контроль ЕЦП+сертификат

Обсуждение Модуля "Заявки"
Ответить
bvd1
Пользователь
Сообщения: 18
Зарегистрирован: 16 май 2012, 19:30
2 + 2 = ?: 4

контроль ЕЦП+сертификат

Сообщение bvd1 » 13 июн 2012, 12:42

см.Вложение.
Вложения
Вопрос14.doc
(297 КБ) 149 скачиваний

Аватара пользователя
Andrew
Разработчики FossDoc
Сообщения: 869
Зарегистрирован: 26 дек 2008, 16:03

Re: контроль ЕЦП+сертификат

Сообщение Andrew » 13 июн 2012, 13:02

В системе "Заявок" сертификат НБУ, который задан у каждого пользователя не используется (и не валидируется что он должен быть именно таким же).

Те сертификаты, которые хранятся у пользователя, используются в случае когда нужно "шифровать" на этого человека - в этом случае без знания не обойтись, а при наложении чистой ЭЦП (как в заявках) - знать сертификат не обязательно, работает то, что вы ввели.

Относительно идеи "не давать сделать такое с не-своим сертификатом" - вопрос интересный, но требований сделать так "жестко" изначально не поступало.

Также, сейчас вы сможете "замещать" человека по делегированию, а если выставить ограничение - то не сможете. Плюс, всегда можно увидеть идентификатор сертификата если поднести мышь к иконке-галочке на результатах ЭЦП - конечно там написан "набор цифр" в стиле I00001, но при желании выяснить кто делал заявку можно.

Ответить

Вернуться в «Модуль "Заявки"»