Для работы проектов iXBT.com нужны файлы cookie и сервисы аналитики.
Продолжая посещать сайты проектов вы соглашаетесь с нашей
Политикой в отношении файлов cookie
Компании
«Лаборатория 50» и
«Базальт СПО»
обеспечили
возможность
работы
с
документами в формате PDF
в
программной среде, целиком построенной
на российском ПО. Тестовые испытания
подтвердили совместимость операционной
системы
«Альт
Рабочая станция» 10 и
приложения
«Окуляр ГОСТ»,
предназначенного для просмотра,
рецензирования и печати электронных
PDF-документов, книг и журналов. Для
усиления защиты цифровой среды есть
возможность применять криптографические
утилиты КриптоПро
для работы с электронной подписью.
«Окуляр
ГОСТ» зарегистрирован в реестре
отечественного ПО (№
14385). Решение поддерживает встраиваемый
формат электронной подписи CAdES (аналог
Adobe Acrobat с плагином КриптоПро). Инструменты
для рецензирования документов Okular
позволяют вести заметки, выделять
текстовые и графические фрагменты (от
руки и при помощи строгих геометрических
форм), накладывать штампы. Пользователю
предлагается возможность делать закладки
и легко возвращаться к своим заметкам
при помощи удобного дерева рецензий.
Одной
из главных особенностей «Окуляр ГОСТ»
является поддержка стандарта ГОСТ Р
34.10-2012 и возможность заполнения PDF-форм
кириллицей. Также присутствует функция
пакетной подписи
документов в
формате PDF и
графический
интерфейс заверения
документа
электронной
подписью . Не забыли и про возможность
работы с встраиваемой ЭП в формате CAdES
простой и усовершенствованной подписи
в формате CAdES-X Long Type 1.
Сферы
применения «Окуляр ГОСТ»:
Полная
информация доступна на сайте продукта.
Сейчас на главной
Инструкция по установке в Альт рабочая станция 10
Этап 1: установите и настройте КриптоПро
$ tar -xf linux-amd64.tgz -C /tmp
$ sudo /tmp/linux-amd64/install.sh cprocsp-rdr-gui-gtk
$ tar -xf cades_linux_amd64.tar.gz -C /tmp
$ sudo rpm -i /tmp/cades_linux_amd64/cprocsp-pki-cades-64*.rpm
Импортируйте свои сертификаты. Убедитесь, что нужные сертификаты находятся в хранилище umy:
$ /opt/cprocsp/bin/amd64/certmgr -list -store umy
Для получения дополнительной информации по КриптоПро обратитесь к cryptopro.ru.
Этап 2: установите Окуляр ГОСТ
Способ 1 (быстрый):
Подключите репозиторий Окуляр ГОСТ:
Установите пакет okular-csp:
$ sudo apt-get update
$ sudo apt-get install okular-csp
Инструкция по установке в Astra Linux Special Edition 1.7
$ tar -xf linux-amd64_deb.tgz -C /tmp
$ sudo /tmp/linux-amd64_deb/install.sh cprocsp-rdr-gui-gtk
$ tar -xf cades_linux_amd64.tar.gz -C /tmp
$ sudo dpkg -i /tmp/cades_linux_amd64/cprocsp-pki-cades-64*.deb
Добавьте ключ репозитория:
$ sudo wget -q -O /etc/apt/trusted.gpg.d/lab50.gpg http://packages.lab50.net/lab50.gpg
$ sudo apt-get update
$ sudo apt-get install okular-csp libkf5js5=5.78.0-0ubuntu2+alse17 libkf5jsapi5=5.78.0-0ubuntu2+alse17
Инструкция по установке в РедОС «Муром» 7.3
Установите пакет lsb-core-noarch:
$ sudo dnf install lsb-core-noarch
$ sudo dnf config-manager —add-repo http://packages.lab50.net/okular/redos/okularcsp.repo
Установите Окуляр ГОСТ:
$ sudo dnf install okular-csp
$ sudo dnf config-manager —add-repo http://packages.lab50.net/okular/rosa/okularcsp.repo
Электронная подпись приобретается у соответствующих криптопровайдеров с использованием специализированного ПО, после чего сохраняется на жестком диске или другом носителе для дальнейшего использования. Рассмотрим несколько самых надежных программных решений для ЭЦП.
КриптоАРМ — одна из самых популярных платформ для ЭЦП в России, которая отлично подходит для подписания котировочных заявок, нотариального заверения документов, представления алкогольных деклараций, подписания межевых актов, договоров, контрактов и других документов. Это лишь основные сферы применения, изложенные на сайте разработчика, на деле их куда больше. Помимо добавления электронной подписи в документ, аудиофайл, видеозапись или другой файл, КриптоАРМ предоставляет возможность шифровки. Обработке подвергаются любые текстовые файлы, а также форматы PDF, JPEG, JPEG и PNG.
Среди дополнительных возможностей КриптоАРМ стоит выделить управление рабочими местами в Инфраструктуре PKI. Модуль администрирования средств криптографической защиты информации позволяет взаимодействовать со стандартами Microsoft CryptoAPI 2.0 и PKCS#11. Рассматриваемый софт разделен на три версии: Старт, Плюс и Терминал. Первая распространяется на бесплатной основе и предназначена для ознакомления с системой, однако она не поддерживает официальные стандарты ЭЦП. Присутствует русскоязычный интерфейс.
ViPNet PKI Client
ViPNet PKI Client — это программный комплекс для работы с электронными цифровыми подписями, который поддерживает все актуальные стандарты и провайдеров ЭЦП, шифрование документов и файлов, а также авторизацию пользователей для доступа к веб-сервисам и возможность формирования TLS-соединения. Включает в себя следующие компоненты: «File Unit» (файлы), «Web Unit» (веб-документы), «CRL Unit» (сертификаты формата CRL), «Certificate Unit» (менеджер сертификатов), «TLS Unit» (организация TLS-соединений) и «ViPNet CSP» (менеджер криптографических процедур).
ViPNet PKI Client успешно интегрируется в «Проводник» Windows. Так, пользователю достаточно кликнуть по нужному файлу правым кликом мыши и открыть контекстное меню, чтобы подписать и зашифровать объект. Само приложение нужно открывать только для его настройки. На сегодняшний день поддерживаются следующие стандарты: PKCS#11, XMLDSig и CAdES-BES, а также КС1, КС2, КС3 для ФСБ России. В основной версии программы присутствует русскоязычный интерфейс. Есть демо-версия для ознакомления с предлагаемыми функциями.
SignMachineW32 — единственное бесплатное решение для электронной подписи в нашем списке, однако для его использования все-таки необходимо приобрести сертификат криптопровайдера КриптоПро CSP или VipNet CSP. Без этого получить ЭЦП будет либо невозможно, либо она не будет иметь юридической силы. Второй провайдер предоставляет свои услуги бесплатно после регистрации, а первый требует приобретения лицензии или наличия пробного периода, предоставляемого на полтора месяца. Конечно, сами создатели КриптоПро и VipNet предлагают пользователям свои приложения для ЭЦП, но они платные.
В SignMachineW32 формируется подпись в форматах CADES-BES, CADES-T и CADES-T. При этом к ней добавляется временной штамп (опционально) на весь документ или только на подпись. Есть пара примечательных дополнительных возможностей: проверка подлинности ЭЦП и указание адреса сервера штампа времени. На официальном сайте разработчика размещено подробное русскоязычное руководство по всем функциям программы.
Крипто Про считается самым популярным и надежным средством защиты информации в нашей стране. Представляет собой приложение для удобного оформления и использования электронной подписи, а также является лидирующим криптопровайдером, использующим в своей системе одновременно российские и зарубежные алгоритмы криптографии. Как и в случае с VipNet PKI Client, Крипто Про является комплексом компонентов, однако они могут скачиваться и устанавливаться отдельно по мере необходимости. Например, если пользователь планирует применять подпись в PDF-файлах, стоит загрузить Крипто Про PDF.
Поддерживаются следующие стандарты криптографических подписей: Microsoft CryptoAPI, PKCS#11, Qt SSL, OpenSSL engine и Java SCP. Рассматриваемый комплекс проверен и активно используется в Microsoft Office, Microsoft Outlook, любых продуктах от Adobe, браузерах Яндекс, Спутник, Explorer и Edge, а также в веб-серверах и средствах удаленных рабочих столов, подписи приложений от Microsoft. Сам сертификат на использование услуг провайдера можно получить бесплатно на 90 дней, но приложения для ЭЦП требуют покупки лицензии. Все интерфейсы оформлены на русском языке.
Мы рассмотрели несколько актуальных решений для электронной подписи документов. Все они имеют юридическую силу и могут защищать права авторов, если правильно их настроить и получить сертификат.