Внутренняя ЭЦП

[ЛесенОК]

Добрый день!


Подскажите знаком ли кто-нибудь с внутренней ЭЦП, хэш которой помещается в сам подписываемый файл? Куда именно она должна помещаться? И можно ли ей подписать файл любого формата? Если есть исходный код для делфи или VB, буду благодарна если поможете. Просто передо мной поставили задачу сделать именно внутреннюю ЭЦП, а кроме короткого определения что это такое, ничего найти не могу.

[Sciv]

Просто передо мной поставили задачу сделать именно внутреннюю ЭЦП

Вы бы лучше законодательство об ЭЦП почитали. Потому что абы какая ЭЦП не подойдет. Закон так и называется - "Об электронно-цифровой подписи". Номер, извините, не помню.

Я это все к тому, что даже если Вы сделаете ЭЦП - если она не выдана авторизованным удостоверяющим центром, ей цена - ноль.

[DiemonStar]

Я это все к тому, что даже если Вы сделаете ЭЦП - если она не выдана авторизованным удостоверяющим центром, ей цена - ноль.

Не драматизируйте) Для внутреннего документооборота внутри предприятия - почему бы и нет. Но, в данном случае, для комиссии Роскомнадзора по проверки сохранности персональных данных эта подпись не будет иметь какой-либо силы без сертификации алгоритма в ФСТЭК (должен соответствовать стандарту и требованиям закона)

[Sciv]

Для внутреннего документооборота внутри предприятия

Я так понял, что это не для внутреннего документооборота (или - не только для него). ТС же прямо указал:

с внутренней ЭЦП, хэш которой помещается в сам подписываемый файл

То есть ЭЦП, которая внутри файла. Не совсем точно сказано, ЭЦП скорее накладывается на файл, а не впихивается внутрь - но суть по-моему такая.

[DiemonStar]

То есть ЭЦП, которая внутри файла. Не совсем точно сказано, ЭЦП скорее накладывается на файл, а не впихивается внутрь - но суть по-моему такая.

По-моему, имеется ввиду, что подпись должна находиться в одном файле с исходным документом (кстати, о шифровании исходного документа сказано не было). О самой области применения речи не было вообще (подозреваю, что это скорее учебное задание). Закон же регламентирует документооборот между организациями и предприятиями, но никак не внутренний документооборот (если он не связан с распространением и хранением персональных данных, для чего требуется сертификация алгоритма в соответствующих структурах).

Если не требуется сертификация, то:

Куда именно она должна помещаться?

Куда больше нравится разработчику ЭЦП.

И можно ли ей подписать файл любого формата?

В зависимости от реализации разработчиком.

иначе же

Вы бы лучше законодательство об ЭЦП почитали. Потому что абы какая ЭЦП не подойдет.