Crypto API. Формат подписанного

[Stilet]

Сразу практически или в теории?

И так и так. Я пока не понимаю что такое Сертификат и как с ним работать в принципе. Просто пока еще не дошел видимо. Читаю статьи про криптографию. Сейчас на начальном этапе. Шифровать файлы и пр. уже умею, теперь вот разберусь с ЭЦП, и в теории и на практике, а потом уже буду выяснять что из себя представляют cert файлы и как с ними работать.

На OpenSSL по тренеруйтесь.

Кстати да. Как вариант тоже рассмотреть можно.

[Utkin]

Грубо говоря, сертификат это подтверждение третьей стороны, что Вы тот кто имеет право подписывать документы. Третья сторона называется обычно удостоверяющий центр (при этом он может находиться в самой фирме или даже на этом же компе). Когда Вы присылаете документ, Ваши полномочия проверяют, отправляя запрос в Удостоверяющий центр. Своего рода паспорт, срок действия обычно год.
То есть если Вы к примеру украли ЭП (сделали там перехват или еще что), то подписать документ может и сможете, но его у Вас скорее всего не примут, потому как сертификат у Вас будет не тот.

[pu4koff]

Сообщение от Stilet

Ну я вообще-то думал так. Шифровку и ее хеш(хеши) с подписями отсылать по другому каналу. А на серваке получать эти два файла и по одному проверять и собирать другой.

Для этого было придумано асинхронное шифрование, в котором существует два ключа: открытый и закрытый. Открытым шифруем, закрытым расшифровываем. Открытый можно слать вместе с зашифрованными данными, закрытый можно отправлять по другому каналу связи.

[Stilet]

Utkin

Ну так мне не понятно на основе каких параметров сертификата подписывать поток.
И пока не оч. понятно какими функциями. Я еще не дошел до этого в теории.

pu4koff

Значит слона горожу. Я уже это понял, выше разьяснили бесплодность идеи.

[Человек_Борща]

Рекомендую это к прочтению: https://www.openssl.org/docs/HOWTO/certificates.txt

[Stilet]

А, ну я такое (почти) читал про утилиты криптоапи. Там вроде тоде поставляются програмулины, исполнение которых дает подписанный и зашифрованный файл.
Впрочем и это к рассмотрению принимается. Спасибо.

[Человек_Борща]

По ключам, сертификатам могу такой проект предложить посмотреть.. http://xca.sourceforge.net/
Много интересного найдешь.

Под OpenSSL тоже есть UI: http://sourceforge.net/projects/opensslui/ тоска-пичалька без исходников.
Приходится openssl.exe исходники матлошить чтоб разобраться.

[Stilet]

Угу. Сгодится. Доколупаю ту статью, на которую сослался и почитаю эту.