davinchi>> Q: Так что получается, что для использования ЭЦП мне нужна лицензия?riven-mage> ЭЦП - это электронно-цифровая подпись, а не шифрование, если что.
"Следует отметить, что ЭЦП, по поводу которой продолжают ломать копья наши законодатели, представляет собой одно из приложений PKI.
В основу цифровой подписи и цифровых сертификатов, удостоверяющих ее, положены ключи шифрования. Для работы с цифровыми сертификатами предназначен центр сертификации — ЦС, сам по себе имеющий достаточно сложную структуру, включающую одну или несколько баз данных. Техническим и организационным проблемам ЦС (а в случае ЭЦП — удостоверяющих центров, УЦ) было посвящено немало выступлений."
"Как известно, открытые ключи вычисляются по определенным алгоритмам из соответствующих им секретных ключей и используются в основном для следующих целей:
проверки ЭЦП данных или другого открытого ключа;
шифрования данных, направляемых владельцу секретного ключа, парного открытому: расшифровать данные можно только с использованием данного секретного ключа;
вычисления ключа парной связи с целью последующего шифрования или расшифровывания данных с помощью алгоритма симметричного шифрования."
"Наиболее распространенным примером работы PKI в действии является протокол SSL" (
https://)
--
ПРЕЗИДЕНТ РОССИЙСКОЙ ФЕДЕРАЦИИ
УКАЗ N 334
от 3 апреля 1995 года
О МЕРАХ ПО СОБЛЮДЕНИЮ ЗАКОННОСТИ В ОБЛАСТИ РАЗРАБОТКИ, ПРОИЗВОДСТВА, РЕАЛИЗАЦИИ И ЭКСПЛУАТАЦИИ ШИФРОВАЛЬНЫХ СРЕДСТВ, А ТАКЖЕ ПРЕДОСТАВЛЕНИЯ УСЛУГ В ОБЛАСТИ ШИФРОВАНИЯ ИНФОРМАЦИИ
(в ред. Указа Президента РФ от 25.07.2000 N 1358)
Текущая формулировка: 2. Запретить использование государственными организациями и предприятиями в информационно - телекоммуникационных системах шифровальных средств, включая криптографические средства обеспечения подлинности информации (электронная подпись), и защищенных технических средств хранения, обработки и передачи информации, не имеющих сертификата Федерального агентства правительственной связи и информации при Президенте Российской Федерации, а также размещение государственных заказов на предприятиях, в организациях, использующих указанные технические и шифровальные средства, не имеющие сертификата Федерального агентства правительственной связи и информации при Президенте Российской Федерации.
4.
В интересах информационной безопасности Российской Федерации и усиления борьбы с организованной преступностью запретить деятельность юридических и физических лиц, связанную с разработкой, производством, реализацией и эксплуатацией шифровальных средств, а также защищенных технических средств хранения, обработки и передачи информации, предоставлением услуг в области шифрования информации, без лицензий, выданных Федеральным агентством правительственной связи и информации при Президенте Российской Федерации в соответствии с Законом Российской Федерации "О федеральных органах правительственной связи и информации".
Название: РОССИЙСКАЯ ФЕДЕРАЦИЯ
ФЕДЕРАЛЬНЫЙ ЗАКОН N 158-ФЗ
от 25 сентября 1998 года
О ЛИЦЕНЗИРОВАНИИ ОТДЕЛЬНЫХ ВИДОВ ДЕЯТЕЛЬНОСТИ
Принят Государственной Думой 16 сентября 1998 года
(в ред. Федеральных законов от 26.11.1998 N 178-ФЗ, от 22.12.1999 N 215-ФЗ, от 22.12.1999 N 216-ФЗ, от 12.05.2000 N 69-ФЗ)
Текущая формулировка: деятельность по распространению шифровальных средств;
деятельность по техническому обслуживанию шифровальных средств;
предоставление услуг в области шифрования информации;