Презентация на тему Система электронного документооборота Евфрат

банках документы и пакеты обновления. Для этого в состав

Подпись блока данных с помощью установленного в системе закрытого ключа;

Проверка подписи блока данных;

Установка сертификата открытого ключа электронной подписи;

Установка списка отозванных сертификатов.

Система не содержит средств для создания открытых и закрытых ключей электронных подписей и списков отозванных сертификатов. Эти функции возлагаются на внешнее программное обеспечение криптопровайдера (удостоверяющего центра).

действий:
1) Установить и настроить на сервере программное обеспечение

2) Установить и настроить программное обеспечение криптопровайдера на компьютерах операторов, которые имеют право устанавливать подписи на редакции документов и пакеты обновления;

Подсистема электронной подписи доступна как из подсистемы ведения, так и из подсистемы доступа.

3) Установить на компьютерах операторов, которые имеют право устанавливать подписи на редакции документов и пакеты обновления, корневые сертификаты ключа электронной цифровой подписи и сертификаты закрытого ключа электронной цифровой подписи, которая будет использоваться данным оператором;

4) На рабочих местах операторов, которые имеют право устанавливать подписи на редакции документов и пакеты обновления, произвести настройку программного обеспечения. При этом указывается сертификат закрытого ключа электронной подписи, который будет использоваться для подписи редакций документов и пакетов обновления.

настройки в подсистеме ведения банков данных становятся доступны следующие

2. установка сертификатов ключей электронной подписи и списков отзывов сертификатов при выполнении операции обновления;

3. проверка подписи пакетов обновления;

4. установка подписи на редакцию документов;

5. установка подписи на пакеты обновления, помещение сертификатов ключей и списков отзыва сертификатов в пакеты обновления;

6. удаление ЭЦП с редакции документа;

7. проверка ЭЦП выборки документов;

8. подготовка отчётов по установке, проверке и удалении ЭЦП.

установка подписи на выбранные или на все редакции. При

1) для текущей редакции и всех, включаемых в нее иллюстраций и других объектов, будет сгенерирован блок данных подписи и идентификатора подписавшего пользователя;

2) данный блок будет помещен в банк данных в одну запись с документом;

Подпись редакции документа производится сотрудником, обеспечивающим обработку документов.

3) оператор может вызывать данную операцию произвольное число раз.

документа. При этом в зависимости от результата проверки возможны

«Подписи нет» — система отображает в области информации о версии пиктографический значок, предупреждающий об отсутствии электронной подписи;

«Подпись невозможно проверить» — система отображает специальный пиктографический значок, предупреждающий о наличии непроверенной электронной подписи;

«Подпись верна» — система отображает специальный пиктографический значок, уведомляющий о наличии проверенной электронной подписи. В справке о документе отображается информация о том, кем были подписаны редакции (данные из сертификата открытой электронной подписи, установленной в системе);

«Подпись неверна» — система отображает специальный пиктографический значок, предупреждающий о нарушении электронной подписи. В справке о документе отображается информация о том, кем были подписаны редакции.

изменения в документ.
Эта операция позволяет удалить блок электронной

подпись у документов, которые отмечены в данной выборке. Формируется

1) Отчет для каждого документа, который содержит ссылку на документ и результат проверки, соответствующий сообщению при проверке отдельного документа.

2) Отчет для каждого сертификата открытого ключа или идентификатора владельца электронной подписи (Signer ID). Каждая строка этого отчета содержит информацию о сертификате или данные идентификатора пользователя и количество документов, подписанных этим пользователем.

Проверка подписи выборки документов доступна оператору в подсистеме ведения банка данных.

формате обновления есть соответствующие поля, в которые помещается блок

Подпись пакета производится при его создании, если на данной машине установлено и настроено соответствующее программное обеспечение криптопровайдера и разрешена соответствующая функция.

Возможен режим работы МСПИ, когда обрабатываются только подписанные пакеты.

Внутри пакета обновления могут быть переданы сертификаты открытых ключей электронной подписи и/или списки отозванных сертификатов.

Администратор при создании пакета обновления может указать файлы, содержащие сертификаты открытых ключей, и списки отзыва сертификатов.

криптопровайдера;
2) установлен и действует корневой (root) сертификат для

Система при обработке пакета обновления с сертификатами и списками отзыва производит установку сертификатов и списков отзыва сертификатов, переданных в пакете при выполнении следующих условий:

При нарушении этих условий система записывает в протокол обновления сообщение о невозможности установки сертификата и причину отказа в установке. Обработка данного пакета продолжается вне зависимости от результата установки сертификатов и списков доступа.

электронной подписи и, в зависимости от результата, следующие ситуации:
«Подписи

«Подпись невозможно проверить» и разрешено обновление неподписанными пакетами —система производит обновление, поместив в протокол обновления запись «Пакет подписан, источник не проверен»;

«Подпись верна» — система производит обновление, поместив в протокол обновления запись «Пакет подписан. Автор пакета <данные из сертификата открытой электронной подписи, установленной в системе>»;

«Подпись неверна» — система не производит обновление данным пакетом, поместив в протокол обновления запись «Пакет с нарушенной подписью. Автор пакета <данные из сертификата открытой электронной подписи, установленной в системе>».

необходимо:
1) Установить соответствующее ПО (например, КриптоПро CSP);
2)

Для установки ПО (например, КриптоПро CSP) на компьютер требуются права администратора.

Для установки КриптоПро CSP необходимо запустить файл КриптоПро CSP\Setup.exe и следовать инструкциям установки.

3) Список отзыва сертификатов.

требуется:
• наличие ключевого контейнера;
В настоящий момент ключевой контейнер

• наличие в системном хранилище сертификатов корневого сертификата для тех сертификатов, которыми будет производиться постановка ЭЦП.

сертификат под учетной записью того пользователя, который будет работать

1) Открыть окно программы Проводник (Обзор) в ОС Windows;

сертификат под учетной записью того пользователя, который будет работать

2) В открывшемся окне найти и дважды щелкнуть мышью по имени файла сертификата (например, А:\CA.cer);

сертификат под учетной записью того пользователя, который будет работать

3) В открывшемся окне Сертификат нажать кнопку Установить сертификат;

сертификат под учетной записью того пользователя, который будет работать

4) В открывшихся окнах мастера установки выбрать нужное хранилище (“Доверенные корневые центры сертификации”, “Trusted Root Certification Authorities”).

После установки сертификата в системное хранилище им можно подписывать документы.

отзывов сертификатов, необходимо сделать следующее:
1) Открыть окно программы Проводник

2) В открывшемся окне, найти и щелкнуть правой кнопкой мыши по имени файла со списком отзывов сертификатов (с расширением CRL, например, А:\CRL.crl);

отзывов сертификатов, необходимо сделать следующее:
3) В открывшемся контекстном меню

отзывов сертификатов, необходимо сделать следующее:
4) В открывшемся окне мастера

в банк. Предварительно необходимо импортировать во все тома (БПА)

Для импортирования сертификатов в клиентском приложении выберите в меню Администрирование пункт Импорт сертификата из файла.

вставить носитель ключевого контейнера в устройство считывания. При успешном

выберите в меню Администрирование пункт Импорт CRL из файла БД.

действиям при добавлении сертификата в БПА, до получения положительного

Система готова к работе с ЭЦП.

которые необходимо поставить ЭЦП.
1) Пусть сформирован следующий список документов:

которые необходимо поставить ЭЦП.
2) Щелчком мыши выделим в этом