« InfoTex Internet Trust »

__________________

"___" __________ 2011 yil

Rejalashtirilgan siljish bo'yicha ko'rsatmalar elektron imzo

I. Tez-tez beriladigan savollar (FAQ) 3

II. Kirish. 4

III. Elektr jihozlarini rejali o'zgartirish.. 5

IV. ES shaxsiy kalit konteyneriga kirish parolini o'zgartirish.. 12

I.Ko'p so'raladigan savollar(TSS)

Ushbu bo'lim uchun zarur tezkor qidiruv tez-tez beriladigan savollarga javoblar.

1. Savol:

Men shaxsiy kalit bilan konteyner yaratdim va sertifikat oldim.
Qaysi PIN kod (parol) sukut bo'yicha so'ralganda kiritilishi kerakmi?

Javob:

Yangi shaxsiy ES kalitini yaratishda konteyner uchun standart kirish paroli o'rnatildi - 123456 . Konteynerga kirish parolini standart 123456 dan faqat siz biladigan barqarorroq parolga o'zgartirish tavsiya etiladi. Buning uchun foydalaning I bo'limV ushbu ko'rsatma.

2. Savol:

Astral Report PC bilan ishlash uchun qanday kriptografik axborotni himoya qilish vositasidan (CIPF) foydalanish kerak?

Javob:

Internet Trust Astral Report kompyuterining barqaror ishlashini kafolatlaydi va faqat CIPF-dan foydalanganda tegishli texnik yordamni ta'minlaydi. ViPNet CSP.

Kompyuterda ViPNet CSP mavjudligini aniqlash tartibi ushbu qo'llanmaning III bo'limida tasvirlangan.

ViPNet CryptoService dasturiy ta'minotini ViPNet CSP ga ko'chirish tartibi "VPNet CryptoService dasturidan ViPNet CSP ga ko'chirish uchun Astral_Instructions" hujjatida tasvirlangan.

3. Savol:

Agar ushbu qo'llanmada tasvirlanmagan muammolarga duch kelsam nima qilishim kerak?

Javob:

Ko'pgina hollarda, rejalashtirilgan RaI o'zgarishi paytida yuzaga keladigan va ushbu ko'rsatmalarda tavsiflanmagan muammolarni Astral Report kompyuterini qayta ishga tushirish orqali hal qilish mumkin.

Agar Astral Report kompyuterini qayta ishga tushirgandan so'ng muammo bartaraf etilmasa, xizmatga murojaat qiling texnik yordam Internet Trust" (www. *****).

Har qanday muammolarni imkon qadar tezroq hal qilish uchun, iltimos, taqdim etishga tayyor bo'ling masofaviy kirish“Ammyy Admin” dasturi yordamida kompyuteringizning ish stoliga (http://www. /ru/).

II.Kirish

ü Hujjat elektron imzoni rejalashtirilgan o'zgartirishni amalga oshiruvchi foydalanuvchilar uchun mo'ljallangan (bundan buyon matnda ES deb yuritiladi). Elektron imzoning rejalashtirilgan o‘zgarishi deganda elektron imzoning yopiq kaliti va tegishli elektron kalit sertifikati (keyingi o‘rinlarda EPKC deb yuritiladi) uning amal qilish muddati tugaganligi munosabati bilan o‘zgarishi tushuniladi.

ü Ushbu qo'llanmada tasvirlangan protsedura ViPNet CSP kriptografik axborotni himoya qilish vositasi allaqachon foydalanuvchi kompyuterida o'rnatilganligini nazarda tutadi. Agar sizda ViPNet CryptoService dasturi o'rnatilgan bo'lsa, elektron imzoni rejalashtirilgan o'zgartirishdan oldin o'tishni amalga oshiring. dasturiy ta'minot Hujjatga muvofiq ViPNet CSP-da ViPNet CryptoService

Kompyuterda mavjudligini aniqlash tartibi ViPNet CSP bo'limida tasvirlangan III ushbu ko'rsatma.

ü Internet Trust sertifikatlashtirish markazida (keyingi o'rinlarda IIT UC deb yuritiladi) nazorat qiluvchi organlarga hisobotlarni taqdim etish uchun mo'ljallangan elektron imzoning amal qilish muddati Rossiya Federatsiyasi, teng qilib belgilang 1 yil.

ü Agar tashkilotingizdagi elektron imzoning amal qilish muddati davomida tashkilot va/yoki elektron imzo egasining maʼlumotlari oʻzgargan boʻlsa, xususan:

Tashkilot rahbari/elektron imzo egasining ishonchnomalari;

Tashkilot nomi;

Tashkilotning TIN/KPP;

Hisobot taqdim etiladigan nazorat qiluvchi organning kodeksi

yoki elektron imzo buzilgan bo'lsa, jumladan:

Asosiy mediaga kirish yo'qolgan (PIN kodingizni unutdingiz);

Yo'qotilgan kalit tashuvchisi;

Sizning elektron imzongiz nusxalangan va boshqalar tomonidan foydalanilgan/foydalanilayotgan bo'lishi ehtimoli bor;

Siz ishlab chiqarishingiz kerak EPning rejadan tashqari o'zgarishi. Elektron imzoni rejadan tashqari o'zgartirish foydalanuvchi (elektron imzo egasi) IIT o'quv markaziga shaxsan kelganida IIT menejeri bilan kelishilgan holda amalga oshiriladi va ushbu yo'riqnomada tavsiflanmagan.

ü uchun to'g'ri ishlash dasturiy ta'minot "Astral Report" elektron imzoni rejalashtirilgan o'zgartirishdan so'ng, barcha nuqtalarni to'ldirish kerak ushbu qo'llanma belgilangan ketma-ketlikda.

ü bilan belgilangan eslatmalarga alohida e'tibor berish kerak.

DIV_ADBLOCK138">

III.Elektron imzoning rejalashtirilgan o'zgarishi

ü ViPNet CryptoService dasturini ViPNet CSP da allaqachon qayta o'rnatganingizga ishonch hosil qiling. Buning uchun "Ishga tushirish" menyusiga qo'ng'iroq qiling à "Boshqarish paneli" ni oching à "Dasturlarni o'chirish" ni ishga tushiring (1-rasm, 1a).
Dasturlar ro'yxatida ViPNet CryptoService mavjud emasligiga ishonch hosil qiling ViPNet CSP(1b-rasm).

1-rasm

1a-rasm

1b-rasm

Agar dastur ro'yxati yo'q bo'lsa ViPNet CSP va ViPNet CryptoService mavjud bo'lsa, hujjatga muvofiq o'tishni amalga oshirishingiz kerak "ViPNet CryptoService dasturidan ViPNet CSP ga o'tish bo'yicha Astral_Ko'rsatmalar."

https://pandia.ru/text/78/389/images/image006_106.jpg" width="503" height="356 id=">

2-rasm

Agar biron sababga ko'ra ViPNet CSP konteynerlar mavjudligini aniqlamasa yoki ViPNet CryptoService tomonidan "Foydalanuvchi papkasini o'chirmoqchimisiz" degan savolga "HA" tanlangan bo'lsa, siz kalitlarning nusxalaridan foydalanishingiz kerak (ko'rsatmalarning III bo'limi). ViPNet CryptoService dasturidan ViPNet CSP ga o'tish uchun Astral_Instructions).

ü "Konteynerlar" yorlig'idagi "Qo'shish" tugmasini bosing.

https://pandia.ru/text/78/389/images/image008_92.jpg" width="646" height="277 src=">

4-rasm

ü ViPNet CSP "Konteyner muvaffaqiyatli qo'shildi" bildirishnomasini ko'rsatadi va konteynerda topilgan sertifikatlarni tizim xotirasiga o'rnatish haqida so'raydi. "Ha" tugmasini bosing va ko'rsatmalardagi keyingi bosqichga o'ting (5-rasm).

5-rasm

ü Muddati tugashi bilan 2 ish kuni Internet Ishonch menejeriga murojaat qilgan paytdan boshlab" Ish stolidagi belgidan foydalanib, "Astral Report" dasturini ishga tushirishingiz kerak (6-rasm).

ü Astral Report dasturini ishga tushirishdan oldin Internetga ulanishingizni tekshiring. Ishga tushganda, dastur avtomatik ravishda eng so'nggi ma'lumotlar uchun yangilash serveriga murojaat qiladi.

6-rasm

ü Yangilash tizimi ishga tushadi. Barcha yangilanishlar yuklab olinmaguncha kutishingiz kerak (7-rasm).

7-rasm

ü Yangilanishlarni yuklab olgach, tizim sizni tizimga kirishni taklif qiladi. Buning uchun "Kirish" tugmasini bosing.

ü Birlamchi ishga tushirish ustasi ishga tushganda, “Keyingi” tugmasini bosing (8-rasm).

https://pandia.ru/text/78/389/images/image013_75.jpg" width="326" height="303">

9-rasm

ü Elektron Ruletka boshlanadi (10-rasm). Sichqoncha kursorini oyna atrofida harakatlantiring yoki klaviaturadagi istalgan tugmani bosing.

10-rasm

ü Shaxsiy kalit konteyneri uchun parolni kiritishingizni so'ragan oyna paydo bo'ladi.
Konteyner uchun standart parolni kiriting - 123456 , va “OK” tugmasini bosing (11-rasm).

11-rasm

ü Sehrgar avtomatik ravishda EPCS so'rovini yaratadi va uni IIT o'quv markaziga yuboradi.
Initializatsiya ustasini bajarish uchun "Finish" tugmasini bosing (12-rasm).

12-rasm

ü Foydalanuvchini tanlash oynasida yuqoridagi barcha protseduralar bajarilgandan so'ng, holat hisob“Sertifikat so‘rovi yuborildi” ga o‘zgaradi (13-rasm).

13-rasm

Bu elektron imzo va EPCS so'rovi uchun yangi shaxsiy kalitni yaratishni yakunlaydi.

2 (ikki) ish kuni ichida Siz uchun yangi EPMS yaratiladi va yangilanishga qo'shilishi orqali yuboriladi. Yangi EPCSni olish uchun siz "Astral Report" dasturini yuqorida tavsiflangan tarzda ishga tushirishingiz kerak (6.7-rasm) va foydalanuvchi tanlash oynasida (14-rasm) hisob holati "Ishga tayyor" ga o'zgarganligiga ishonch hosil qiling. Ishni boshlash uchun "Kirish" tugmasini bosing (14-rasm).

https://pandia.ru/text/78/389/images/image001_293.gif" alt="*" width="12" height="12"> Diqqat! Yangi shaxsiy ES kalitini yaratishda konteyner uchun standart kirish paroli o'rnatildi - 123456 .
Konteynerga kirish parolini standart 123456 dan faqat siz biladigan barqarorroq parolga o'zgartirish tavsiya etiladi. Buning uchun bo'limdan foydalaningIV ushbu ko'rsatma.

IV.CShaxsiy kalit konteyneriga kirish parolini o'zgartirish

ü Ishga tushirish panelidan ViPNet CSP ni ishga tushiring (15-rasm).

100%" style="width:100.0%;border-collapse:collapse">

Diqqat! Yangi kirish parolini unutmang.
Agar unutsangiz parol o'rnating, IIT O'quv markaziga shaxsan kelganingiz bilan elektron imzoni rejadan tashqari o'zgartirishingiz kerak bo'ladi.

Yangilash jarayonida xatolar yuzaga kelgan bo'lsa, ya'ni ish joyingizda proksi-server sozlangan bo'lsa, CDdagi faylda ko'rsatilgan talablarga rioya qiling: Tarkib\Tavsiyalar tizim administratori\ Astral Report dasturini proksi-server orqali o'rnatish bo'yicha tavsiyalar .

"Kalitlarni yaratish uchun ishchi stantsiya" dasturida sertifikatlar va kalitlarga so'rovlarni yaratishda ushbu dastur (aniqrog'i Crypto Pro) parolni kiritishni taklif qiladigan oyna paydo bo'ladi (8-rasm). U taklif qiladi, lekin majburlamaydi. Agar maydonlar bo'sh qolsa, parol o'rnatilmaydi. Lekin foydalanuvchilar, ehtimol, boshqacha fikrda va, albatta, bu maydonlarni to'ldiradi. Hammasi yaxshi bo'lardi, lekin keyin ular uni yaratishda qanday parolni kiritganliklarini unutib qo'yishadi va birinchi marta biror narsaga imzo chekishlari kerak bo'lganda, odam bema'ni bo'lib qoladi. Keyin, albatta, g'aznachilikka yordam so'rab qo'ng'iroq keladi.

Bugun, ushbu maqolada men sizga ushbu parolni qanday olib tashlashingiz yoki o'zgartirishingiz mumkinligini aytaman. Parolni olib tashlashning ikkita varianti mavjud. Birinchisi, foydalanuvchi eslab qolganda Eski parol, ikkinchisi - u eslamaganda. Birinchisidan boshlaylik. Maqolaning boshida aytib o'tganimdek, parol uchun kalit konteyner Crypto Pro dasturiga javob beradi. Keling, kompyuterning boshqaruv paneliga o'tish orqali uni ishga tushiramiz (1-rasm):

Meni oynani ochish uchun oynaning yuqori o'ng burchagida "Kichik belgilar" ko'rish rejimini tanlang. Crypto Pro-ni ishga tushiring, oyna ochiladi (2-rasm):

Quyidagi oynaga kirish uchun “Xizmat” yorlig‘ini bosing (3-rasm):

Oynaning pastki qismida "Parolni o'zgartirish" deb nomlangan tugma mavjud. Unga bosing va siz quyidagi oynaga o'tasiz (4-rasm):

Bu erda bizdan "Browse" tugmasi yordamida kalit konteynerni tanlash so'raladi. Birinchidan, kalitlaringiz bilan flesh-disk yoki boshqa vositani kompyuteringizga kiritishni unutmang. Tugmani bosganingizda quyidagi oyna ochiladi (5-rasm):

Bizga kerak bo'lgan asosiy vositani tanlang va "OK" tugmasini bosing. Quyidagi oyna ochiladi (6-rasm):

Biz tanlagan shaxsiy kalit konteynerimiz mavjudligiga ishonch hosil qilamiz va "Finish" tugmasini bosing, shundan so'ng parolni kiritish oynasi ochiladi (7-rasm):

Bu erda kalitlarni yaratishda va Key Generation Workstation dasturida sertifikat so'rashda kiritgan parolni kiritishingiz kerak. Siz buni eslaysiz deb taxmin qilinadi :). Biz uni kiritamiz, "OK" tugmasini bosing, "Parolni eslab qolish" katagiga belgi qo'yishning hojati yo'q va biz yangi parolni kiritish oynasiga o'tamiz (8-rasm):

Bu erda siz nafaqat parolni o'zgartirishingiz, balki maydonlarni bo'sh qoldirsangiz, uni o'chirishingiz mumkin. Agar siz parolni o'zgartirmoqchi bo'lsangiz, uni yarating va ikki marta kiriting.

Biz foydalanuvchi konteyner uchun eski parolni eslab qolgan holatni ko'rib chiqdik. Keling, parol xavfsiz tarzda unutilganda konteynerdan olib tashlashga harakat qilaylik. Bu erda bizga csptest.exe yordam dasturi yordam beradi, u 3.6 versiyasidan boshlab Crypto Pro dasturining o'rnatish to'plamiga kiritilgan. Agar sizda ushbu dastur o'rnatilgan bo'lsa, sizda ushbu yordamchi dastur mavjud va u dasturni o'rnatish yo'li bo'ylab joylashgan, ya'ni C:\Program Files (x86)\Crypto Pro\CSP (menda 64-bitli operatsion tizim bor, agar sizda 32 bit bo'lsa. , keyin (x86) yo'lda yo'qoladi). Biz uni buyruq satridan ishga tushirishimiz kerak.

Ochish uchun buyruq qatori Windows 7 da, Explorer orqali kerakli papkaga kirishingiz kerak, klaviaturadagi "Shift" tugmasini bosing va uni ushlab turganda sichqonchaning o'ng tugmachasini bosing. kerakli jild. Hammasi quyidagi rasmda ko'rsatilgan (9-rasm):

Ko'rsatilgan kontekst menyusida sichqonchaning chap tugmasi bilan "Buyruqlar oynasini ochish" ni tanlashingiz kerak. Buyruqlar oynasida avval quyidagi buyruqni kiritishingiz kerak: Albatta, kvadrat qavslarsiz. Bu buyruq bizga barcha mavjud shaxsiy kalit konteynerlarini ko'rsatadi: [\\.\media nomi\konteyner nomi]. Shaxsiy kalit konteynerimiz nomini bilganimizdan so'ng, biz boshqa buyruqni kiritishimiz kerak: . Shunga qaramay, kvadrat qavslar yo'q. Qo'shtirnoq ichida siz oldingi bosqichda o'rgangan shaxsiy kalit konteyneringiz nomini kiritishingiz kerak. Qo'shtirnoqlarni kiriting ZARUR. Ushbu buyruq bizga saqlangan parolni ko'rsatadi, biz uni bilganimizdan so'ng, parolni o'chirish yoki o'zgartirish uchun birinchi usuldan foydalanishimiz mumkin.

Men yuqoridagi barcha harakatlarni amalga oshirdim, 10-rasmda ko'rsatilgan:

Darhol shuni ta'kidlashni istardimki, men ushbu usul yordamida parolni "topa olmadim" (10-rasmdagi qizil chiziq). Lekin, menimcha, bu men ikkinchi buyruqda ko'rsatgan konteynerni Crypto Pro dasturi menyusidagi "Nusxa olish" bandidan foydalanib, mediadan ommaviy axborot vositalariga nusxalash orqali olinganligi bilan bog'liq (3-rasm). Shaxsiy kalitlarni yaratish men uchun mavjud bo'lmagan boshqa vositada amalga oshirildi. Ammo usul ishlaydi.

Agar siz parolni shu tarzda o'chira olmasangiz, yagona yo'l - joriy sertifikatni bekor qilish va yangi kalitlar va yangi sertifikat so'rovini yaratish. Va agar siz parolni himoya qilishga jiddiyroq yondashsangiz, parollar "unutilmaydi". Ana xolos. Omad!

Va nihoyat... Agar sizga ushbu maqola yoqqan bo'lsa va undan yangi narsalarni o'rgangan bo'lsangiz, har doim o'z minnatdorchiligingizni pul bilan ifodalashingiz mumkin. Miqdor har qanday bo'lishi mumkin. Bu sizni hech narsaga majburlamaydi, hamma narsa ixtiyoriy. Agar siz hali ham mening saytimni qo'llab-quvvatlashga qaror qilsangiz, quyida ko'rishingiz mumkin bo'lgan "Rahmat" tugmasini bosing. Siz mening hamyonimga istalgan miqdordagi pulni o'tkazishingiz mumkin bo'lgan veb-saytim sahifasiga yo'naltirilasiz. Bunday holda, sizni sovg'a kutmoqda. Muvaffaqiyatli pul o'tkazmasidan so'ng siz uni yuklab olishingiz mumkin bo'ladi.