都市およびインターネットでのユニバーサル電子カード（UEC）の実用化。 パート3

こんにちは、Habrauser！ このトピックは、モスクワでのユニバーサル電子カード（UEC）の受け取りと使用に関する2つの以前の投稿に続きます。



投稿1： ユニバーサル電子カードを取得した経験。 ピンク理論と過酷な現実。 パート1

投稿2： 3か月待った後のユニバーサル電子カードの受け取り方法。 パート2

ポスト3 都市およびインターネットでのユニバーサル電子カード（UEC）の実用化。 パート3

UECに電子署名 4を投稿します。何が必要で、それが必要ですか？ パート4



当初、私はすぐに、UECがEDS（UEC では資格があります）およびそれに関連するすべてとより緊密に通信することだけを望んでいることに気付きました。 したがって、私は自分用にUECを設計し、527ルーブルのリーダーを購入し、このリーダー、CryptoProのソフトウェア、およびState Serviceポータルのインストールと使用について試練を説明することにしました。 ポストの最後に、都市でのUECの実用化という形で、小さなボーナスを追加しました。



一般に、ポイント全体をいくつかのポイントに分けることができます。



インターネットで：



1）リーダーとUECにfireを置きます。

2）CryptoProからソフトウェアパッケージをインストールします。

3）UEC UCから証明書をインストールし、UECカードから個人証明書をインストールします。

4）サイトgosuslugi.ruで動作するプラグインをインストールします。

5）公共サービスにアカウントがない場合-EDSを使用してこのサイトに登録します。



IRL：



1）カードが公共交通機関でどのように機能するかの説明。



しかし、ほとんどすべてのポイントには落とし穴があるので、私はこのように自分ですべて行かなければなりませんでした...



UPD 04/29/2013 ：ソイモノフスキープロスペクト5に到着しました-5月13日にUECにデジタル署名を記録することはすでに可能であると彼らは言いました。 彼らはボルシャヤ・グルジンスカヤのズベルバンクに私を呼んだ-彼らはまだ準備ができていないと言った。 しかし、Soymonovsky pr-dでは、5人の非常に賢明で礼儀正しい従業員であり、より責任のある従業員とは異なります。



そして、EDSがないので、すでにEDSを受け取った形で投稿を書いたことをおizeびします。なぜなら、この場合の理論は実践から逸脱するとは思わないからです。



PSカードにデジタル署名を記録するための追加書類の必要性について尋ねたところ、パスポート、カード、PINコードの1つだけで、PINが疑われると言われました。 コード2。 私はTINについて3回尋ねました-いいえ、それは必要ではなく、それを運転する場所はありません（Sberbankプログラムで）。 彼らはすでに誰かのためにEDSを一度記録しており、TINには入っていません。



そのため、カードリーダーとUECをコンピューターに接続するために、タンバリンで踊り、マニュアルを吸う必要がありましたが、夕方はただ楽しむしかありませんでしたが、今回はUECの欠点はありませんでした。 私は推測する:)

ハードウェアの購入とソフトウェアのセットアップ

リーダー購入

UECを使用してサポートされている読者のリストによると、4月にモスクワで販売された読者は2人だけで、その価格は私に合っていましたが、 ASEDrive MiniとASEDrive IIIeではありませんでした。 ASEDrive IIIeを購入しましたが、実際には少し違っています。 もちろん、別のリーダーを安く買うこともできますが、モスクワでは、4月に、安いリーダーのシーズンではないようです。

リーダーのインストール

家に帰って、リーダーをWindows 7 Ultimate x64のラップトップに接続しました。 システム自体は自然に工場であり、ラップトップが付属しています。 ZverCDは設定されません。 だから、私はカードリーダーをUSBに挿入しました-fireはインストールされていませんでした。 システムにはfireがありません。 見る-Windows Updateでのドライバーの検索は無効になっています。 「ローカルマシンでドライバーが見つからなかった場合にのみ検索する」オプションをオンにし（文字通り覚えていないが、メモリーから書き込みます）、ドライバーをWindows Updateから非常に迅速にダウンロードしました。 ドライバーはフォルダーCにクラッシュしました：\ Windows \ System32 \ DriverStore \ FileRepository \ asedrv3.inf_amd64_neutral_00a0de4fd5c7d70c

私はそこで止まらず、ネットブックに載せることにしました。ネットブックには、Windows 7 x32と在庫もあります。 私はUSBでそれを立ち往生しました-再び彼はローカルマシンでドライバを見つけられず、Windows Updateでドライバ検索オプションを再びオンにしましたが、ドライバがダウンロードされ、フォルダCに落ちました-\ Windows \ System32 \ DriverStore \ FileRepository \ asedrv3.inf_x86_neutral_00a0de4fd5c7d70cインストール中に、Windowsから「失敗」と書かれました。 それで、私はそれらを入れようとしました-何も助けません。 その結果、幸運にも公式ウェブサイトをグーグルで検索しなければなりませんでした。そこから通常のドライバーをダウンロードしました。 その結果、ソリューション、つまりASEDrive IIIe-Windows 32ビットが見つかりました 。 32ビットドライバーをダウンロードし、正常にインストールしました。 問題なく起きました。

UECのインストール

はい、リーダーとは別に表示されるUECの下に表示されます。ドライバーも必要です。 UECをリーダーに挿入した後、ドライバーがまったく見つかりませんでした。ちなみに、このカードはデバイスマネージャーで「スマートカード」と呼ばれます。 彼女とは、一般的に、すべてが非常に困難であることが判明しました。 Windows UpdateでもGoogleでも、適切なものをダウンロードできませんでした。 私がダウンロードしたすべての「ドライバー」は（すべて、* .exeでした）仮想マシンで実行しました。コンピューター上のすべてのデバイスを識別し、fireを更新するプログラム、または単に怪しいソフトウェアでした。 その結果、すでに経験のある仲間と解決策が見つかりました 。 特に、スマートカードドライバーをインストールするには、[スタート]→[コントロールパネル]→[デバイスマネージャー]→[その他のデバイス]→[スマートカード]→ダブルクリック→[ドライバーの更新]→[検索の実行]に移動する必要がありましたこのコンピューター上のドライバー」→「既にインストールされているドライバーのリストからドライバーを選択する」→「スマートカード」→ダブルクリックして識別デバイスを選択します（「NIST SP800-73 [PIV]」または「Microsoftユニバーサルプロファイル」）→*選択しましたMicrosoftユニバーサルプロファイル。」

Hooray、UECがインストールされました！

CryptoProとブラウザープラグインのインストール

CryptoPro Webサイトで必要なページが見つかりません。初めて入手した場所は覚えていませんが、同じパッケージの別のページがありますが、ここにあります。 「CryptoPro UEC CSP（CryptoPro CSP 3.6.1 isp.8をブラウザプラグインと一緒に）をダウンロードしました。 バージョン1.5.1306」。CryptoProCSPとブラウザプラグインが含まれているためです。 ところで、前の指示はkutsaiであり、クライアント側のプロセス全体を説明しています。 ただし、 この手順では、管理者側のプロセス全体について説明します。



プラグインは次のブラウザをサポートしています。

• インターネットエクスプローラー
• Mozilla Firefox
• オペラ
• クロム
• サファリ

確かに、ダウンロードするには登録する必要がありますが、 このサイトはそのような問題を解決します。



ダウンロードした後、CryptoProをインストールしました（実際、CryptoPro CSPだけでなく、ブラウザプラグインもインストールされています）。 彼に加えて、UECから証明書をインストールする必要もあります。 証明書はここからダウンロードできます （cauec.p7b）。 証明書をインストールするプロセス（UEC UCとUECカードから）は、 この手順で完全に説明されています。

サイトgosuslugi.ruと連携するプラグインのインストール

状態を操作します。 何らかのプラグインを配置する必要があるサービス。 自分のサイトからスイングします。

gosuslugi.ruへの登録

1） 公共サービスにアクセスし、右上隅で[登録]を選択します

2）[次へ]ボタンをクリックし、同意して[次へ]を再度受け入れてから、一番下の項目、つまり[電子署名で身元を確認]を選択し、ドロップダウンメニューで[ソフトウェア暗号化プロバイダー（CryptoPro CSP、 LISSI-CSP、ViPNet CSP、マスターCSP）。」をクリックします。 ウィンドウが表示され、必要な証明書を選択するよう求められます。 証明書を選択して、[OK]をクリックします。

3）しばらくすると、パスワードの入力を求めるウィンドウが表示されます。 UECに付属のエンベロープを取得し、「ID.PIN2」と入力します。 重要な点があります。パスワードを3回入力するのを間違えた場合、EDSを受け取った場所にロック解除する必要があります。ロックを解除するには、UECから8桁の「ID.KRP」が必要です。



そして今、約束したように、このカードを適用した実際の状況：



1）なぜなら カード発行者はSberbankであり、この銀行のすべてのATMで機能します。 その上でお金を入れることも引き出す​​こともできます。 いいえ、手数料はありません...一般的に、通常のビザ/ MCとして、ビザでもMCでもないが、国内のPRO100（Sberbank-Sberkartからの以前のサービスに基づく）という条件があります。 また、このカードには独自の番号（銀行カード番号）があり、これを使用して個人が送金できます。 そして法人の場合、当然このカードには口座番号があります。 このカードの利益は、逆説的に、私が見ているように、今では多くのお金を払う価値がないということです。 PRO100支払いシステムは、ロシアの非常に少数の店舗で実装されています。 したがって、貯蓄帳として使用できますが、より柔軟です。 それは再びカフェ/店でお金を使うことはないだろうが、必要ならば、ATMに行ってお金を引き出す。



2）ウェブサイトgosuslugi.ruでの承認。 理論上は、罰金やその他のサービスをそこで支払うことができますが、これまでのところ私はそれを使用することができなかったので、個人的にはこのアイテムは関係ありません。 しかし、将来的には電子形式で提供されるサービスのリストが増えると思いますが、おそらくこれは将来のための良い準備となるでしょう。 なぜなら 現在、水と電気は、オンラインバンキングを介して、美しく便利な個人口座で支払うことができ、不明瞭な（新しい）公共サービスではありません。 おそらく先日、私はクリニックに行き、UECをターミナルに挿入して、人々が医師にサインアップすることを試みます。 動作するかどうか見てみましょう。



3）最も興味深いのは、 今であり、私はそれを目撃しているだけでなく、参加者でもあります。UECにお金を入れて、地下鉄と地上交通のチケットとして使用できます。 数日前、私は30ルーブルをUECに乗せ、地下鉄の助けを借りて静かに歩きましたが、今日は地上輸送にさらに30ルーブルを乗せて、それと同じように静かにバスに乗り込みました。



おもしろい、そして誰かの役に立つリンクのために：



CryptoPro EDS Browserプラグインの説明

CryptoPro WebサイトでEDSを確認する

UECと連携するためのCryptoPro セットアップ 。 確かに、何も設定する必要はありません。すべてがすぐに設定できます。 確かに、デフォルトのポートは443ですが、1234ポートも機能します。

ここからこの投稿のライオンの部分をコピーしました

ここからも沢山かかりました

ユニバーサル電子カード発行申請書



PS Habrは人道的リソースというよりも技術的なものであり、必要な技術情報がないため、新しいことは言えません。 このリソースからの小さなコピーペーストと、以前の投稿からの小さなコピーペーストを許可します。

懸念Sitronicsは、Sitronics microelectronicsの本社であるMikronに発行された同名のユニバーサル電子カード（UEC）のプロジェクトに対する連邦政府の承認を受けた組織、プロジェクトでの開発にカードプラットフォームを使用することに対する肯定的な意見を発表しました。



同社によれば、このプラットフォームには、180 nmテクノロジーを使用して製造されたチップと、識別および支払いアプリケーションがプリインストールされているオペレーティングシステムが含まれています。 チップのOSにより、UECを人物の識別子、交通カード、優遇サービス、商用サービスを受信するためのカード、および電子政府システムと対話するためのカードとして使用できます、とSitronicsは言います。

国内チップの利点について：

「ロシア連邦市民の個人データを保存するカードに国内のチップを使用する利点は、第一に、ロシアで生産されたチップがロシアのセキュリティ要件を完全に順守していること、そして顧客が問題を誰に尋ねるかを知っていることです」カリーナ・アバギャンを主張します。 -2番目の利点は、国内企業として、設計（マイクロチップの概略図とトポロジ）を含むすべての文書を検査機関に開示できることです。 外国のメーカーがこれを行うかどうかはわかりません。」

そのようなニュースは喜ばせざるを得ない。

2011年6月17日、UECの経営陣はMasterCardと契約を結び、プロジェクトの実施におけるパートナーのステータスを受け取りました。

UECを使用するエンベロープには、4つのPINコードがあります。



ID PIN1：1234-サービスを受けるときに個人を識別するために使用

ID PIN2：123456-電子署名による文書の署名に使用

ID KRP：12345678-必要に応じてPIN1またはPIN2を変更し、それらをロック解除するために使用

銀行 PIN：1234-銀行アプリケーションで使用



ロシア連邦通信省の仕様 UEC。 2011年から真。



2011年3月24日のロシア連邦政府令N 208「ユニバーサル電子カードおよび連邦電子アプリケーションの技術要件について」



UECで2014年1月1日まで、外国生産の集積回路を使用することが可能になります。 この決定を読みます。 パートIII、パラグラフ10。このパラグラフは必須ではないことが青色で書かれています。 同様のことが、パートIV、パラグラフ17、サブパラグラフ「e」に書かれています。



PS私は日中に投稿を公開しようとしましたが、何かがHabrastorageで機能しなかったので、私はそれを隠しました、そして今、あなたはあなた自身の目で読者とUECの両方を見ることができます。



PPSこの投稿を公開する機会を与えてくれたmona_saxと未知のヒーローに感謝=）



UPD 1：UECに申請できるポイントを更新しました 。 たとえば、URALSIBでは適用できます。 私は彼らに（URALSIB）と呼ばれ、EDSについて尋ねたところ、はい、彼らはEDSを書いているという肯定的な答えを受けました。 これまでのところ、1つの部門のみで、私から十分離れているため、休日には仕事をしていません。そこで、数週間仕事が始まるのを待って、クロポトキンスカヤに行きます。



UPD 2：UECに記録されるデジタル署名にエラーがある場合、それは資格がなく使用できません。 証明



UPD 3：管理者マニュアル 、およびその他の指示、メモ、およびUECのマニュアル。