ЭЦП - электронная цифровая подпись

[rozen]

Тема достаточно актуальна. Причем актуальность все выше.
Самоподписанные сертификаты - однозначно нет. Такой подписи верить нельзя. Нужна связь с удостоверяющими центрами (УЦ) и поддержка квалифицированных подписей.

[trm]

Если речь идёт о реализации квалифицированной ЭЦП. С моей точки в данной системе будет проблематично при согласовании системы всем требованиям Госструктур...

[support]

Приступаю к работе на этим функционалом. Для начала буду делать вход в систему по ЭЦП. Работать будут с CryptoPro.

1) И так пользователь должен иметь установленными:
- CryptoPro, CryptoPro Plugin(для интеграции с браузерами)
- иметь цифровую подпись для CryptoPro

2) В сущность Пользователь будет добавлено поле 'Отпечаток сертификата'.
Параметры поля: защишенное поле ввода, уникальное , необязательное,
только пользователь из группы Администратор может его видеть и редактировать

3) На странице входа будет ссылка "Вход по ЭЦП" нажав а которую пользователь сможет выбрать сертификат из списка. Если отпечаток сертификата совпадает с установленным для пользователь, пользователь сможет войти в систему.

Какие будут замечания/предложения?

[rozen]

Доброго дня!
Хорошее дополнение к авторизации. У меня 262 пользователя с ЭП, мне очень поможет.

[Oleg]

Неплохо было бы сделать к типу "Утверждению", чтобы можно было подписывать ЭЦП

[support]

Неплохо было бы сделать к типу "Утверждению", чтобы можно было подписывать ЭЦП

Да, в планах прикрутить ЭЦП к полю "Утвердить", где пользователям для утверждения необходимо будет выбрать сертификат. Подойдет такое решение?

[rozen]

Неплохо было бы сделать к типу "Утверждению", чтобы можно было подписывать ЭЦП

Да, в планах прикрутить ЭЦП к полю "Утвердить", где пользователям для утверждения необходимо будет выбрать сертификат. Подойдет такое решение?

Да - это нужно. Еще, как вариант, после утверждения на документ ставится оттиск (время, номер регистрации документа и т.д).

[support]

Ну, это с помощью автоматизации можно будет установить.

[support]

Делаю ЭЦП в виде модулей. Возможно в будущем будет поддержка и других криптопровайдеров.

[$Expert]

Неплохо было бы сделать к типу "Утверждению", чтобы можно было подписывать ЭЦП

Да, в планах прикрутить ЭЦП к полю "Утвердить", где пользователям для утверждения необходимо будет выбрать сертификат. Подойдет такое решение?

Не совсем правильно. Зачем пользователю выбирать сертификат, если он уже вошел в систему под своей ЭЦП? Ею он и должен подписывать.
Теоретически, может возникнуть ситуация, когда нужно подписать не своей подписью, но тогда у подписывающего пользователя должена быть ЭЦП подписанта на компьтере (на токене). В таком случае, он сможет войти под учёткой подписанта и подписать документ.