В версии 2.2.0 КриптоАРМ ГОСТ добавлена поддержка Усовершенствованной подписи
Компания «Цифровые технологии» сообщает о выпуске «КриптоАРМ ГОСТ» версии 2.2.0 с поддержкой формата Усовершенствованной подписи КРИПТО-ПРО. Усовершенствованная подпись предназначена для архивного хранения подписанных электронных документов.
Такая подпись, в отличии от обычной, включает в себя штампы времени и OCSP-ответ, служащие доказательством ее действительности даже после того, как закончится срок действия сертификата подписи.
Штамп времени фиксирует время создания подписи и факт существования документа. Для его получения программа подписи обращается к независимой Службе штампов времени, получает ответ с указанием точного времени и прилагает его к реквизитам подписи.
OCSP-ответ выдается при запросе в одноименную службу удостоверяющего центра. В нем содержится сведения о действительности сертификата в момент создания подписи. Полученный OCSP-ответ вместе с цепочкой сертификатов прикрепляется к реквизитам подписанного документа.
В чем преимущества применения Усовершенствованной подписи ?
- Возможность автономной проверки электронной подписи, так как цепочки сертификатов, необходимые для проверки, включаются в подпись при ее создании.
- Возможность проверки подписи в течении длительного времени. Срок действия сертификатов служб TSP и OCSP достигает 15 лет.
- И самое главное, такая подпись содержит в себе доказательства ее подлинности в момент создания, чего нет и не может быть у обычной подписи.
Что нужно для создания и проверки Усовершенствованной подписи ?
Нужно ли настраивать адрес Службы штампов времени ?
Да, за информацией следует обращаться в Удостоверяющий центр.
Нужно ли настраивать адрес OCSP-службы ?
Нет, данный адрес указывается в свойствах сертификата подписи.