Телеграм канал «Об ЭП и УЦ»

✍️PKCS#7 отменить нельзя оставить (поставьте запятую, где считаете нужным)

Простой поиск выдаёт десятки нормативных актов, содержащих формат подписи PKCS#7. Почему так получилось? Кто-то первым написал, другие бездумно скопировали.

В перечне и постановление Правительства с
Наличие на электронном документе одной или нескольких усиленных квалифицированных электронных подписей, исполненных в формате отделенной электронной подписи (PKCS#7) должностными лицами органа, выдавшего исполнительный документ.

а также приказы ФНС, ФССП, Судебного департамента, Минюста, СФР, метод.рекомендации ЕСИА и др.

PKCS#7 был разработан в 1991 году и в 1998 стал стандартом в рамках RFC 2315. Но уже в 1999 году на его основе разработан формат CMS и утвержден RFC 2630, актуальная версия CMS в настоящее время утверждена RFC 5652 в 2009 году.

CMS - эволюционное развитие PKCS#7: та же базовая структура SignedData, но с исправлениями для гибкости, однозначности кодирования и поддержки современных алгоритмов (включая российские ГОСТ). Именно поэтому 472 приказ Минцифры ссылается на CMS, а не на PKCS#7 (если бы не известные ошибки).

✍️"Об ЭП и УЦ"

Онлайн колледж. Юрист в правоохранительной сфере

2 профессии: Правоохранительная деятельность + Противодействие коррупции.

Узнать больше

#реклама 0+
distant-college.ru
О рекламодателе

Об электронной подписи - что, если... ? Исторический пост

"Что, если…?- мультфильмы от Marvel, в которых рассматриваются альтернативные истории развития её вселенной.

А что, если бы 476-ФЗ был принят в другой редакции - с нормой про полномочные сертификаты? 8 лет назад обсуждалась другая концепция развития сферы электронной подписи, где полномочия подтверждались бы не только МЧД.

Итак, представим:
🔹Аккредитованными УЦ являются только - Казначейство или подвед, Минцифры или подвед, Налоговая или подвед.
🔹Казна выдает сертификаты государственным органам, органам местного самоуправления и их должностным лицам, Минцифры - физическим лицам, Налоговая - юридическим лицам, индивидуальным предпринимателям и их должностным лицам.
🔹Подтверждение полномочий физлиц осуществляется через полномочный сертификат.
🔹Полномочные сертификаты органов госвласти, Банка России, внебюджетных фондов, иных госорганов, а также органов местного самоуправления выдает УЦ Казначейства, а полномочные сертификаты для сотрудников юрлиц - УЦ Минцифры.
🔹Сведения о созданных полномочных сертификатах передаются в федеральную государственную информационную систему, определенную Правительством.
🔹Доверенными лицами аккредитованных УЦ являются только МФЦ и нотариусы.
🔹Установлена госпошлина за выдачу квалифицированных сертификатов (кроме госорганов).
🔹Услуги ДТС для госсектора оказывает Минцифры (вправе привлекать иные организации), а для остальных - аккредитованные коммерческие организации.

✍️"Об ЭП и УЦ"

Барные стулья — покупайте в INMYROOM

130 000+ товаров для дома. Мебель, свет, декор. Нас выбирают дизайнеры интерьера

Узнать больше

#реклама
inmyroom.ru
О рекламодателе

❌С выписками есть проблемы

Озвученная на форуме КриптоПро проблема - довольно серьёзная. Причина - не сам устаревший формат PKCS#7, а использование неправильного алгоритма, поэтому КриптоПро CSP не смог корректно обработать структуру подписи, в которой заявлен комбинированный OID.

Формат PKCS#7 предполагает, что в поле signatureAlgorithm (алгоритм подписи) должен указываться именно алгоритм подписи, в нашем случае 1.2.643.7.1.1.1.1 - смотрим скрин без ошибки. Алгоритм хэширования (1.2.643.7.1.1.2.2) обычно указывается отдельно внутри структуры digestAlgorithm.

На скрине с ошибкой в поле signatureAlgorithm записан комбинированный OID 1.2.643.7.1.1.3.2, но КриптоПро CSP ожидает увидеть там 1.2.643.7.1.1.1.1 и, не найдя его, выдает соответствующую ошибку "неправильный алгоритм".

Откуда мог взяться комбинированный OID? Такое могут генерировать сторонние библиотеки (например, OpenSSL, какие-нибудь самописные решения), которые пытаются объединить алгоритм хэширования и подписи в один идентификатор. КриптоПро CSP ожидает строго разделения этих полей. Теперь понимаете для чего проводятся оценки влияния ППО на СКЗИ? Чтобы такого не было, говорить о юридической значимости здесь не приходится.

✍️"Об ЭП и УЦ"

REKONFA: что интересного вас ждёт 15 октября

15 октября встречаемся на REKONFA — большой конференции Яндекс Рекламы.

На сцене:
— Глеб Доброрадных — о рекламном рынке и эффективности в сложных условиях
— Алексей Штоколов — о новых продуктах и технологиях
— Лиза Смирнова — о 360°-форматах и новых точках контакта
— Александр Пушной — о человеке и ИИ
— Александр Умаров — о персональном подходе, который помогает влюблять клиентов в бренд
— Яна Чурикова — об актуальных задачах предпринимателей
— Татьяна Мужицкая — о целях и энергии
— Антон Беляев — об индивидуальности и проектах, которые любят зрители
Вне сцены — зона продуктов Яндекс Рекламы, три игры, викторина, зоны Яндекс Ярда и eLama и нетворкинг.

15 октября, Москва, ВТБ Арена и онлайн. Участие бесплатное.

Зарегистрироваться

#реклама 18+
ya.rekonfa.ru
О рекламодателе