آیا رمز ورود به حساب شخصی شما یک امضای الکترونیکی محسوب می شود؟ رمز امضای دیجیتال دستورالعمل استفاده از کد پین CryptoPro هنگام امضای چندین سند - دستورالعمل - JSC "TEK-Torg" CryptoPro PIN کد csp در کجا

توکن‌ها، کلیدهای الکترونیکی برای دسترسی به اطلاعات مهم، به طور فزاینده‌ای در روسیه محبوب می‌شوند. توکن در حال حاضر نه تنها وسیله ای برای احراز هویت در یک سیستم عامل رایانه است، بلکه وسیله ای مناسب برای ذخیره و ارائه اطلاعات شخصی است: کلیدهای رمزگذاری، گواهی ها، مجوزها، شناسه ها. توکن ها به دلیل مکانیسم شناسایی دو عاملی، نسبت به جفت استاندارد "ورود به سیستم/رمز عبور" قابل اعتمادتر هستند: یعنی کاربر نه تنها باید یک رسانه ذخیره سازی (خود توکن) داشته باشد، بلکه کد پین را نیز بداند.

سه عامل اصلی برای صدور توکن وجود دارد: توکن USB، کارت هوشمند و جا کلیدی. حفاظت از کد پین اغلب در توکن‌های USB یافت می‌شود، اگرچه مدل‌های اخیر توکن‌های USB با قابلیت نصب برچسب RFID و با نمایشگر LCD برای تولید رمزهای عبور یک‌بار مصرف در دسترس هستند.

بیایید نگاهی دقیق تر به اصول عملکرد توکن ها با یک کد پین بیندازیم. کد پین یک رمز عبور تعریف شده ویژه است که فرآیند احراز هویت را به دو مرحله تقسیم می‌کند: پیوست کردن رمز به رایانه و وارد کردن خود کد پین.

محبوب ترین مدل های توکن در بازار الکترونیک مدرن روسیه عبارتند از Rutoken، eToken از شرکت علاءالدین و یک کلید الکترونیکی از شرکت Aktiv. بیایید به متداول ترین سؤالات در مورد کدهای پین برای توکن ها با استفاده از نمونه توکن های این سازندگان نگاهی بیندازیم.

1. پین پیش فرض چیست؟

جدول زیر اطلاعاتی درباره کدهای پین پیش‌فرض برای توکن‌های روتوکن و eToken ارائه می‌کند. رمز عبور پیش فرض برای سطوح مختلف مالک متفاوت است.

مالک	کاربر	مدیر
روتوکن	12345678	87654321
eToken	1234567890	به طور پیش فرض، هیچ رمز عبور مدیر تنظیم نشده است. از طریق کنترل پنل فقط برای مدل های eToken PRO، eToken NG-FLASH، eToken NG-OTP قابل نصب است.
JaCarta PKI	11111111	00000000
JaCarta GOST	مشخص نشده است	1234567890
JaCarta PKI/GOST	برای عملکرد PKI: 11111111 هنگام استفاده از JaCarta PKI با گزینه "Backward Compatibility" - کد پین - 1234567890 برای عملکرد GOST:هیچ پینی تنظیم نشده است	برای عملکرد PKI: 00000000 هنگام استفاده از JaCarta PKI با گزینه "Backward Compatibility" - هیچ پینی تنظیم نشده است برای عملکرد GOST: 1234567890
JaCarta PKI/GOST/SE	برای عملکرد PKI: 11111111 برای عملکرد GOST: 0987654321	برای عملکرد PKI: 00000000 برای عملکرد GOST: 1234567890
JaCarta PKI/BIO	11111111	00000000
JaCarta PKI/Flash	11111111	00000000
توکن ESMART	12345678	12345678
کارت IDPrime	0000	48 صفر
JaCarta PRO/JaCarta LT	1234567890	1234567890

2. آیا باید پین پیش فرض را تغییر دهم؟ اگر بله، پس در چه مرحله ای از کار با توکن؟

3. اگر کدهای پین روی توکن ناشناخته هستند و کد پین پیش فرض قبلاً تنظیم مجدد شده است، چه کاری باید انجام دهم؟

تنها راه خروج، پاک کردن کامل (فرمت) توکن است.

4. در صورت مسدود شدن پین کاربر چه کاری باید انجام دهم؟

می‌توانید قفل پین کاربر را از طریق کنترل پنل رمز باز کنید. برای انجام این عملیات باید پین مدیر را بدانید.

5. اگر پین مدیر مسدود شده باشد، چه کاری باید انجام دهم؟

پین مدیر را نمی توان باز کرد. تنها راه خروج، پاک کردن کامل (فرمت) توکن است.

6. سازندگان چه اقدامات امنیتی برای کاهش خطر حدس زدن رمز عبور انجام داده اند؟

نکات اصلی سیاست امنیتی برای کدهای پین توکن های USB شرکت علاءالدین و اکتیو در جدول زیر ارائه شده است. پس از تجزیه و تحلیل داده‌های جدول، می‌توان نتیجه گرفت که eToken احتمالاً کد پین امن‌تری خواهد داشت. Rutoken، اگرچه به شما امکان می دهد رمز عبور فقط یک کاراکتر را تنظیم کنید که ناامن است، اما از جهات دیگر نسبت به محصول شرکت علاءالدین کم نیست.

پارامتر	eToken	روتوکن
حداقل طول پین	4	1
ترکیب کد پین	حروف، اعداد، کاراکترهای خاص	اعداد، حروف الفبای لاتین
	بزرگتر یا مساوی 7	تا 16
مدیریت امنیت پین	بخور	بخور
	بخور	بخور

اهمیت مخفی نگه داشتن کد پین برای همه کسانی که از توکن ها برای مقاصد شخصی استفاده می کنند، امضای الکترونیکی خود را روی آن ذخیره می کنند و به کلید الکترونیکی با اطلاعاتی که نه تنها ماهیت شخصی دارند، بلکه جزئیات پروژه های تجاری خود را نیز اعتماد می کنند، می دانند. توکن‌های شرکت‌های «علاءالدین» و «اکتیو» دارای ویژگی‌های امنیتی از پیش نصب‌شده هستند و همراه با احتیاط خاصی که توسط کاربر اعمال خواهد شد، خطر حدس زدن رمز عبور را به حداقل می‌رسانند.

محصولات نرم افزاری Rutoken و eToken در پیکربندی ها و فرم فاکتورهای مختلف ارائه می شوند. مجموعه ارائه شده به شما این امکان را می دهد که دقیقاً مدل نشانه ای را انتخاب کنید که به بهترین وجه نیازهای شما را برآورده می کند

هنگام ایجاد درخواست برای گواهینامه ها و کلیدها در برنامه "Workstation for Key Generation"، پنجره ای ظاهر می شود که در آن این برنامه (یا بهتر بگوییم Crypto Pro) از شما می خواهد رمز عبور را وارد کنید (شکل 8). او پیشنهاد می کند، اما مجبور نمی شود. اگر فیلدها خالی بمانند، پسوردی تنظیم نخواهد شد. اما کاربران احتمالا متفاوت فکر می کنند و البته این فیلدها را پر می کنند. همه چیز خوب خواهد بود، اما پس از آن آنها به راحتی فراموش می کنند که چه رمز عبوری را هنگام تولید آن وارد کرده اند، و زمانی که باید برای اولین بار چیزی را امضا کنند، فرد دچار گیجی می شود. سپس، البته، با وزارت خزانه داری تماس می گیرد و درخواست کمک می کند.

امروز در این مقاله به شما خواهم گفت که چگونه می توانید این رمز عبور را حذف یا تغییر دهید. دو گزینه برای حذف رمز وجود دارد. اولی زمانی است که کاربر رمز قبلی را به خاطر می آورد، دومی زمانی است که او به خاطر نمی آورد. بیایید با اولی شروع کنیم. همانطور که قبلاً در ابتدای مقاله ذکر کردم، برنامه Crypto Pro مسئول رمز عبور محفظه کلید است. بیایید آن را با رفتن به کنترل پنل کامپیوتر راه اندازی کنیم (شکل 1):

برای باز کردن همان پنجره من، در گوشه سمت راست بالای پنجره، حالت نمایش "آیکون های کوچک" را انتخاب کنید. Crypto Pro را راه اندازی کنید، یک پنجره باز می شود (شکل 2):

برای ورود به پنجره زیر بر روی تب "سرویس" کلیک کنید (شکل 3):

در پایین پنجره دکمه ای با عنوان "تغییر رمز عبور" وجود دارد. روی آن کلیک کنید و به پنجره زیر هدایت می شوید (شکل 4):

در اینجا از ما خواسته می شود تا با استفاده از دکمه "Browse" یک محفظه کلید را انتخاب کنیم. ابتدا فراموش نکنید که یک درایو فلش یا رسانه های دیگر را با کلیدهای خود وارد رایانه خود کنید. با کلیک بر روی دکمه، پنجره زیر باز می شود (شکل 5):

رسانه کلیدی مورد نیاز خود را انتخاب کرده و روی "OK" کلیک کنید. پنجره زیر باز می شود (شکل 6):

مطمئن می‌شویم که محفظه کلید خصوصی مورد نیازمان را انتخاب کرده‌ایم و روی دکمه «پایان» کلیک می‌کنیم و پس از آن پنجره ورود رمز عبور باز می‌شود (شکل 7):

در اینجا باید رمز عبوری را که هنگام تولید کلیدها و درخواست گواهی در برنامه Key Generation Workstation وارد کرده اید وارد کنید. فرض بر این است که شما آن را به یاد داشته باشید :). ما آن را وارد می کنیم، روی "OK" کلیک می کنیم، نیازی به علامت زدن "Remember password" نیست و به پنجره ای برای وارد کردن رمز عبور جدید می رسیم (شکل 8):

در اینجا نه تنها می توانید رمز عبور را تغییر دهید، بلکه در صورت خالی گذاشتن فیلدها، آن را نیز حذف کنید. اگر می خواهید رمز عبور را تغییر دهید، آن را دو بار ایجاد و وارد کنید.

ما به موردی پرداخته ایم که کاربر رمز عبور قدیمی کانتینر را به خاطر می آورد. بیایید سعی کنیم رمز عبور را در صورت فراموشی ایمن از کانتینر حذف کنیم. در اینجا ابزار csptest.exe به ما کمک می کند که از نسخه 3.6 در کیت نصب برنامه Crypto Pro موجود است. اگر این برنامه را نصب کرده اید، پس این ابزار را دارید و در مسیر نصب برنامه قرار دارد، یعنی C:\Program Files (x86)\Crypto Pro\CSP (من یک سیستم عامل 64 بیتی دارم، اگر شما 32 بیتی دارید. ، سپس (x86) در راه گم می شود). باید آن را از خط فرمان اجرا کنیم.

برای باز کردن خط فرمان در ویندوز 7، باید از طریق Explorer به پوشه مورد نظر رفته، کلید Shift را در صفحه کلید فشار دهید و در حالی که آن را پایین نگه داشته اید، روی پوشه مورد نظر کلیک راست کنید. همه چیز در تصویر زیر نشان داده شده است (شکل 9):

در منوی زمینه ای که ظاهر می شود، باید "Open command window" را با دکمه سمت چپ ماوس انتخاب کنید. در پنجره فرمان ابتدا باید دستور زیر را وارد کنید: البته بدون براکت این دستور همه کانتینرهای کلید خصوصی موجود را به صورت زیر به ما نشان می دهد: [\\.\نام رسانه\نام کانتینر]. هنگامی که نام محفظه کلید خصوصی خود را دانستیم، باید دستور دیگری را وارد کنیم: . باز هم بدون براکت. در گیومه ها باید نام محفظه کلید خصوصی خود را که در مرحله قبل یاد گرفتید وارد کنید. علامت نقل قول را وارد کنید لزوما. این دستور رمز ذخیره شده را به ما نشان می دهد، پس از دانستن آن، می توانیم از روش اول برای حذف یا تغییر رمز عبور استفاده کنیم.

من تمام اقدامات فوق را انجام دادم، همانطور که در شکل 10 نشان داده شده است:

می خواهم فوراً یادآوری کنم که با استفاده از این روش نتوانستم رمز عبور را "پیدا کنم" (خط قرمز در شکل 10). اما من فکر می کنم این به این دلیل است که ظرفی که در دستور دوم مشخص کردم با کپی کردن از رسانه به رسانه با استفاده از آیتم منوی برنامه Crypto Pro "Copy" به دست آمده است (شکل 3). تولید کلیدهای خصوصی بر روی رسانه دیگری انجام شد که دیگر در دسترس من نبود. اما روش کار می کند.

اگر شما نیز موفق به حذف رمز عبور به این روش نشدید، تنها راه این است که گواهی فعلی را باطل کنید و کلیدهای جدید و درخواست گواهی جدید ایجاد کنید. و اگر حفاظت از رمز عبور را جدی‌تر بگیرید، پسوردها «فراموش نمی‌شوند». همین. موفق باشید!

و در نهایت... اگر این مقاله را دوست داشتید و چیز جدیدی از آن یاد گرفتید، همیشه می توانید به صورت پولی تشکر کنید. مقدار می تواند هر باشد. این شما را به هیچ چیز ملزم نمی کند، همه چیز داوطلبانه است. اگر همچنان تصمیم به حمایت از سایت من دارید، روی دکمه "متشکرم" کلیک کنید، که در زیر می توانید مشاهده کنید. شما به صفحه ای در وب سایت من هدایت می شوید که در آن می توانید هر مقدار پول را به کیف پول من منتقل کنید. در این صورت هدیه ای در انتظار شماست. پس از انتقال موفقیت آمیز پول، می توانید آن را دانلود کنید.

آیا رمز ورود به حساب شخصی شما یک امضای الکترونیکی محسوب می شود؟ رمز امضای دیجیتال

CryptoPro: رمز عبور ذخیره شده (کد پین) را برای محفظه کلید خصوصی EDS مشاهده کنید

اغلب، کاربران نمی توانند رمز عبور (کد پین) را برای کانتینر EDS به خاطر بسپارند، که تعجب آور نیست؛ این رمز عبور یک بار در سال در طول تغییر برنامه ریزی شده کلید EDS تغییر می کند، پس از آن کادر "به یاد داشته باشید رمز عبور" علامت زده می شود و رمز عبور هرگز وجود ندارد. رمز عبور ذخیره شده را می توان با استفاده از ابزار کنسول csptest، بخشی از CryptoPro CSP مشاهده کرد.

این ابزار در پوشه ای قرار دارد که CryptoPro نصب شده است (به طور پیش فرض C:\Program Files\Crypto Pro\CSP\).

با برنامه به دایرکتوری بروید

سی دی "C:\Program Files\Crypto Pro\CSP\"

بیایید به نام کانتینرهای کلید خصوصی EDS در دسترس نگاه کنیم:

csptest -keyset -enum_cont -fqcn -verifycontext

دستور فهرستی از کانتینرهای موجود مانند: \\.\ را نمایش می دهد<имя считывателя>\<имя контейнера>

پس از این، رمز عبور ذخیره شده را برای ظرف مورد نظر نمایش می دهیم:

csptest -passwd -showsaved -container "<имя контейнера>"

PS: این روش برای CryptoPro 3.6 و بالاتر مناسب است. در CryptoPro 3.0، ابزار csptest گزینه -showsaved را ندارد.

PPS: اگر این روش کمکی نکرد و ظروف سخت افزاری (توکن) دارید، می توانید رمز عبور پیش فرض را وارد کنید. برای روتوکن 12345678، برای eToken 1234567890، برای JaCarta PKI/GOST 11111111 (در صورت فعال بودن گزینه سازگاری به عقب، 1234567890 است).

PPPS: کل فرآیند را می توان با یک فایل دسته ای معمولی خودکار کرد که رمزهای عبور را به طور انبوه از همه کلیدهای موجود استخراج می کند. بسیار از شما متشکرم. فایل bat را می توانید از اینجا دانلود کنید. متن فایل متنی:

@echo offSetLocal EnableExtensions EnableDelayedExpansioncopy "C:\Program Files\Crypto Pro\CSP\csptest.exe" >nulchcp 1251در صورت وجود %computername%.txt del /f /q %computername%.txtif وجود temp.txt del /f /q txtset. -showsaved -container "!NameK!" >> temp.txt)del /f /q csptest.exeset/a $ai=-1set/a $bi=2for /f "usebackq delims=" %%a در ("temp .txt") انجام دهید @(set "$a=%%a"if "!$a:~,14!"=="AcquireContext" echo:!$a! >> %computername%.txtif "!$a: ~,8!"=="یک خطا" echo: متأسفیم، رسانه کلیدی موجود نیست یا رمز عبور ذخیره نشده است. >> %computername%.txt & echo: >> %computername%.txtif "!$a:~ ,5! "=="ذخیره شد" set/a $ai=1if !$ai! geq 0 set/a $ai-=1 & set/a $bi-=1 & echo:!$a! >> %computername %.txtif !$bi!==0 اکو: >> %computername%.txt & set/a $bi=2)del /f /q temp.txtEndLocalecho در

شما می توانید ابزار csptest را به طور جداگانه برای نسخه های 3.6 و 3.9 از اینجا دانلود کنید.

Tmie.ru

من نمی توانم کلید خود را وارد کنم، چگونه رمز عبور را پیدا کنم.

سلام! پس از دریافت کلیدها، باید نرم افزار را نصب کنید. می توانید با دنبال کردن این پیوند با دستورالعمل ها آشنا شوید: http://pki.gov.kz/index.php/ru/fizicheskie-litsa می توانید کلیدها را به صورت زیر وارد کنید: اگر مرورگر موزیلا فایرفاکس دارید: مرورگر را راه اندازی کنید. تب ابزارها را انتخاب کنید، سپس در این تب، تنظیمات را انتخاب کنید. در پنجره تنظیمات باز شده، تب Advanced را انتخاب کنید، در این تب Encryption را انتخاب کنید و روی دکمه View Certificates کلیک کنید. در پنجره باز شده، تب Your Certificates را انتخاب کنید و با استفاده از الگوریتم AUTH_RSA یک گواهی را در آن وارد کنید. اگر اکسپلورر یا Google Chrome دارید، باید کلید AUTH_RSA را باز کنید: 1) جادوگر واردات گواهی به شما خوشامد می‌گوید - بعدی 2) فایل وارداتی - بعدی 3) رمز عبور - رمز عبور و بعدی را وارد کنید 4) ذخیره‌سازی گواهی - مکان همه گواهی‌ها در فضای ذخیره‌سازی زیر - مرور: الف) کادر "نمایش فضای ذخیره‌سازی فیزیکی" را علامت بزنید، ب) "شخصی" را در لیست پیدا کنید، فهرست را گسترش دهید، "رجیستری" را انتخاب کنید - OK - بعدی 5) تکمیل جادوگر واردات گواهی - انجام شد برای وارد کردن به OPERA: به منوی مرورگر Opera بروید "ابزارها" - "تنظیمات" برگه "Advanced" و سپس "Security" را انتخاب کنید و روی دکمه "تنظیم رمز عبور" کلیک کنید تا رمز عبور امنیتی سفارشی را وارد کنید. رمز عبور خود را به خاطر بسپارید. روی "OK" کلیک کنید روی دکمه "Manage Certificates" در پنجره ظاهر شده، برگه "Personal" را انتخاب کنید و روی دکمه "Import" کلیک کنید در پنجره ظاهر شده، فایل AUTH_RSA***.p12 را که در درایو دیسک قرار دارد انتخاب کنید. و روی دکمه "باز کردن" کلیک کنید رمز عبور امضای دیجیتال را وارد کنید روی "OK" رمز عبور استاندارد برای کلیدهای 1 تا 6 (123456) کلیک کنید. اگر آن را از طریق حساب شخصی خود در وب سایت pki.gov.kz تغییر داده اید، پس خود رمز عبور را تعیین می کنید. اگر رمز عبور استاندارد را تغییر داده اید و رمز جدید را فراموش کرده اید، باید برای دریافت کلید جدید اقدام کرده و مدارک را دوباره به مرکز خدمات عمومی ارائه دهید.

pkigovkz.userecho.com

CryptoPro رمز عبور ذخیره شده (کد پین) را برای محفظه کلید خصوصی EDS مشاهده می کند

جزئیات ایجاد: 16 مه 2016 به روز رسانی: 21 ژوئن 2017

اخیراً در بخش حسابداری با مشکلی مواجه شدم، CryptoPro یک کد پین برای محفظه کلید خصوصی درخواست کرد، به چه منظوری یادم نیست. حسابدار البته که هیچ رمز عبوری را به خاطر نمی آورد، شروع به ورق زدن دفترچه یادداشت کرد، دوجین فلش مموری به من زد و با عصبانیت چیزی در مورد مذهب، دولت و مدیران زمزمه کرد. من هم تظاهر کردم که "گوزن شمالی" هستم و آنلاین شدم و راهی ساده برای یافتن رمز عبور ذخیره شده، کد پین (در صورت تمایل) برای محفظه کلید خصوصی امضای دیجیتال الکترونیکی (EDS) پیدا کردم.

من از سادگی بسیار شگفت زده شدم و فکر کردم که کار نمی کند، اما کار کرد. در اینجا دستورالعمل های گام به گام آورده شده است:

1. ما خط فرمان - میانبر صفحه کلید Windows + R را راه اندازی می کنیم و سپس cmd را می نویسیم. یک پنجره سیاه باید ظاهر شود (کسانی هستند که به ویندوز علائم می گویند :))
2. در خط فرمان باید به پوشه با CryptoPro بروید؛ در ویندوز XP باید دستور cd "C:\Program Files\Crypto Pro\CSP\" را تایپ کنید (نقل ها اجباری هستند). در Windiws 7 دستور می تواند به این صورت باشد - cd "C:\Program Files (x86)\Crypto Pro\CSP\"
3. بیایید به لیست نام کانتینرهای کلید خصوصی EDS با دستور csptest -keyset -enum_cont -fqcn -verifycontext نگاه کنیم.

اکنون می توانیم رمز عبور ذخیره شده CryptoPro را برای ظرف امضای دیجیتال مورد علاقه csptest -passwd -showsaved -container " مشاهده کنیم.<имя контейнера>"

من تعجب کردم که بازیابی رمز عبور فراموش شده برای یک ظرف EDS بسیار آسان است، تعجب می کنم که چگونه این با الزامات امنیتی، GOST ها و غیره سازگار است؟ پس از چنین دستکاری های ساده ای ، حسابدار شروع به صدا زدن من کرد "برنامه نویس" و من خودم را باحال ترین هکر می دانستم :)

یک نظر اضافه کنید

raboj.su

پرسش و پاسخ در مورد امضای دیجیتال - Yvision.kz

EDS چیست؟

وقتی هر گواهینامه ای روی کاغذ دریافت می کنیم، آن را امضا می کنیم. یک سند الکترونیکی نیز باید امضا شود تا به آن اهمیت حقوقی بدهد. برای این، از یک امضای دیجیتال الکترونیکی استفاده می شود - آنالوگ یک دست نویس. این یک نسخه اسکن شده از امضای معمولی شما نیست؛ امضای دیجیتال حاوی نمادهای دیجیتالی است که صحت سند الکترونیکی، مالکیت آن و تغییرناپذیری محتوای آن را تأیید می کند.

چرا به EDS نیاز دارید؟

برای درخواست خدمات الکترونیکی دولتی در هر زمان مناسب، بدون خروج از خانه، به امضای دیجیتال الکترونیکی نیاز است. همچنین برای ثبت نام و مجوز در پورتال های دولت الکترونیک eGov.kz، تدارکات دولتی، "دولت باز"، صدور مجوز الکترونیکی و غیره ضروری است.

چگونه EDS دریافت کنیم؟

برای دریافت گواهی‌های ثبت نام از NCA RK (EDS)، باید یک درخواست آنلاین در وب‌سایت NCA RK ارسال کنید، زیرا قبلاً برنامه NCAlayer را روی رایانه خود نصب کرده باشید. سپس مدارک را مطابق با استاندارد خدمات دولتی "صدور و ابطال گواهی ثبت نام NCA جمهوری قزاقستان" به مرکز خدمات عمومی جمهوری قزاقستان ارسال کنید. بدون بسته تایید شده اسناد، اپراتور PSC حق رسیدگی به درخواست ها برای صدور گواهی های ثبت نام NCA RK (EDS) را ندارد. متقاضی باید مدارک را به صورت حضوری یا با استفاده از نماینده تام الاختیار از طرف متقاضی طبق وکالتنامه محضری به مرکز خدمات عمومی ارائه کند. EDS به صورت رایگان صادر می شود.اطلاعات بیشتر در مورد این روش را می توانید در وب سایت رسمی NCA RK بیابید.

چرا باید برنامه NCAlayer را نصب کنید؟

اخیراً مرورگرهای محبوب شروع به جلوگیری از راه اندازی نرم افزار جاوا کرده اند. برنامه NCAlayer برای اطمینان از اینکه مکانیسم امضای دیجیتال با استفاده از جاوا در مرورگر کار می کند ضروری است.

تفاوت بین کلیدهای امضای دیجیتال به نام AUTH_RSA و RSA چیست؟

RSA یک گواهی ثبت است که برای امضای یک سند/درخواست الکترونیکی در نظر گرفته شده است. AUTH_RSA - گواهی ثبت نام در نظر گرفته شده برای احراز هویت کاربر.

چرا EDS برای یک دوره 1 ساله صادر می شود؟

مدت اعتبار کلیه گواهینامه های ثبت NCA RK (EDS) 1 سال از تاریخ صدور آنها می باشد. پس از این زمان، گواهی های ثبت نام NCA RK نامعتبر است. دوره 1 ساله برای اطمینان از قدرت کلیدهای رمزنگاری برای محدود کردن دوره زمانی برای مهاجمان برای محاسبه آنها تنظیم شده است.

چگونه می توانم به طور مستقل مدت اعتبار امضای دیجیتال خود را تمدید کنم؟

با استفاده از یک امضای دیجیتال معتبر موجود، کاربر به عملکرد صدور مجدد یک جفت کلید جدید بدون تماس با مرکز خدمات مرکزی برای تأیید برنامه دسترسی دارد. تأیید با امضای یک برنامه آنلاین برای صدور امضای دیجیتال الکترونیکی با کلیدهای معتبر شما انجام می شود. برای انتشار مجدد، از حساب شخصی کاربر NCA RK استفاده کنید، زیرا قبلاً دستورالعمل های کاربر برای کار در حساب شخصی خود را مطالعه کرده اید.

امضای الکترونیکی در شناسنامه چیست؟

انواع جدید کارت های شناسایی مانند کارت های بانکی حاوی ریزتراشه هستند. می توانید امضای دیجیتال خود را در قسمت حافظه مخصوص این تراشه ثبت کرده و با استفاده از کارت خوان از آن استفاده کنید. روند ضبط در هر مرکز خدمات عمومی (NJSC "شرکت دولتی "دولت برای شهروندان") و همچنین هنگام استفاده مستقل از کارتخوان انجام می شود. این دستگاه در تمامی فروشگاه های تخصصی تجهیزات کامپیوتری موجود است. توجه: کلیدهای EDS فقط برای افراد در کارت شناسایی ثبت می شود.

چگونه رمز امضای دیجیتال را تغییر دهیم؟

برای تغییر رمز عبور کلیدهای امضای دیجیتال، باید از حساب شخصی کاربر NCA RK استفاده کنید و قبلاً دستورالعمل ها را مطالعه کرده باشید.

اگر رمز عبور امضای دیجیتال خود را فراموش کردم، چه کاری باید انجام دهم، چگونه می توانم آن را بازیابی کنم؟

اگر رمز عبور کلیدهای امضای دیجیتال خود را فراموش کرده اید، بازیابی آنها غیرممکن است. NCA RK رمزهای عبور کاربران را ذخیره نمی کند و در صورت گم کردن رمز عبور، باید این کلیدهای امضای دیجیتال را باطل کنید و مراحل استاندارد دریافت کلیدهای جدید را طی کنید.

––––––

شرح مختصری از روش دریافت امضای الکترونیکی در اینجا - http://egov.kz/cms/ru/information/e...

دستورالعمل های مربوط به دریافت امضای الکترونیکی و صدور مجدد آن را می توان در اینجا یافت - http://egov.kz/cms/ru/information/h...

پاسخ به چند سوال دیگر - http://www.pki.gov.kz/index.php/ru/vopros-otvet

yvision.kz

آیا رمز ورود به حساب شخصی شما یک امضای الکترونیکی محسوب می شود؟ #ep / امضای دیجیتال #EDS #ECMJ

سوال خواننده: این شرکت بر اساس یک پیشنهاد الکترونیکی عمل می کند؛ هر مشتری حساب شخصی خود را دارد - برای او یک ورود و رمز عبور صادر می شود. آیا این یک امضای الکترونیکی ساده در نظر گرفته می شود؟ آیا می توان از یک کد QR ساده ES استفاده کرد؟

طبق قسمت 2 هنر. 5 قانون فدرال شماره 63 "در مورد امضای الکترونیکی"، یک امضای الکترونیکی ساده یک امضای الکترونیکی است که با استفاده از کدها، رمزهای عبور یا ابزارهای دیگر، واقعیت تشکیل یک امضای الکترونیکی توسط شخص خاصی را تأیید می کند. در همان زمان، بر اساس بخش 2 هنر. 6 قانون فدرال شماره 63 اطلاعات در فرم الکترونیکی، امضا شده با امضای الکترونیکی ساده، به عنوان یک سند الکترونیکی معادل یک سند کاغذی امضا شده با امضای دست نویس در هنگام انعقاد توافق نامه بین شرکت کنندگان در تعامل الکترونیکی شناخته می شود.

بنابراین، بر اساس موارد فوق، لاگین/رمز عبور را می توان یک امضای الکترونیکی ساده در نظر گرفت. در عین حال ، توصیه می کنیم در پیشنهاد یا سایر اسناد تنظیم کننده کار در حساب شخصی خود ، به وضوح آنچه را که در مورد شما امضای الکترونیکی ساده است ، شرایط تشخیص آن و غیره را بیان کنید. نمونه هایی از چنین قراردادهایی را می توان در اینترنت یافت (توافق نامه استفاده از امضای الکترونیکی ساده هنگام ارائه خدمات به مشتریان از طریق حساب شخصی از خانه کارگزاری OJSC OTKRITIE).

به نظر ما، توافقنامه باید الزاماً حاوی موارد زیر باشد:

1. اصطلاحات مربوط به قانون فعلی فدراسیون روسیه: یک ES ساده، یک کلید ES ساده، صاحب یک کلید ES ساده و غیره چیست.

2. شرایط تشخیص سند امضا شده با امضای الکترونیکی ساده، یعنی اینکه طرفین توافق کنند که از امضای الکترونیکی ساده برای امضای اسناد الکترونیکی استفاده کنند و همچنین تشخیص دهند که این گونه اسناد معادل اسناد کاغذی امضا شده با امضای دست نویس و غیره است.

3. قوانین تعیین فردی که سند الکترونیکی را با استفاده از امضای الکترونیکی ساده امضا کرده است.

همچنین می توانید لیستی از اسنادی را که با استفاده از یک امضای الکترونیکی ساده امضا می شوند، حقوق و تعهدات طرفین، مسئولیت های آنها و غیره را مشخص کنید.

ecm-journal.ru

کار با امضای الکترونیکی:: سوالات متداول:: مرکز مشتریان درآمد:: گروه مالی "INCOME"

کار با امضای الکترونیکی

1. امضای الکترونیکی چیست؟
2. چگونه یک امضای الکترونیکی ایجاد کنیم؟
3. چگونه امضای الکترونیکی را تغییر دهیم؟
4. استفاده از امضای الکترونیکی چقدر ایمن است؟
5. رمز عبور کلید امضای الکترونیکی خود را فراموش کرده ام، چه باید بکنم؟
6. کلمه رمزم را فراموش کردم، چه کار کنم؟
7. الزامات کامپیوتری برای امضای اسناد الکترونیکی

1. امضای الکترونیکی چیست؟

امضای الکترونیکی (امضای دیجیتال الکترونیکی) لازمه یک سند الکترونیکی است که امکان اثبات عدم تحریف اطلاعات در یک سند الکترونیکی را از لحظه امضای آن و تأیید اینکه امضا به صاحب سند الکترونیکی تعلق دارد. گواهی کلید امضا مقدار مشخصه در نتیجه تبدیل رمزنگاری اطلاعات با استفاده از کلید امضای خصوصی به دست می آید. امضای الکترونیکی مشابه امضای دست نویس است. استفاده از امضای الکترونیکی در روسیه توسط قانون فدرال شماره 63-FZ مورخ 6 آوریل 2011 تنظیم می شود.

2. چگونه یک امضای الکترونیکی ایجاد کنیم؟

در صورت داشتن کلمه رمز می توانید امضای الکترونیکی خود را با استفاده از بخش "مدیریت کلید" در منوی اصلی سیستم ایجاد کنید که باید هنگام مراجعه حضوری به دفتر ما یا در هنگام باز کردن حساب، آن را در پرسشنامه مشتری ذکر کنید. برخط.

برای ایجاد و استفاده از امضای دیجیتال الکترونیکی در سیستم، باید توافق نامه استفاده از اسناد به صورت الکترونیکی را در دفتر شرکت یا به روش دیگری امضا کنید.

3. چگونه امضای الکترونیکی را تغییر دهیم؟

امضای الکترونیکی قابل تغییر نیست. با این حال، می‌توانید با استفاده از بخش «مدیریت کلید» در منوی اصلی سیستم، یک کلید امضای الکترونیکی جدید ایجاد کنید. برای این کار باید کلمه کد خود را وارد کنید. پس از ایجاد یک کلید امضای الکترونیکی جدید، کلید قدیمی شما لغو می شود.

4. استفاده از امضای الکترونیکی چقدر ایمن است؟

جعل امضای الکترونیکی تقریبا غیرممکن است. با این حال، شما باید برخی از اقدامات احتیاطی را انجام دهید. کلید امضای الکترونیکی را در مکان هایی که برای افراد غیرمجاز قابل دسترس نیست نگه دارید! فایل کلید و رمز دسترسی را به کسی ندهید! اگر مشکوک هستید که کلید امضای الکترونیکی شما ممکن است توسط افراد دیگر استفاده شود، فوراً از طریق تلفن: +7 812 635 68 65 به شرکت اطلاع دهید. مشتری مسئولیت کامل ایمنی کلید امضای الکترونیکی و رمز عبور را بر عهده دارد.

5. رمز عبور کلید امضای الکترونیکی خود را فراموش کرده ام، چه باید بکنم؟

رمز عبور کلید امضای الکترونیکی قابل بازیابی نیست. اگر آن را فراموش کرده اید، با استفاده از بخش «مدیریت کلید» در منوی اصلی سیستم، یک امضای الکترونیکی جدید ایجاد کنید. برای این کار باید کلمه کد خود را وارد کنید. پس از ایجاد یک کلید امضای الکترونیکی جدید، کلید قدیمی شما لغو می شود.

اگر مشکوک هستید که کلیدهای امضای الکترونیکی شما ممکن است توسط اشخاص ثالث تغییر یافته باشد، فوراً از طریق تلفن به بخش خدمات مشتریان اطلاع دهید. +7 812 635-68-65 برای مسدود کردن دسترسی به حساب خود و لغو کلید امضای الکترونیکی خود.

6. کلمه رمزم را فراموش کردم، چه کار کنم؟

کلمه رمز قابل بازیابی نیست. ما نمی توانیم آن را به آدرس ایمیل شما ارسال کنیم یا از طریق تلفن به شما بگوییم. برای تغییر کلمه رمز، باید شخصا به یکی از دفاتر ما مراجعه کنید. دوباره بررسی کنید که چگونه کلمه رمز خود را وارد می کنید. باید دقیقاً همانطور که در پرسشنامه مشتری نوشته اید وارد شود. حروف (کوچک یا بزرگ) و چیدمان صفحه کلید (زبان ورودی و غیره) را بررسی کنید.

7. الزامات کامپیوتری برای امضای اسناد با امضای الکترونیکی

در رایانه شما، یک مؤلفه باید در تنظیمات مرورگر نصب و فعال شود - ماشین مجازی جاوا (JVM، ماشین جاوا مجازی)، که برای راه اندازی و کارکرد اپلت ها (ماژول های نرم افزاری قابل دانلود) برای تولید کلیدها و امضای الکترونیکی اسناد مورد نیاز است.

Microsoft Internet Explorer معمولاً با یک ماشین جاوا از مایکروسافت - Microsoft VM ارائه می شود. همچنین می توانید یک مؤلفه مشابه را از SUN (افزونه مرورگر ماشین مجازی SUN Java Virtual Machine) نصب کنید که از وب سایت SUN قابل دانلود است.

پس از دانلود فایل، برای شروع نصب کامپوننت، دوبار کلیک کنید. پس از نصب کامپوننت، باید کامپیوتر خود را مجددا راه اندازی کنید.

این سرویس با اجزای 3 Microsoft VM نسخه 5.0 و بالاتر و همچنین افزونه مرورگر Sun Java نسخه 1.4.2_03 و بالاتر، 1.5.0 و بالاتر، 1.6.0 و بالاتر به درستی کار می کند.

می‌توانید اطلاعات مربوط به مؤلفه جاوا VM نصب شده (و همچنین فعال/غیرفعال کردن آن) را در منوی مرورگر «ابزارها» -> «گزینه‌های اینترنت» در تب «پیشرفته» مشاهده کنید؛ در پنجره‌ای که باز می‌شود، به دنبال بخش مربوط به VM باشید. (Microsoft VM یا Java (Sun)).

اگر گزینه "کنسول جاوا فعال است" در برگه "پیشرفته" فعال باشد، می‌توانید نسخه مولفه Microsoft VM را در منوی "View" -> "Prince زبان جاوا" (کنسول جاوا) مشاهده کنید.

اگر افزونه Microsoft VM و Sun Java را در مرورگر خود نصب و فعال کرده اید، یکی از آنها باید غیرفعال باشد.

اگر از مرورگری غیر از مایکروسافت اینترنت اکسپلورر استفاده می‌کنید، توصیه می‌کنیم بسته نصب مرورگر با جاوا را انتخاب کنید یا یک دستگاه جاوا را از Sun نصب کنید.

برای کاربران سیستم عامل لینوکس، توصیه می کنیم یک ماشین جاوا را از نسخه Sun کمتر از 1.5.0 نصب کنید که می تواند از وب سایت SUN دانلود شود.

www.dohod.ru

کار با امضای دیجیتال در پورتال دولت الکترونیک

نظرات مختلفی در مورد خدمات آنلاین وجود دارد: برخی بی اعتماد هستند، برخی آن را بسیار پیچیده می دانند، در حالی که برخی دیگر برای مدت طولانی با موفقیت از خدمات الکترونیکی استفاده می کنند و در زمان، هزینه و تلاش خود صرفه جویی می کنند. و اولین قدم برای سازماندهی مولد زمان، کسب و کار و حتی زندگی شما، دریافت کلیدهای امضای دیجیتال است. در این پست به شما خواهیم گفت که زیر این حروف جادویی چه چیزی پنهان شده است و چگونه از آنها استفاده کنید.

EDS چیست؟

امضای دیجیتال الکترونیکی (EDS) آنالوگ امضای دست‌نویس است که برای دادن یک سند الکترونیکی به همان قدرت قانونی استفاده می‌شود که گویی این سند روی کاغذ با امضا و مهر است.

امضای الکترونیکی لازمه یک سند الکترونیکی است که در نتیجه تبدیل رمزنگاری اطلاعات با استفاده از گواهی ثبت الکترونیکی (که از این پس به عنوان گواهی نامیده می شود) و کلید خصوصی امضای الکترونیکی به دست آمده است.

به عبارت ساده، استفاده از امضای الکترونیکی جایگزینی کامل برای امضای دست نویس است.

بر اساس قانون جمهوری قزاقستان مورخ 7 ژانویه 2003 "در مورد اسناد الکترونیکی و امضای دیجیتال الکترونیکی"، مفهوم "گواهی ثبت" ارائه شده است که در عمل بین المللی به عنوان "گواهی" یا "گواهینامه کلید عمومی" استفاده می شود. مفاهیم اساسی برگرفته از قانون فوق

• مرکز ملی صدور گواهینامه جمهوری قزاقستان یک مرکز صدور گواهینامه است که به شرکت کنندگان در سیستم های اطلاعاتی "دولت الکترونیک"، دولتی و غیر دولتی خدمت می کند.
• گواهی ثبت - یک سند روی کاغذ یا یک سند الکترونیکی صادر شده توسط مرکز صدور گواهینامه برای تأیید انطباق امضای دیجیتال الکترونیکی با الزامات مقرر در این قانون.
• صاحب گواهی ثبت - شخص حقیقی یا حقوقی که گواهی ثبت به نام او صادر شده است که به طور قانونی مالک کلید خصوصی مربوط به کلید عمومی مشخص شده در گواهی ثبت است.
• سند الکترونیکی - سندی که در آن اطلاعات به شکل دیجیتال الکترونیکی ارائه شده و با امضای دیجیتال الکترونیکی تأیید شده است.
• امضای دیجیتال الکترونیکی - مجموعه ای از نمادهای دیجیتال الکترونیکی که با استفاده از امضای دیجیتال الکترونیکی ایجاد می شود و صحت سند الکترونیکی، مالکیت آن و تغییر ناپذیری محتوا را تأیید می کند.
• ابزارهای امضای دیجیتال الکترونیکی - مجموعه ای از نرم افزار و سخت افزار مورد استفاده برای ایجاد و تأیید صحت امضای دیجیتال الکترونیکی.
• کلید عمومی امضای دیجیتال الکترونیکی - دنباله ای از نمادهای دیجیتال الکترونیکی که برای هر شخصی قابل دسترسی است و با هدف تأیید صحت امضای دیجیتال الکترونیکی در یک سند الکترونیکی است.
• کلید خصوصی امضای دیجیتال الکترونیکی - دنباله ای از کاراکترهای دیجیتال الکترونیکی که برای صاحب گواهی ثبت نام شناخته شده است و برای ایجاد امضای دیجیتال الکترونیکی با استفاده از ابزارهای امضای دیجیتال الکترونیکی در نظر گرفته شده است.

مزایای استفاده از امضای دیجیتال در پورتال ما چیست؟

مزایای کلیدی هنگام استفاده از امضای دیجیتال از طریق پورتال دولت الکترونیک:

• امکان دریافت خدمات الکترونیکی از سازمان های دولتی در هر زمان مناسب برای شما: شبانه روزی، هفت روز هفته؛
• امکان ارسال درخواست الکترونیکی به دفاتر پذیرش مجازی ارگانهای دولتی منطقه و جمهوری. پس از مجوز کاربر، پیوندی به سرویس «تجدیدنظر الکترونیک» در بلوک سمت راست صفحات پورتال ظاهر می‌شود.

به روز رسانی نرم افزار

در ابتدای می 2012، تیم توسعه مرکز ملی گواهینامه از انتشار نسخه ارتقا یافته نرم افزار NCA RK خبر داد.

هدف از انتقال به استفاده از نرم‌افزار جدید، تسهیل نصب گواهی‌های روت برای اشخاص حقوقی و حقیقی است. اگر قبلاً کاربران نیاز به توسل به نرم افزار Tumar CSP داشتند که نیازمند تلاش های ویژه نصب بود و به سیستم عامل ویندوز محدود می شد، اکنون با نرم افزار جدید همه چیز بسیار ساده تر شده است.

پس چه فرقی دارد؟

• گواهی ریشه - گواهی متعلق به مرجع صدور گواهینامه که با کمک آن اصالت سایر گواهی های صادر شده توسط مرجع تأیید می شود. برای اینکه نرم افزاری مانند سیستم عامل یا مرورگر بتواند گواهی کاربر را به درستی تأیید کند، باید گواهی ریشه در مرورگر یا سیستم عامل از قبل نصب شده باشد.
• Tumar CSP نرم افزاری است که الگوریتم رمزنگاری GOST را به سیستم عامل ویندوز "تزریق" می کند، که در ابتدا توسط آنها پشتیبانی نمی شود. یعنی نرم افزار زیرسیستم رمزنگاری سیستم عامل بود و گواهی ریشه همان اطلاعاتی است که توسط همین زیرسیستم رمزنگاری استفاده می شود.

قبلاً کاربر مجبور بود نرم افزار Tumar CSP را به روشی دشوار نصب کند. و همچنین، به سیستم عامل ویندوز گره خورده بود، زیرا Tumar CSP به طور کامل فقط در این سیستم عامل کار می کرد.

از این پس کاربر تنها به جاوا از پیش نصب شده، یکی از رایج ترین سیستم عامل ها (ویندوز XP/Vista/Seven، Linux) و دسترسی به اینترنت نیاز دارد.

علاوه بر این، کل فرآیند "نصب نرم افزار - دریافت امضای دیجیتال - دریافت خدمات پورتال" در Mac OS X موجود است. گواهینامه های ریشه برای این سیستم عامل باید به شکل خالص خود دانلود شوند. در این لینک موجود هستند.

امسال برنامه ریزی شده است که عملکردهای مربوطه را برای سیستم عامل اندروید و به دنبال آن پشتیبانی از iOS و ویندوز موبایل اجرا کند.

روند اخذ گواهی تغییری نکرده است. بیایید آن را به صورت شماتیک تصور کنیم:

توضیحات مختصری در مورد مراحل اخذ گواهینامه

اجازه دهید شرح روند اخذ گواهینامه های NCA را تکرار کنیم. این پورتال دارای صفحه ای با عنوان «دریافت امضای دیجیتال» است که به طور خلاصه مراحل را شرح می دهد و لینک دانلود نرم افزار لازم، دفترچه راهنمای کاربر و فرم های اسناد را ارائه می دهد. این شامل تمام داده های لازم برای اشخاص حقیقی و حقوقی است.

اگر می‌خواهید برای اولین بار گواهی نصب کنید، توصیه می‌کنیم راهنمای کاربر را دانلود کنید که در دسترس است و با تصاویر، مراحل کل فرآیند دریافت گواهی را نشان می‌دهد. با انجام تمام اقدامات خود طبق این راهنما، خود را از بسیاری از مشکلات و خرابی ها نجات خواهید داد.

برای شفاف‌تر کردن کل فرآیند، از نصب گواهی‌ها تا دریافت گواهی از یک سرویس الکترونیکی محبوب، اسکرین‌شات‌هایی را با توضیحات ارسال می‌کنم.

شاید از یک طرف، این شبیه به تکرار دستورالعمل ها باشد، اما با این حال، این تجربه خود نویسنده در گذراندن این فرآیند است.

ثبت نام در پورتال

ثبت نام در پورتال به روش معمول، حتی، شاید بتوان گفت، بسیار ساده اجرا می شود. من باید IIN خود را در قسمت مورد نیاز وارد کنم. پس از کلیک روی پیوند "یافتن"، نام کامل من به طور خودکار در فیلدهای مورد نیاز وارد شد و برای دریافت اعلان ها فقط باید رمز عبور و آدرس ایمیل خود را وارد کنم.

بنابراین، ثبت نام با موفقیت انجام شد و هیچ مشکلی وجود نداشت.

در اینجا اولین تب را باز می کنیم و روی دکمه ها کلیک می کنیم. ابتدا گواهینامه های ریشه را دانلود می کنیم که با 2 کلیک نصب می شود و سپس باید جاوا را از وب سایت رسمی آن دانلود کنید. پیمایش این سایت و نصب خود نرم افزار کاملاً آسان است. بیش از ده کلیک روی دکمه های آشکار طول نکشید.

پس از انجام این عملیات، زمان ارسال درخواست به NCA برای دریافت گواهی است. برای این کار بر روی دکمه “ارسال درخواست آنلاین” کلیک کنید که صفحه ویژه ای برای ارسال درخواست باز می شود.

پس از وارد کردن اطلاعات شخصی خود، باید آدرس PSC را مشخص کنید، که برای شما راحت است که به آن بروید تا هویت خود را تأیید کنید که این شما هستید (و نه شخص دیگری)

محبوب ترین حرفه ها در شمال چگونه یک باشگاه سرگرمی افتتاح کنیم

انتخاب 1:

تنظیمات پیش فرض استفاده می شود، پین رمز توسط سیستم به خاطر سپرده می شود. کم امن ترین گزینه برای انجام این کار، اولین باری که درخواست پین کد می‌کنید، باید کادر «به خاطر بسپارید کد پین» را علامت بزنید:

در این صورت، در این رایانه، دیگر کد پین درخواست نخواهد شد؛ برای امضا، فقط باید گواهی را انتخاب کنید که با آن یک بار امضا کنید. کد پین برای تمام اقدامات با امضای الکترونیکی به خاطر سپرده می شود تا زمانی که در تنظیمات Crypto Pro-Service - رمزهای عبور کلید خصوصی - حذف رمزهای عبور به خاطر سپرده ... حذف شوند.

گزینه 2:

استفاده از حالت کش برای ظروف کلید خصوصی.

در تنظیمات Crypto Pro، باید استفاده از سرویس ذخیره سازی کلید و ذخیره سازی را فعال کنید. پارامترهای Crypto Pro را می توان توسط کاربری با حقوق Administrator تغییر داد.

در صورت فعال بودن، هنگام ورود به سایت، کد پین باید وارد شود؛ سپس تا زمانی که مرورگر راه اندازی مجدد نشود، کد پین درخواست نخواهد شد. اگر روی دکمه «خروج» در سایت کلیک کنید و سپس بدون بستن مرورگر دوباره با همان کاربر وارد شوید، کد پین درخواست نخواهد شد. اگر مرورگر را ببندید و دوباره باز کنید یا با مرورگر دیگری به سایت دسترسی پیدا کنید، کد پین درخواست می شود (تست شده در Google Chrome، Internet Explorer).
مطابق با "ZHTYAI.00087-01 92 01. دستورالعمل استفاده. Windows.pdf" - تنظیم پارامترهای امنیتی - p.43:"هنگام ذخیره کلیدها در سرویس ذخیره کلید، می توان از حافظه پنهان ظروف کلیدهای خصوصی استفاده کرد. ذخیره سازی در این واقعیت است که کلیدهای خوانده شده از رسانه در حافظه سرویس باقی می مانند. کلیدی از حافظه پنهان حتی پس از کلید نیز در دسترس است. رسانه از خواننده حذف می شود، و همچنین پس از اتمام کار شخصی که آن را بارگیری کرده است، کلید برنامه تکمیل می شود. هر کلید از حافظه پنهان برای هر برنامه ای که تحت همان حساب کاربری اجرا می شود در دسترس است که این کلید را در حافظه پنهان قرار داده است. تمام کلیدهای حافظه پنهان تا زمانی که سرویس ذخیره سازی کلید خاتمه یابد در دسترس هستند. وقتی حافظه پنهان پر شد، کلید بعدی به جای خود کلید نوشته می شود، کلید اولیه ای که در حافظه پنهان قرار می گیرد.
حافظه پنهان کانتینر به شما امکان می دهد عملکرد برنامه را به دلیل دسترسی سریعتر به کلید خصوصی افزایش دهید، زیرا کلید فقط یک بار خوانده می شود.
اندازه کش تعداد کلیدهایی را که می توان در یک زمان در حافظه ذخیره کرد را مشخص می کند.
برای فعال کردن کش، باید چک باکس را در قسمت Enable caching تنظیم کنید. همچنین باید اندازه کش را در قسمت ورودی مربوطه مشخص کنید."

برای فعال شدن این حالت ها، هنگام نصب Crypto Pro بر روی رایانه، باید مؤلفه «Key Storage Service» را نصب کنید؛ به طور پیش فرض، این سرویس نصب نمی شود.

گزینه 3: (استفاده از این گزینه هنگام کار بر روی ETP توصیه نمی شود، زیرا هنگام امضای قرارداد الکترونیکی، امکان امضای بیش از 100 فایل وجود دارد)

تنظیمات پیش فرض استفاده می شود، بالاترین سطح امنیت. در این حالت هنگام امضای اسناد قراردادی، پنجره ای برای وارد کردن کد پین برای امضای هر سند (توافق نامه، درخواست ها، مشخصات و ...) فراخوانی می شود.

در صورت تمایل می توانید پین کد خود را تغییر دهید.

برای این:

1. به منوی "Start" - "Control Panel" - "Rutoken Control Panel" بروید.
2. روی دکمه "Enter PIN" کلیک کنید، پین فعلی خود را وارد کنید، روی OK کلیک کنید.
3. در تب مدیریت کد پین، روی دکمه «تغییر» کلیک کنید، یک کد پین جدید وارد کنید.

پین جدید خود را فراموش نکنید زیرا کسی نمی تواند آن را به شما بگوید.

JaCarta SE/LT

برای تغییر کد پین کاربر قسمت PKI\GOST:

1. در JaCarta Unified Client، روی دکمه "Switch to user mode" کلیک کنید

3. پین کاربر فعلی، پین کاربر جدید را وارد کنید، آن را تأیید کنید و روی دکمه «اجرا» کلیک کنید.

4. پیامی مبنی بر اینکه کد پین با موفقیت تغییر کرده است باید ظاهر شود.

برای تغییر کد پین مدیر بخش PKI\GOST:

1. در Jacarta Unified Client، روی دکمه “Switch to Administration mode” کلیک کنید

2. قسمت PKI\GOST مورد نظر را انتخاب کنید

3. روی دکمه «تغییر پین مدیر» کلیک کنید

4. کد پین Administrator قدیمی، کدهای پین Administrator جدید را وارد کرده و روی دکمه "Run" کلیک کنید.

5. پیامی مبنی بر اینکه کد پین با موفقیت تغییر کرده است باید ظاهر شود.