួន។
1. ទាញយកកម្មវិធីពីគេហទំព័រ CryptoPro
2. ដំណើរការកម្មវិធីដំឡើងកម្មវិធី
3. បញ្ចូលព័ត៌មានអ្នកប្រើប្រាស់ និងលេខអាជ្ញាប័ណ្ណ៖
4. ជ្រើសរើសប្រភេទនៃការដំឡើងកម្មវិធី៖
5. ជ្រើសរើសជម្រើសនៃការដំឡើង ហើយចុចប៊ូតុង "ដំឡើង" ។
អ្នកប្រើប្រាស់ត្រូវដឹងពីរបៀបរៀបចំហត្ថលេខាឌីជីថលនៅក្នុង CryptoPro សម្រាប់កម្មវិធីដែលនឹងធ្វើអន្តរកម្មជាមួយកញ្ចប់គ្រីបនេះ។ ជាធម្មតាកម្មវិធី Crypto ដំណើរការដោយភ្ជាប់ជាមួយ CryptoPro ហត្ថលេខាការិយាល័យនិង CryptoARM ។ ពួកគេអាចទិញបានតាមរយៈកម្មវិធីរុករកតាមអ៊ីនធឺណិតនៅក្នុងហាងអនឡាញ។ នៅលើកុំព្យូទ័រផងដែរ អ្នកត្រូវការឈុតការិយាល័យដែលមានអាជ្ញាប័ណ្ណ ការិយាល័យក្រុមហ៊ុន Microsoft. ឬអ្នកអាចប្រើកំណែ CryptoPro EDS Browser plug-in ដែលត្រូវបានរចនាឡើងជាពិសេសសម្រាប់ពិនិត្យ និងបង្កើត ES ដោយផ្ទាល់នៅក្នុងកម្មវិធីរុករក ដោយមិនចាំបាច់ប្រើកម្មវិធីភាគីទីបី។ ការប្រើប្រាស់កំណែ CIPF គឺអាចធ្វើទៅបានដោយភ្ជាប់ជាមួយកម្មវិធីរុករកទំនើបណាមួយដែលដំណើរការយ៉ាងត្រឹមត្រូវនូវស្គ្រីប JavaScript (IE; Firefox; Chrome; Safari) នៅក្នុង ប្រព័ន្ធវីនដូ, លីនុច, macOS ។
កំណែកម្មវិធីរុករកឥតគិតថ្លៃ
ប្រសិនបើអ្នកប្រើត្រូវបង្កើត ឬផ្ទៀងផ្ទាត់ EDS ដែលត្រូវបានកែលម្អ និងទៀងទាត់នោះ កម្មវិធីជំនួយ CryptoPro EDS Browser គឺជាដំណោះស្រាយដ៏ល្អបំផុត។ ផលិតផល CryptoPro EDS នេះមានអាជ្ញាប័ណ្ណឥតគិតថ្លៃ។ នោះគឺអ្នកមិនចាំបាច់ទិញកូនសោទៅកម្មវិធីនោះទេ គ្រាន់តែការបង្ហាញគឺគ្រប់គ្រាន់ហើយ។ លើសពីនេះទៅទៀត ក្រោយមកទៀតមានមុខងារសម្បូរបែប វាក៏នឹងអនុញ្ញាតឱ្យអ្នកបន្ថែមហត្ថលេខាអេឡិចត្រូនិកទៅក្នុងទិន្នន័យដែលមានស្រាប់ ឬបង្កើតវាដោយឡែកពីគ្នា។ អ្នកត្រូវទាញយកកំណែដែលសមស្របនៃកម្មវិធីជំនួយនៅលើគេហទំព័ររបស់អ្នកអភិវឌ្ឍន៍ (កម្មវិធីទាញយកនឹងទាញយកកំណែដែលគាំទ្រដោយប្រព័ន្ធប្រតិបត្តិការ និងកម្មវិធីរុករករបស់អ្នកដោយស្វ័យប្រវត្តិ)។ ប៉ុន្តែប្រសិនបើអ្នកចង់ អ្នកអាចទិញ CryptoPro EDS complex។ កំណែបន្ថែមផ្តល់នូវជម្រើសបន្ថែមទៀតសម្រាប់ការអនុវត្តការការពារគ្រីបគ្រីបនៃព័ត៌មានសំខាន់ៗស្របច្បាប់ ហើយពួកវាកាន់តែងាយស្រួលប្រើ។
កំពុងផ្ទុក...
