Първичен класически подпис. Първичен класически подпис Общи изисквания за електронен подпис, формиран от името на държавни служители по време на междуведомствен обмен на информация

С помощта на програмата "CryptoARM" можете да подписвате

• отделен файл
• папка с файлове (това ще създаде подпис за всеки файл, включен в посочената папка. Подписаните файлове се записват автоматично в папката с оригиналните данни)

Файлов формат P7Sсе използва по-често. *.p7s – подписани файлове във формат PKCS #7, но в текстова форма base64 (като PEM)

За формат на съобщение PKCS#7 в кодиране Base64 можете да посочите флага Деактивирайте заглавките на услугата(в този случай файлът за подпис няма да използва заглавки, указващи началото и края на блока с подписани данни. Заглавките са необходими, за да може да се извърши проверка на цифровия подпис Повече ▼ по-ранни версии програми "CryptoARM").

1. Въведете необходимите свойства на подписа (коментар на подписа*, ID на ресурса ** , включване на времето за създаване на подпис). Освен това можете да зададете опцията „разрешаване на времеви печат върху подписани данни“, която може да бъде активирана, когато е инсталиран допълнителен модул TSP.

* Коментарът за подпис може да бъде информация, предназначена да бъде прочетена от хора, които преглеждат подписания документ (например „Съгласен!“)

** Идентификаторът на ресурса означава:

• път до изходния файл, който трябва да бъде подписан (на компютъра или в интернет, където се намира този файл)
• име на файл (посочено така, че ако името на файла бъде променено, получателят на подписания документ може да определи оригиналното му име)

1. Ако флагът беше поставен Включи времеви печат за подписани данни , в следващата стъпка задайте параметрите на услугата Time Stamp:

1. Посочете необходимите параметри на цифровия подпис - персонален сертификат за създаване на електронен подпис и хеш алгоритъм.

1. За достъп до избраните контейнер за ключове(GOST сертификат) въведете паролата.

След събиране на данни за създаване на електронен подпис ще се появи прозорец с информация за статуса на операцията и използваните параметри: сертификатът, с който е подписан файлът.

Посочените параметри на цифровия подпис могат да бъдат запазени в настройката като шаблон за бъдеща употреба. За да направите това, поставете отметка в квадратчето Запазете данните в настройките за по-късна употребаи въведете име за настройката. Можете също да запазите всички данни в съществуваща настройка, като изберете нейното име от списъка.

1. Процесът на подписване на файла ще започне. Можете да спрете процеса, като щракнете върху бутона Отказ.
2. Генерираният файл с цифров подпис по подразбиране ще бъде записан в същата директория, в която се намира файлът с изходните данни. Името на файла с цифровия подпис съвпада с името на подписвания файл, допълнено с разширение (разширението съответства на избрания изходен формат). Ако вече съществува файл със същото име, запишете го под друго име.
3. След като операцията приключи, ще се появи прозорец Резултат от операцията. За да видите подробна информация за резултатите от създаването на подписа и използваните параметри: име на изходния файл, име на изходния файл, статус на завършване на операцията, продължителност на операцията, щракнете върху бутона Подробности >>.

Ако искате да видите информация за цифровия подпис и абонатния сертификат, изберете записа в списъка на прозореца Резултат от операциятаи щракнете върху бутона Мениджър на съобщения.

Ще се отвори прозорец Подписано управление на данни,в който можете да видите информацията за подписа и сертификата:

• вижте подписания файл, като щракнете върху бутона Прегледсрещу името на файла,
• запишете в посочения път, като щракнете върху бутона Запазване,
• преглед на информация за подписа, сертификата и неговия статус (бутон Преглед)

4.3 Правила за генериране на електронни подписи При генериране на електронни подписи от всички видове трябва да се използват следните алгоритми:

4.3.1 Подписи във формат PKCS#7

Използва се версия 1.5 на спецификацията PKCS#7 (RFC-2315).

За формата на подписа се прилагат следните ограничения:

За основния елемент ContentInfo единственият валиден contentType е SignedData.

Подписът трябва да бъде отделен (т.е. единствената валидна стойност за елемента SignedData/contentInfo/contentType е 1.2.840.113549.1.7.1, а елементът SignedData/contentInfo/content трябва да отсъства).

За изчисляване на дайджеста на съобщението е разрешен само алгоритъмът GOST 34.11-94.

За генериране на цифрови подписи е разрешен само алгоритъмът GOST 34.10-2001.

Забранено е поставянето на повече от един цифров подпис в крипто съобщение PKCS#7.

Елементът SignerInfo трябва да съдържа следните удостоверени атрибути:

1. 
   contentType (1.2.840.113549.1.9.3), винаги има стойност 1.2.840.113549.1.7.1.
2. 
   messageDigest (1.2.840.113549.1.9.4), съдържа обобщения GOST на файла, който трябва да бъде подписан.

4.4.Електронни подписи на субекти на взаимодействие - физически лица

4.4.1 Общи изисквания за електронен подпис, съставен от името на държавни служители по време на междуведомствен обмен на информация

Тези подписи са подобни на саморъчните подписи на тези служители и потвърждават, наред с други неща, факта, че електронен документ е генериран от конкретен служител на OV в IS OV.

Отговорността за съхраняването и използването на ключа за подпис ES-SP се носи от длъжностното лице и се контролира от държавни служители.

Преиздаване на съществуващи сертификати за ключове ES-SP на служители на OV за използване при междуведомствено взаимодействие не е задължително - възможно е да се използват издадени преди това и валидни сертификати за ключове за подпис на длъжностни лица, при условие че са издадени от някой от удостоверителните центрове, включени в единното доверително пространство на ES, формирано от Министерството на телекомуникациите и масовите комуникации на РФ.

4.4.2 Електронен подпис за междуведомствено взаимодействие

4.4.2.1 Правила за генериране на електронен подпис за съобщения

Файловете от този тип, както и за какви цели са предназначени, ще бъдат описани подробно по-долу. оригинално име от този материалФайл с подписи PKCS-7.

Описание на разширението

И така, нека започнем да говорим за формата; ще ви кажем по-нататък, но засега нека се опитаме да разберем целта на това решение. Материал от този формат е имейл съобщение, което съдържа цифров подпис. Този форматизползвани за сигурна доставка имейли. Те могат да се видят само от получателя. Този методпредаването удостоверява подателя и също така потвърждава, че дадено писмо не е било променено по никакъв начин по време на процеса на изпращане. Ако се използва пощенска програмане поддържа цифров подпис, файлът P7S обикновено се появява като прикачен файл към съобщение. Клиентите за електронна поща, работещи с този формат, използват стандарта PKCS. Това създава подпис за имейл съобщения.

Mozilla Thunderbird

И така, имаме файл P7S. Този имейл клиент ще ви каже как да го отворите. Mozilla Thunderbirdдо голяма степен копира интерфейса на собствения браузър. Това решение работи на подобен принцип. Можете да изберете подходяща тема за дизайн според вашия вкус. Има възможност за персонализиране на 5 нива на шрифта, както и фон в буквите. Приложението включва библиотека от емотикони. Скоростта на работа е близка до тази на брандирания браузър. Максималният период на изчакване за получаване или изпращане на писмо е 10 минути. След изтичане на посочения период, приложението определя, че връзката е прекъсната и в резултат спира изпращането. Този проблем може лесно да бъде отстранен чрез промяна на настройките на софтуера.

Други приложения

Има и други инструменти, които поддържат формата P7S. Програмата PostBox ще ви помогне да разберете как да отворите такъв документ. също в в такъв случаймога ли да помогна Microsoft Outlook. Говорим за информационен мениджър, създаден от Microsoft. Програмата съчетава функции пощенски клиентсъс средства за сътрудничество. Outlook е част от пакета офис програми Microsoft Office. Можете също така да разрешите въпроса как да отворите файла P7S с помощта на приложението CryptoARM. Това е универсален софтуерен пакет. Позволява ви да използвате криптографски средстваза служебна и лична кореспонденция. Използвайки това решение, можете да осигурите защита както на корпоративната, така и на личната информация.

Приложението има много приятен графичен интерфейс. Това решение осигурява надеждно криптиране, както и декриптиране на данни. Освен това с помощта на този инструмент можете да създадете и да имате достъпно приложение публични ключове, а също така поддържа работа със сертификати и доставчици на крипто. С помощ това приложениеМожете да създадете произволен брой цифрови подписи, както и да проверите тяхната автентичност. Поддържа се дешифриране на файлове. Изпълнение на операциите на един етап.

Сега знаете какво е P7S. Как да отворите файл с това разширение и за какво се използва този формат е описано подробно по-горе.