डिजिटल हस्ताक्षर और इलेक्ट्रॉनिक खरीद

यह सिर्फ इतना हुआ कि पिछले साल, भाग्य की इच्छा से, मैं राज्य संरचना में शामिल हो गया। और उन्होंने तुरंत इलेक्ट्रॉनिक बोली में भाग लेने के लिए नगरपालिका के प्रशासन में इलेक्ट्रॉनिक डिजिटल हस्ताक्षर स्थापित करने का कार्य प्राप्त किया। इससे पहले, मैंने व्यवहार में कभी भी ईडीएस का सामना नहीं किया। और हाल ही में, 1 जनवरी से, पोर्टल zakupki.gov.ru शुरू किया गया था, जिसके माध्यम से सभी सरकारी खरीद होनी चाहिए।



इस लेख में मैं वर्णन करूंगा कि कॉन्फ़िगरेशन चरणों के दौरान मुझे क्या समस्याएं आईं और मैंने उन्हें कैसे काबू किया। मैं केवल जटिल - ईडीएस, क्रिप्टोग्राफी, सार्वजनिक और निजी कुंजी के बारे में लिखने की कोशिश करूंगा। कुछ हद तक, यह सभी अधिकृत इलेक्ट्रॉनिक साइटों पर काम करने के लिए लागू होता है।

वास्तविक स्थिति के उदाहरण का उपयोग करते हुए, हम ईडीएस स्थापित करने और कार्यस्थल स्थापित करने के सभी चरणों पर विचार करेंगे। मुझे उम्मीद है कि मेरी सामग्री उन लोगों की मदद करेगी जो अभी ईडीएस के साथ काम करना शुरू कर रहे हैं, और विशेष रूप से इलेक्ट्रॉनिक खरीद के साथ।



इसलिए, 1 जनवरी, 2011 से सभी सरकारी आदेश zakupki.gov.ru से गुजरते हैं।

Quote: “01.01.2011 से कानून संख्या 94- का अनुच्छेद 16, राज्य और नगरपालिका खरीद पर एक ही सूचना संसाधन के कमीशन के लिए प्रदान करता है - इंटरनेट पर रूसी संघ की आधिकारिक वेबसाइट (www.zakupki.gov.ru) जानकारी रखने के लिए आदेश देने के लिए इंटरनेट पर माल की आपूर्ति, काम का प्रदर्शन, संघीय जरूरतों के लिए सेवाओं का प्रावधान, रूसी और नगरपालिका की घटक संस्थाओं की जरूरतें। "

शब्दों में, हमेशा की तरह, सब कुछ ठीक है। लेकिन वास्तव में, विपरीत सच है। उपयोगकर्ता नई तकनीकों से डरते हैं, इसलिए उनके लिए, डिजिटल हस्ताक्षर के लिए संक्रमण जितना संभव हो उतना दर्द रहित होना चाहिए। उपयोगकर्ता द्वारा डिजिटल हस्ताक्षर के साथ सभी काम इस तरह दिखना चाहिए - मैंने एक इलेक्ट्रॉनिक कुंजी डाली और पोर्टल के साथ काम करना शुरू कर दिया।

मेरे व्यवहार में, एक बहुत ही दिलचस्प क्षण था जब एक परिचित मेगावाक ने दावा किया कि एक इलेक्ट्रॉनिक हस्ताक्षर सिर्फ एक स्कैन किया हुआ व्यक्तिगत हस्ताक्षर है जिसे ईमेल भेजने के दौरान किसी भी ईमेल क्लाइंट के माध्यम से संलग्नक के रूप में दस्तावेज़ में संलग्न किया जाना चाहिए।



साथ ही, उपयोगकर्ताओं को यह आभास नहीं होना चाहिए कि माध्यम, चाहे वह एक टोकन, डिस्केट या फ्लैश ड्राइव है, एक पूर्ण डिजिटल हस्ताक्षर है। निजी कुंजी के बिना अंदर और किचेन सेटिंग, ये केवल बेकार चीजें हैं जो फ्लैश ड्राइव की तरह दिखती हैं।



इसलिए, अब थोड़ी शब्दावली होगी।

एक प्रमाणीकरण प्राधिकरण एक ईडीएस प्राप्त करने के लिए जाने के लिए एक जगह है। रसीद प्रक्रिया अनुप्रयोगों और कागजी कार्रवाई की पीढ़ी के साथ जुड़ी हुई है। सिस्टम में आपके लिए आवश्यक अधिकारों को निर्धारित करना भी आवश्यक है। मैंने विस्तार से एक ईडीएस प्राप्त करने पर ध्यान केंद्रित किया, प्रत्येक केंद्र में मेरी खुद की बारीकियों और अनुप्रयोगों को बनाने के लिए मेरी एडब्ल्यूपी।

सर्टिफिकेशन सेंटर में इलेक्ट्रॉनिक डिजिटल हस्ताक्षर प्राप्त करने की प्रक्रिया पूरी करने के बाद, यू को हाथ पर क्या रखना चाहिए:

रूट प्रमाणपत्र .cer फ़ाइल (s) हैं, उनके बिना कुछ भी काम नहीं करेगा, क्योंकि वे सिस्टम को प्रमाणीकरण प्राधिकारी की पहचान करने की अनुमति देते हैं। अपने केंद्र से उनके लिए पूछना सुनिश्चित करें, हालांकि वे आमतौर पर सार्वजनिक रूप से उपलब्ध हैं और आधिकारिक साइटों से डाउनलोड किए जा सकते हैं।



सार्वजनिक कुंजी एक .cer फ़ाइल है, आमतौर पर एक नाम फ़ाइल। यह किसी को भी भेजा जा सकता है और जैसा आप चाहते हैं। यह सार्वजनिक जानकारी है जो इलेक्ट्रॉनिक कुंजी के मालिक की पहचान करने में मदद करेगी।

निजी कुंजी - फाइलों का एक सेट जिसे इलेक्ट्रॉनिक मीडिया पर संग्रहीत किया जाना चाहिए। वे एडकाडबरा की तरह दिखते हैं, हालांकि, इन फ़ाइलों के नुकसान के साथ, गंभीर परिणाम संभव हैं। अचानक, हमलावर उनका उपयोग करना चाहता है, लेकिन पिन कोड और अंतर्निहित सुरक्षा के लिए कोई विशेष उम्मीद नहीं है। किसी भी मामले में, एक खोई हुई कुंजी के थोड़े से संदेह पर, आपको प्रमाणपत्र निरस्तीकरण के लिए प्रमाणन प्राधिकरण को एक अनुरोध लिखना होगा। और फिर से प्राप्त करने की प्रक्रिया से गुजरें। तो आप अनावश्यक "सिरदर्द" से बच सकते हैं।

क्रिप्टोग्राफिक सेवा कार्यक्रम - इलेक्ट्रॉनिक डिजिटल हस्ताक्षर के साथ काम करने के लिए महत्वपूर्ण है। हमारे पास क्रिप्टो-प्रो है, और मैंने दूसरों का उपयोग नहीं किया। एक महत्वपूर्ण बारीकियों, क्रिप्टो-प्रो 3.0 का संस्करण Win7 के साथ काम नहीं करता है, संस्करण 3.6 की आवश्यकता है। WinXP सभी संस्करणों के साथ काम करता है।

सब कुछ शर्तों के साथ समाप्त हो गया है, अब हम विशेष रूप से उपयोगकर्ता के कार्यस्थल को स्थापित करने की प्रक्रिया की ओर मुड़ते हैं, जिनके चेहरे पर एक गूढ़ प्रश्न के साथ एक हैरान अभिव्यक्ति थी "ठीक है, मुझे इस डिजिटल हस्ताक्षर की आवश्यकता क्यों है?" आप कल्पना करते हैं, यहां तक ​​कि किंडरगार्टन और स्कूलों को इलेक्ट्रॉनिक रूप में खरीदारी करने के लिए बाध्य किया गया है। खरीदने के लिए, उदाहरण के लिए, दही, आपको खरीद पोर्टल पर एक उद्धरण बनाने की आवश्यकता है।

तो, चलिए चलते हैं:

1. क्रिप्टोग्राफिक प्रदाता स्थापित करें । हम क्रिप्टो-प्रो सीएसपी इंस्टॉलर चलाते हैं, पाठकों को कॉन्फ़िगर करते हैं (यानी यदि आपके पास डिस्क पर निजी कुंजी है, तो फ्लॉपी रीडर होगा), लाइसेंस दर्ज करें, फिर, आगे, आगे, यह तैयार है। ऑफसाइट ।

2. कैपकॉम ऑब्जेक्ट संस्करण 2.1.0.2 को डाउनलोड और इंस्टॉल करें । साइटों के साथ सही काम करना आवश्यक है। यह Microsoft वेबसाइट पर है - यहाँ ।

3. यदि आवश्यक हो, तो मीडिया (टोकन, स्मार्ट कार्ड) के सही संचालन के लिए ड्राइवर स्थापित करें । वे आधिकारिक साइटों पर पाए जा सकते हैं। हम RuToken का उपयोग करते हैं।

4. रूट प्रमाणपत्र स्थापित करें । हमने उन्हें रूट प्रमाणीकरण अधिकारियों के भंडारण में रखा।

5. क्रिप्टो-प्रो के माध्यम से कुंजियों का एक गुच्छा बनाएं । यह काफी सरलता से किया जाता है। हम क्रिप्टो-प्रो लॉन्च करते हैं, "सेवा -> एक व्यक्तिगत प्रमाणपत्र स्थापित करें" चुनें। हम सार्वजनिक कुंजी को इंगित करते हैं, निजी कुंजी के वाहक को इंगित करते हैं, पिन कोड दर्ज करते हैं, एक व्यक्तिगत स्टोर में प्रमाण पत्र डालते हैं।



यह सब, डिजिटल हस्ताक्षर कॉन्फ़िगर किया गया है। बधाई! लेकिन ... यह ब्राउज़र के साथ कुछ हेरफेर करने के लिए बना हुआ है। वैसे, ट्रेडिंग फर्श के साथ काम करने के लिए ब्राउज़र केवल इंटरनेट एक्सप्लोरर है ।

सबसे पहले, हम इलेक्ट्रॉनिक साइटों को सुरक्षित साइटों में दर्ज करते हैं, बिल्कुल स्क्रीन पर।



दूसरे, सुरक्षित साइटों के लिए हम सभी ActiveX घटकों के उपयोग की अनुमति देते हैं। हां, और सुरक्षित स्थानों पर खतरनाक नोड्स न जोड़ें!



तीसरा, साइटों पर सभी फ्लाइंग एड-ऑन की अनुमति दें, अन्यथा विभिन्न समस्याएं होंगी।

डिजिटल हस्ताक्षर के संचालन की जांच कैसे करें? MICEX इलेक्ट्रॉनिक साइट पर एक परीक्षण पृष्ठ है जहां आप डिजिटल हस्ताक्षर के प्रदर्शन की जांच कर सकते हैं और समझ सकते हैं कि पूर्ण कार्य के लिए क्या गायब है।

अब मैं एक बारीकियों का वर्णन करूंगा जो पोर्टल zakupki.gov.ru से संबंधित है। लैनिट हस्ताक्षर पीढ़ी का एक घटक है, जिसके बिना पोर्टल पर कुछ भी हस्ताक्षर करना संभव नहीं है। यह साइट पर एक अज्ञात ऐड-ऑन के रूप में पॉप अप करता है, और जब डाउनलोड करने को sign.cab कहा जाता है। यह बस स्थापित है, टैक्सी-फाइल को अनपैक करें और इंस्टॉलर चलाएं। आराम से! हालांकि, इस बारीकियों को याद करना बहुत आसान है। यहाँ से डाउनलोड करें ।

मैं यह भी ध्यान देना चाहूंगा कि पोर्टल का काम वांछित होने के लिए बहुत कुछ छोड़ देता है, विभिन्न सिस्टम त्रुटियां पॉप अप होती हैं, तकनीकी सहायता से संपर्क करना बहुत मुश्किल है। हालांकि, इसके साथ काम करना संभव और आवश्यक है, और मुझे उम्मीद है कि सभी समस्याओं को जल्द ही हल किया जाएगा।

आज के लिए बस इतना ही। मुझे उम्मीद है कि यह लेख आपको इलेक्ट्रॉनिक प्लेटफार्मों और डिजिटल हस्ताक्षर के साथ काम करने के कुछ पहलुओं को समझने में मदद करेगा। सभी के लिए धन्यवाद जिन्होंने महारत हासिल की।