8.2. Настройка криптосистемы
Обеспечение работы встроенной в ЕВФРАТ –Документооборот криптосистемы происходит на трех уровнях:
на уровне системного администратора.
на уровне администратора системы ЕВФРАТ - Документооборот.
на уровне пользователя системы ЕВФРАТ - Документооборот.
Такое разделение условно. Вполне вероятно, что пользователи системы ЕВ ФРАТ -Документооборот сочтут целесообразным, чтобы настройку на уровне пользователя также осуществлял администратор системы
Задание на лабораторную работу.
Рекомендации к оформлению работы: Преподавателю предоставляется файл отчета оформленного в текстовом процессоре Word. После выполнения пунктов лабораторной работы скопируйте активное окно программы в файл отчета с описанием выполняемых операций
Выполните настройку эцп на уровне системного администратора.
Чтобы определить, какие криптопровайдеры уже установлены на компьютере пользователя:
Запустите программу На стройка ЭЦП под именем администратора системы Е ВФРАТ- Документооборот
Перейдите на вкладку Настройка параметров сервера (см. рис. 1).
Рис.1. Список установленных на компьютере криптопровайдеров
Просмотрите раскрывающийся список Криптопровайдер. В нем перечислены криптопровайдеры, установленные на данном компьютере.
Таким же образом просмотрите списки установленных криптопровайдеров на компьютерах других пользователей системы ЕВФРТ – Документооборот.
Чтобы настроить криптосистему для формирования ЭЦП в документах, на вкладке На стройка параметров сервера (рис. 9) следует заполнить следующие поля:
Криптопровайдер — криптопровайдер из числа установленных на компьютере, который будет использоваться для формирования ЭЦП;
Алгоритм (в группе элементов Хэширование) — алгоритм хэширования, используемый при формировании ЭЦП;
Длина ключа (в группе элементов Подпись) — длина генерируемых ключей (открытого и закрытого) в битах. При выборе длины ключа следует иметь в виду, что увеличение длины ключа приводит к увеличению стойкости шифра (т. е., в случае ЭЦП, усложняет ее подделку) и замедлению процессов шифрования/дешифровки (процессов формирования и проверки ЭЦП).
Хорошие результаты дает выбор криптопровайдера Microsoft Base Cryptographic Provider v1.0 в сочетании с алгоритмом хэширования Message Digest 5 (MD5) и алгоритмом симметричного шифрования RSA Data Security RC4 с длинами ключей, принятыми по умолчанию (в частности, 512 бит для ЭЦП).
Криптопровайдеры Microsoft Enhanced Cryptographic Provider v1.0 и Microsoft Strong Cryptographic Provider обладают лучшими характеристиками, но менее распространены.
Опубликуйте на сервере описание параметров криптосистемы. Для этого нажмите на кнопку Опубликовать в нижней части вкладки На стройка параметров сервера.
Если тестирование описания параметров криптосистемы прошло успешно, появится предупреждение, представленное на рис. 2.
Внимательно отнеситесь к этому предупреждению. После публикации нового описания параметров криптосистемы серверное хранилище открытых ключей будет очищено и потребуется заново создать пары «закрытый – открытый ключ» для всех пользователей.
Нажмите на кнопку О К, чтобы продолжить публикацию нового описания параметров криптосистемы.
Рис.2. Окно сообщения