Подпись файлов через браузер

Асинхронные ключи?

Подпись файлов через браузер

И еще — в openssl нет функционала упаковки в CMS, без вычисления подписи. Пришлось его немного «подпилить».

Подпись файлов через браузер

Это не очень удобно — запускать отдельный процесс. Представьте, что пришло одновременно несколько запросов на подпись. Будет запущено несколько процессов, которые могут не поделить общие ресурсы.

Подпись файлов через браузер

Минимум устанавливаемого на клиента софта. При этом быстрое легитимное вычисление хэш-функции.

Подпись файлов через браузер

Ваш плагин реализует функции СКЗИ или требует дополнительной установки СКЗИ?

Подпись файлов через браузер

Плагин откуда взялся?

Подпись файлов через браузер

Это да. В случае использования Рутокен Плагин.
«Но есть нюанс, Петька» © :)
Описанные в комментах.

Подпись файлов через браузер

Дальше куда этот файл будет передаваться?

Подпись файлов через браузер

Плагин все умеет. И один из возможных вариантов его использования здесь представлен.

Подпись файлов через браузер

Ну то есть написать свой плагин — это проще, чем применить готовое решение?

Подпись файлов через браузер

Да. Если написать свой плагин. С поддержкой X.509 сертификатов открытого ключа ГОСТ Р 34.10-2001. Вы написали свой плагин что ли?

Подпись файлов через браузер

И поделитесь своим опытом. Очень интересно.

Подпись файлов через браузер

>Но есть нюансы, которые делают такое решение не всегда удобным.

В статье было так написано.

Подпись файлов через браузер

По нашему законодательству на установку СКЗИ нужно иметь лицензию ФСБ на техническое обслуживание. При использовании СКЗИ никаких лицензий не нужно.
Что именно вы устанавливаете на рабочую станцию в случае Рутокен ЭЦП?

Подпись файлов через браузер

Вы имеете ввиду кодирование файла в base64 на сервере и передача его в виде строки? Попробуйте таким способом подписать большой файл.

Подпись файлов через браузер

Таки да )

Подпись файлов через браузер

Доступ к файлу на клиенте из JavaScript для передачи его на подпись какому-либо Active X или плагину — нетривиальная задача. Настройки безопасности браузера придется корректировать.А объекты работы с файлами из HTML 5 поддерживается не всеми версиями браузеров и тоже имеют свои нюансы. Здесь же такого нет, файл передается на сервер стандартными механизмами браузера, а на подпись приходит обычная строка.

Форматы электронной подписи

«Коммунизм в СССР будет построен к 1980 году» © :)

Вместо паролей тату и… таблетки

Большой брат следит за тобой :)

Защита систем интернет-банкинга: TLS, электронная подпись, ГОСТы, токены

Ну можно и exe написать. Там совсем немного кода. У меня как-то руки не дошли.