Скопировать ключ удаленно

[Utkin]

Да? Ну так заархивируй под паролем и передай чуваку. А пароль ему по телефону.

Так нельзя . Ключ-то привязан к флешке. Нелья просто в Проводнике перенести ключик куда хочешь. Для этого нужно волшебство. А оно волшебство (КриптоПро) не обучено копировать ключи на удаленные флешки. Варианта 2 съемный носитель (ну дискетки тоже ) или реестр. Перенос на другую флешку осуществляется через реестр. Реестр этого компа. Реестр другого компа мну не доступен . А чуваку в другом городе не доступна флешка. Ключ без флешки горка ненужных файликов. Суть любовного треугольника прояснилась? Я не могу отвязаться от материального носителя информации.

[Stilet]

Ключ-то привязан к флешке.

А-а-а. У тебя аппаратный ключ получается.

Суть любовного треугольника прояснилась?

Ну а образ флешки снять не пробовал?

[Utkin]

А-а-а. У тебя аппаратный ключ получается.

В терминах волшебства ключ со ссылкой на закрытый контейнер. Что это значит, мне не ведомо.

Ну а образ флешки снять не пробовал?

Мысль интересная, а я потом смогу его применить? Там ведь привязка какая-то аппаратная, типа серийный номер или еще что. Я ведь по неопытности тоже пытался алхимией заниматься. А именно думал что можно просто копирнуть и будет счастье (мне жалко было 4 гб под ключ отдавать ). Так я узнал, что файлы на другой флешке не работают. Потому я их переписал обратно. Так я узнал что файлы не привязаны к физическим секторам. Значит в самом ключе прописана какая-та информация о том где этот ключ должен находится. Других вариантов просто нет.

[Stilet]

ключ со ссылкой на закрытый контейнер.

Насколько я понимаю, участок реестра, в котором винда хранит закрытые ключики.
Ну или не реестра, а некий файлик винды в профиле юзера.

а я потом смогу его применить? Там ведь привязка какая-то аппаратная, типа серийный номер или еще что.

Ну нужно пробовать. Х.з. какая там привязка на самом деле.

Значит в самом ключе прописана какая-та информация о том где этот ключ должен находится. Других вариантов просто нет.

Тогда только заказывать у АЦСК новый ключ. Вообще по хорошему именно так и нужно делать, в данном случае ты получаешься неправ.

[Utkin]

Вообще по хорошему именно так и нужно делать, в данном случае ты получаешься неправ.

Это да, с одной стороны. С другой стороны, мы хотели позже еще и кое что из бухгалтерии передавать, а там право первой подписи могут иметь только узкий круг лиц.

[Stilet]

Вообще-то сам я не пробовал, но коллеги рассказывали, как однажды подняли VPN (на тимвьювере кажись), которая позволила подключить удаленно флешку как диск. Я не оч. понял байка это или действительно так удалось, но вполне предполагаю, что доля правды в этом есть. По крайней мере вот такое: http://www.opennet.ru/tips/info/2189.shtml вполне оптимистично заявляет о возможности сделать такую махинашку.

[Sciv]

Насколько помню, крипто про имеет несколько полезных функций:

1. может в качестве хранилища ключей использоовать реестр и дискету (точнее, ее образ)
2. у нее где-то в настройках есть кнопка "Скопировать контейнер"

В свое время я делал примерно так:

1. Создавал образ пустой дискеты в виртуал флоппи драйв
2. С помощью вышеупомянутой функции копировал ключ с флехи на эту "дискету"
3. Указывал в настройках хранилищ крипто про виртуальный дисковод
4. В той же крипто устанавливал ключ с дискеты (не помню точно название функции, но такая кнопка там тоже есть
5. Убирал флеху нафиг

После этого моя бухгалтерия перед заходом на закупки кликала по ярлыку на образ. По расширению он в системе был привязан к VFD и сразу монтировался. Как только открывалось окно с содержимым дискеты (это означает, что образ примонтировался) - дамы лезли в закупки.

Аналогично работали все казначейские программы и Контур-Экстерн - они тоже на этой криптосистеме пашут

[Utkin]

5. Убирал флеху нафиг

Сейчас можно писать в реестр. Но идея с флоппиком да, надо подумать.

[Человек_Борща]

т.е. вы решили hasp-ключик копирнуть и передать его кому-то? Пробовали ли имеющийся ключ в другое железо втыкать, работает?

[Utkin]

Сообщение от Человек_Борща

т.е. вы решили hasp-ключик копирнуть и передать его кому-то? Пробовали ли имеющийся ключ в другое железо втыкать, работает?

Да не Hasp он. Это обычная флешка (я флешку покупал, я ключ делал), на которой ключ. Фишка в том, что если ключ переписать просто в Проводнике на другую флешку, он работать не будет. А так все работает. Копируешь на флешку, берешь с собой сертификат и работаешь на другом компе (с КриптоПро и настроенным Осликом).