शहर और इंटरनेट पर सार्वभौमिक इलेक्ट्रॉनिक कार्ड (यूईसी) का व्यावहारिक अनुप्रयोग। भाग ३

हैलो फिर से, Habrauser! यह विषय मास्को में एक सार्वभौमिक इलेक्ट्रॉनिक कार्ड (यूईसी) प्राप्त करने और उपयोग करने के बारे में 2 पिछले पोस्ट जारी रखता है।

पोस्ट 1: एक सार्वभौमिक इलेक्ट्रॉनिक कार्ड प्राप्त करने का अनुभव। गुलाबी सिद्धांत बनाम कठोर वास्तविकता। भाग 1
पोस्ट 2: मुझे 3 महीने के इंतजार के बाद एक सार्वभौमिक इलेक्ट्रॉनिक कार्ड कैसे मिला। भाग २
पोस्ट 3 शहर और इंटरनेट पर सार्वभौमिक इलेक्ट्रॉनिक कार्ड (यूईसी) का व्यावहारिक अनुप्रयोग। भाग ३
यूईसी पर 4 इलेक्ट्रॉनिक हस्ताक्षर पोस्ट , क्या देता है और क्या यह बिल्कुल आवश्यक है? भाग ४

प्रारंभ में, मुझे तुरंत एहसास हुआ कि मैं यूडीएस को केवल ईडीएस के साथ अधिक निकटता से संवाद करना चाहता था (वैसे, यूईसी में यह योग्य है) और इसके साथ जुड़ा हुआ सब कुछ। इसलिए, मैंने खुद के लिए यूईसी डिजाइन किया, 527 रूबल के लिए एक रीडर खरीदा, और इस रीडर की स्थापना और उपयोग के साथ तालमेल का वर्णन करने का फैसला किया, क्रिप्टोकरंसी और राज्य सेवा पोर्टल के सॉफ्टवेयर। पोस्ट के अंत में मैंने शहर में यूईसी के व्यावहारिक अनुप्रयोग के रूप में एक छोटा सा बोनस जोड़ा।

सामान्य तौर पर, पूरे बिंदु को कई बिंदुओं में रखा जा सकता है:

इंटरनेट पर:

1) रीडर और यूईसी पर जलाऊ लकड़ी डालें।
2) CryptoPro से सॉफ़्टवेयर पैकेज स्थापित करें।
3) यूईसी यूसी से एक प्रमाण पत्र स्थापित करें और यूईसी कार्ड से एक व्यक्तिगत प्रमाण पत्र स्थापित करें।
4) साइट gosuslugi.ru के साथ काम करने के लिए प्लगइन स्थापित करें।
5) यदि सार्वजनिक सेवाओं पर कोई खाता नहीं है - ईडीएस का उपयोग करके इस साइट पर पंजीकरण करें।

IRL:

1) कार्ड सार्वजनिक परिवहन में कैसे काम करता है, इसका विवरण।

लेकिन लगभग हर बिंदु के अपने नुकसान हैं, इसलिए मुझे यह सब अपने आप करना पड़ा ...

UPD 04/29/2013 : मैं 5, सोयमोनोव्स्की प्रॉस्पेक्ट में पहुंचा - उन्होंने कहा कि 13 मई को यूईसी पर डिजिटल हस्ताक्षर आना और रिकॉर्ड करना पहले से ही संभव होगा। उन्होंने मुझे बोल्श्या ग्रुज़िंस्काया पर सर्बैंक में बुलाया - उन्होंने यह भी कहा कि वे अभी तक तैयार नहीं थे। लेकिन Soymonovsky pr-d पर, 5 बहुत समझदार और विनम्र कर्मचारी, और अधिक जिम्मेदार के विपरीत।

और चूंकि कोई ईडीएस नहीं है, इसलिए मैं माफी मांगता हूं कि मैंने इस रूप में एक पोस्ट लिखी है कि मुझे पहले से ही एक ईडीएस प्राप्त है, क्योंकि मुझे नहीं लगता है कि इस मामले में सिद्धांत अभ्यास से हट जाएगा।

PS मैंने कार्ड पर डिजिटल हस्ताक्षर रिकॉर्ड करने के लिए किसी भी अतिरिक्त दस्तावेज़ की आवश्यकता के बारे में पूछा - उन्होंने कहा कि केवल एक पासपोर्ट, एक कार्ड और पिन कोड में से एक, मुझे एक पिन पर संदेह है। CODE 2। मैंने टिन के बारे में 3 बार पूछा - नहीं, इसकी आवश्यकता नहीं है और इसे चलाने के लिए कोई क्षेत्र नहीं है (Sberbank प्रोग्राम में)। वे पहले ही किसी के लिए एक बार ईडीएस रिकॉर्ड कर चुके हैं, और उन्होंने टिन में प्रवेश नहीं किया है।

इसलिए, कार्ड रीडर और यूईसी को कंप्यूटर से जोड़ने के लिए, मुझे एक टैम्बोरिन, और स्मोक मैनुअल के साथ सुंदर नृत्य करना पड़ा, और शाम को बस मज़े करना था, हालांकि इस बार यूईसी का कोई दोष नहीं था। मुझे लगता है :)

हार्डवेयर की खरीद और सॉफ्टवेयर की स्थापना

पाठक खरीद

UEC के साथ काम करने के लिए समर्थित पाठकों की सूची के अनुसार, मैंने अप्रैल में केवल 2 पाठकों को मास्को में बिक्री पर पाया, जिसकी कीमत मेरे अनुकूल थी, और यह काफी नहीं था: ASEDrive मिनी और ASEDrive III । मैंने ASEDrive IIIe खरीदा, हालांकि यह वास्तव में थोड़ा अलग दिखता है। बेशक, आप एक और पाठक खरीद सकते हैं, सस्ता, लेकिन मॉस्को में, अप्रैल में, जाहिरा तौर पर सस्ते पाठकों का मौसम नहीं।

पाठक स्थापना

मैं घर आया, पाठक को विंडोज 7 अल्टीमेट एक्स 64 के तहत एक लैपटॉप से ​​जोड़ा। सिस्टम स्वयं स्वाभाविक रूप से कारखाना है, एक लैपटॉप के साथ आया है। कोई ZverCD कभी सेट नहीं। इसलिए, मैंने कार्ड रीडर को USB में डाला - फायरवुड इंस्टॉल नहीं किया गया था। सिस्टम में कोई जलाऊ लकड़ी नहीं है। मैं देखता हूं - विंडोज अपडेट पर ड्राइवरों की खोज अक्षम है। मैंने विकल्प "केवल तभी खोजें जब ड्राइवरों को स्थानीय मशीन पर नहीं मिला था" (मुझे सचमुच याद नहीं है, मैं मेमोरी से लिखता हूं) और ड्राइवर ने विंडोज अपडेट से बहुत जल्दी डाउनलोड किया। ड्राइवर C: \ Windows \ System32 \ DriverStore \ FileRepository \ asedrv3.inf_amd64_neutral_00a0de4fd5c7d70c फ़ोल्डर में क्रैश हो गया
मैं वहाँ नहीं रुका, और इसे नेटबुक पर रखने का फैसला किया, जिस पर विंडोज 7 x32 और स्टॉक भी। मैंने इसे USB में अटका दिया - फिर से उसने स्थानीय मशीन पर ड्राइवर को नहीं पाया और फिर से Windows अपडेट पर ड्राइवर खोज विकल्प को चालू किया, लेकिन मेरे लिए एक आश्चर्य की प्रतीक्षा थी - ड्राइवर डाउनलोड किए गए और फ़ोल्डर में गिर गए C: \ Windows \ System32 \ DriverStest \ FileRepository \ asedrv3.inf_x86_neutral_00a0d4f5f5d4f5 स्थापना के दौरान, विंडोज ने मुझे लिखा: "विफलता।" और इसलिए मैंने उन्हें डालने की कोशिश की - कुछ भी मदद नहीं करता। नतीजतन, मुझे गूगल करना पड़ा, सौभाग्य से लंबे समय तक नहीं, आधिकारिक वेबसाइट, जो वहां से सामान्य ड्राइवरों को डाउनलोड करेगी। नतीजतन, एक समाधान पाया गया , जिसका नाम एएसएड्राइव IIIe - विंडोज 32-बिट है। मैंने 32-बिट ड्राइवर डाउनलोड किए और उन्हें सफलतापूर्वक स्थापित किया। हम बिना किसी समस्या के उठ गए।

यूईसी स्थापना

हां, यह यूईसी के तहत दिखाई देता है, जिसे पाठक से अलग देखा जाता है, ड्राइवरों की भी जरूरत होती है। जब मैंने UEC को रीडर में डाला, उसके बाद कोई ड्राइवर नहीं मिला, और वैसे भी, हमारे कार्ड को डिवाइस मैनेजर में "स्मार्ट कार्ड" कहा जाता है। उसके साथ, सामान्य तौर पर, सब कुछ बहुत मुश्किल हो गया। न तो विंडोज अपडेट के साथ, न ही Google के साथ मैं कुछ भी उपयुक्त डाउनलोड कर सका। मेरे द्वारा डाउनलोड किए गए सभी "ड्राइवर" (वैसे, वे सभी * .exe थे) मैं एक वर्चुअल मशीन पर चला गया और यह या तो कंप्यूटर पर सभी उपकरणों की पहचान करने और जलाऊ लकड़ी को अपडेट करने के लिए, या बस संदिग्ध सॉफ्टवेयर था। नतीजतन, एक समाधान पहले से ही अनुभवी साथी पाया गया था । विशेष रूप से, स्मार्ट कार्ड ड्राइवर को स्थापित करने के लिए, मुझे "स्टार्ट" → "कंट्रोल पैनल" → "डिवाइस मैनेजर" → "अन्य डिवाइस" → "स्मार्ट कार्ड" → डबल क्लिक करें → "अपडेट ड्राइवर" → "प्रदर्शन खोजें" पर जाना था इस कंप्यूटर पर ड्राइवर "→" पहले से इंस्टॉल किए गए ड्राइवरों की सूची में से एक ड्राइवर का चयन करें "→" स्मार्ट कार्ड "→ किसी भी पहचान डिवाइस (" NIST SP800-73 [PIV] "या" Microsoft यूनिवर्सल प्रोफाइल ") का चयन करने के लिए डबल क्लिक करें → * * चयनित चयन Microsoft यूनिवर्सल प्रोफ़ाइल। ”
हुर्रे, यूईसी स्थापित!

CryptoPro और ब्राउज़र प्लगइन स्थापित करना

मुझे CryptoPro वेबसाइट पर आवश्यक पेज नहीं मिल रहा है, मुझे याद नहीं है कि मुझे यह पहली बार कहाँ मिला था, लेकिन यहाँ यह है, हालाँकि एक और पेज है जहाँ एक ही पैकेज आता है। मैंने "CryptoPro UEC CSP (CryptoPro CSP 3.6.1 isp.8 को ब्राउज़र प्लग-इन के साथ मिलकर) डाउनलोड किया। संस्करण 1.5.1306 ”, क्योंकि CryptoPro CSP और ब्राउज़र प्लग-इन वहाँ शामिल हैं। वैसे, पिछला निर्देश कुटसाई है और यह क्लाइंट साइड पर पूरी प्रक्रिया का वर्णन करता है। लेकिन यह निर्देश प्रशासक की ओर से पूरी प्रक्रिया का वर्णन करता है।

प्लगइन निम्नलिखित ब्राउज़रों का समर्थन करता है:

• इंटरनेट एक्सप्लोरर
• मोज़िला फ़ायरफ़ॉक्स
• ओपेरा
• क्रोम
• सफारी

सच है, आपको डाउनलोड करने के लिए पंजीकरण करने की आवश्यकता है, लेकिन यह साइट ऐसे मुद्दों को हल करती है।

डाउनलोड करने के बाद, मैंने CryptoPro स्थापित किया (वास्तव में, न केवल CryptoPro CSP स्थापित है, बल्कि एक ब्राउज़र प्लग-इन भी है)। उसके अलावा, यूईसी यूईसी से एक प्रमाण पत्र स्थापित करना भी आवश्यक है। प्रमाण पत्र यहां से डाउनलोड किया जा सकता है (cauec.p7b)। इस निर्देश में प्रमाणपत्र स्थापित करने की प्रक्रिया (यूईसी यूसी और आपके व्यक्तिगत एक से, यूईसी कार्ड से) पूरी तरह से वर्णित है।

साइट gosuslugi.ru के साथ काम करने के लिए प्लगइन इंस्टॉल करना

राज्य के साथ काम करने के लिए। सेवाओं के लिए आपको कुछ प्रकार के प्लगइन लगाने की आवश्यकता होती है। यह अपनी खुद की साइट से झूलता है।

Gosuslugi.ru पर पंजीकरण

1) हम सार्वजनिक सेवाओं में जाते हैं और ऊपरी दाहिने कोने में हम "पंजीकरण" का चयन करते हैं
2) "नेक्स्ट" बटन पर क्लिक करें, एग्रीमेंट और "नेक्स्ट" को फिर से स्वीकार करें, और फिर बॉटलमॉस्ट आइटम का चयन करें, अर्थात्, "इलेक्ट्रॉनिक हस्ताक्षर का उपयोग करके पहचान सत्यापित करें", और "सॉफ्टवेयर क्रिप्टोग्राफ़िक प्रदाता (क्रिप्टोकरेंसी आईडी)" के साथ इलेक्ट्रॉनिक हस्ताक्षर टूल LISSI-CSP, ViPNet CSP, मास्टर CSP)। ”और क्लिक करें। एक विंडो प्रकट होती है, जो आपको इच्छित प्रमाणपत्र का चयन करने के लिए प्रेरित करती है। अपना प्रमाणपत्र चुनें और ओके पर क्लिक करें।
3) लंबे इंतजार के बाद, एक विंडो आपको एक पासवर्ड दर्ज करने के लिए कहती है। हमें वह लिफाफा मिलता है जो यूईसी के साथ आया था और "ID.PIN2" दर्ज करें। एक महत्वपूर्ण बिंदु है: यदि आप पासवर्ड को तीन बार दर्ज करने में गलती करते हैं, तो आपको ईडीएस को अनलॉक करने के लिए उस जगह पर जाना होगा जहां आपने इसे प्राप्त किया था, इसे अनलॉक करने के लिए आपको यूईसी से 8-अंक "ID.KRP" की आवश्यकता होगी।

और अब, जैसा कि वादा किया गया था, वास्तविक परिस्थितियाँ जहाँ मैंने यह कार्ड लागू किया था:

1) क्योंकि कार्ड जारीकर्ता Sberbank है, तो यह इस बैंक के सभी एटीएम में काम करता है। इस पर आप पैसा लगा सकते हैं और निकाल सकते हैं। कोई कमीशन नहीं, नहीं ... सामान्य तौर पर, एक साधारण वीजा / एमसी के रूप में, इस प्रोविज़ो के साथ कि यह न तो वीज़ा और न ही एमसी है, लेकिन घरेलू PRO100 (Sberbank - Sberkart से पिछली सेवा पर आधारित)। इस कार्ड का अपना नंबर (बैंक कार्ड नंबर) भी होता है, जिसके माध्यम से व्यक्ति पैसे भेज सकते हैं। और कानूनी संस्थाओं के लिए, स्वाभाविक रूप से इस कार्ड के लिए एक खाता संख्या है। इस कार्ड में लाभ, विडंबना यह है कि जैसा कि मैं देख रहा हूं, यह है कि अब यह इसके लिए ज्यादा भुगतान करने लायक नहीं है, क्योंकि PRO100 भुगतान प्रणाली को रूस में बहुत कम, बहुत कम संख्या में आउटलेट्स में लागू किया गया है। इसलिए, इसे बचत पुस्तक के रूप में इस्तेमाल किया जा सकता है, लेकिन अधिक लचीला। यह एक बार फिर कैफे / स्टोर में पैसा खर्च नहीं करेगा, लेकिन यदि आवश्यक हो, तो एटीएम में जाएं और पैसे निकालें।

2) वेबसाइट gosuslugi.ru पर प्राधिकरण। सिद्धांत रूप में, आप जुर्माना और अन्य सेवाओं का भुगतान कर सकते हैं, लेकिन अभी तक मैं इसका उपयोग नहीं कर पाया हूं, इसलिए मेरे लिए व्यक्तिगत रूप से यह आइटम प्रासंगिक नहीं है। हालांकि, मुझे लगता है कि भविष्य में इलेक्ट्रॉनिक रूप में प्रदान की जाने वाली सेवाओं की सूची विकसित होगी, और शायद यह भविष्य के लिए एक अच्छा रिजर्व है। क्योंकि पहले से ही अब पानी और बिजली का भुगतान ऑनलाइन बैंकिंग के माध्यम से किया जा सकता है, एक सुंदर और सुविधाजनक व्यक्तिगत खाते में, और अस्पष्ट (नई के कारण) सार्वजनिक सेवाओं में नहीं। शायद दूसरे दिन, मैं क्लिनिक में जाऊंगा और UEC को टर्मिनल में सम्मिलित करने का प्रयास करूंगा, जिसके माध्यम से लोग डॉक्टर को साइन अप करते हैं। देखते हैं कि यह काम करता है या नहीं।

3) सबसे दिलचस्प बात अब है , और मैं न केवल इसके लिए एक गवाह हूं, बल्कि एक प्रतिभागी भी हूं, आप यूईसी पर पैसा लगा सकते हैं और मेट्रो और जमीन परिवहन के लिए टिकट के रूप में उपयोग कर सकते हैं। कुछ दिनों पहले, मैंने यूईसी पर 30 रूबल लगाए और शांति से मेट्रो की मदद से चल दिया, और आज मैंने ग्राउंड ट्रांसपोर्ट पर एक और 30 रूबल लगा दिए और जैसे-तैसे शांति से इसके साथ बस में गया।

बस दिलचस्प है, और शायद किसी उपयोगी लिंक के लिए:

CryptoPro EDS ब्राउज़र प्लग-इन का विवरण
CryptoPro वेबसाइट पर ईडीएस की जाँच करना
UEC के साथ काम के लिए CryptoPro सेटअप । सच है, आपको कुछ भी कॉन्फ़िगर करने की आवश्यकता नहीं है, सब कुछ बॉक्स से बाहर कॉन्फ़िगर किया गया है। सही है, डिफ़ॉल्ट पोर्ट 443 है, लेकिन 1234 पोर्ट भी काम करता है।
मैंने इस पोस्ट के शेर के अंश को यहाँ से कॉपी किया
यहाँ से भी बहुत कुछ लिया
यूनिवर्सल इलेक्ट्रॉनिक कार्ड जारी करने का आवेदन पत्र

पुनश्च के बाद से हैबर एक मानवीय संसाधन की तुलना में अधिक तकनीकी है, और आवश्यक तकनीकी जानकारी की कमी के कारण, मैं कुछ भी नया नहीं कह सकता, फिर इस संसाधन से थोड़ी कॉपी-पेस्ट की अनुमति दें, साथ ही मेरे पिछले पोस्ट से थोड़ा कॉपी-पेस्ट करें।

कंसर्न साइट्रोनिक्स ने घोषणा की कि इसी नाम के एक सार्वभौमिक इलेक्ट्रॉनिक कार्ड (यूईसी) की परियोजना के लिए संघीय अधिकृत संगठन, साइट्रोन माइक्रोइलेक्ट्रॉनिक की प्रमुख कंपनी, प्रोजेक्ट में इसके विकास के लिए एक कार्ड प्लेटफॉर्म के उपयोग पर सकारात्मक राय है।

कंपनी के अनुसार, प्लेटफॉर्म में 180-एनएम तकनीक का उपयोग करके निर्मित एक चिप और एक ऑपरेटिंग सिस्टम शामिल है, जिस पर पहचान और भुगतान अनुप्रयोगों की स्थापना रद्द की जाती है। चिप का ओएस यूईसी को एक व्यक्ति, परिवहन कार्ड, अधिमान्य सेवाओं को प्राप्त करने के लिए कार्ड, वाणिज्यिक सेवाओं और ई-सरकार प्रणाली के साथ बातचीत के लिए पहचानकर्ता के रूप में उपयोग करने की अनुमति देता है, साइट्रोनिक्स का कहना है।

घरेलू चिप के फायदों के बारे में:

"रूसी संघ के नागरिकों के व्यक्तिगत डेटा को स्टोर करने वाले कार्डों में घरेलू चिप्स का उपयोग करने के फायदे, सबसे पहले, यह है कि रूस में उत्पादित चिप्स पूरी तरह से रूसी सुरक्षा आवश्यकताओं का अनुपालन करते हैं, और ग्राहक जानता है कि किसी भी समस्या के बारे में कौन पूछ सकता है," करीना अबज्ञान को जोर देती है। - दूसरा फायदा यह है कि हम एक घरेलू कंपनी के रूप में, निरीक्षण निकायों को सभी प्रलेखन का खुलासा कर सकते हैं, जिसमें डिजाइन (माइक्रोचिप की योजनाबद्ध और टोपोलॉजी) शामिल है। मुझे नहीं पता कि कोई विदेशी निर्माता ऐसा करेगा या नहीं। ”

ऐसी खबरें कृपया नहीं कर सकते:

17 जून, 2011 को यूईसी के प्रबंधन ने मास्टरकार्ड के साथ एक समझौते पर हस्ताक्षर किए, जिसे परियोजना के कार्यान्वयन में एक भागीदार का दर्जा प्राप्त हुआ।

यूईसी के साथ जाने वाले लिफाफे में, 4 पिन कोड हैं:

आईडी। PIN1: 1234 - सेवाओं को प्राप्त करते समय किसी व्यक्ति की पहचान करने के लिए उपयोग किया जाता है
आईडी। PIN2: 123456 - इलेक्ट्रॉनिक हस्ताक्षर द्वारा दस्तावेजों पर हस्ताक्षर करने के लिए उपयोग किया जाता है
आईडी। KRP: 12345678 - यदि आवश्यक हो, तो PIN1 या PIN2 को बदलने के लिए और साथ ही उन्हें अनलॉक करने के लिए उपयोग किया जाता है
बैंक। पिन: 1234 - बैंकिंग एप्लिकेशन में उपयोग किया जाता है

रूसी संघ के संचार मंत्रालय से विनिर्देशों यूईसी। 2011 से सच है।

मार्च 24, 2011 एन 208 रूसी संघ की सरकार का फरमान "एक सार्वभौमिक इलेक्ट्रॉनिक कार्ड और संघीय इलेक्ट्रॉनिक अनुप्रयोगों के लिए तकनीकी आवश्यकताओं पर"

यूईसी में 01/01/2014 तक विदेशी उत्पादन के एक एकीकृत सर्किट का उपयोग करना संभव होगा। हमने इस फैसले को पढ़ा। भाग III, पैराग्राफ 10. यह नीले रंग में लिखा गया है कि यह पैराग्राफ अनिवार्य नहीं है। समान भाग IV, पैराग्राफ 17, सबपर पैरा "ई" में लिखा गया है।

PS मैंने दिन के दौरान एक पोस्ट प्रकाशित करने की कोशिश की, लेकिन कुछ ने हेब्रस्टेज को काम नहीं किया, इसलिए मैंने इसे छिपा दिया, और अब आप पाठक और यूईसी दोनों को अपनी आँखों से देख सकते हैं।

PPS ने इस पोस्ट को प्रकाशित करने का अवसर देने के लिए mona_sax और अज्ञात नायक को धन्यवाद दिया) =)

यूपीडी 1: अपडेट किए गए बिंदु जहां आप यूईसी के लिए आवेदन कर सकते हैं। उदाहरण के लिए, URALSIB में आप आवेदन कर सकते हैं। मैंने उन्हें (URALSIB) बुलाया और EDS के बारे में पूछा, और एक सकारात्मक जवाब मिला कि हाँ, वे EDS लिखते हैं। अब तक, केवल एक विभाग में, और मुझसे काफी दूर है, और वे छुट्टियों पर काम नहीं करते हैं, इसलिए मैं कुछ हफ्तों के लिए काम शुरू होने का इंतजार करता हूं और क्रोपोटकिन्सकाया जाने के लिए फिर से कोशिश करता हूं।

यूपीडी 2: यदि यूईसी पर दर्ज किए गए डिजिटल हस्ताक्षर में त्रुटियां हैं, तो यह अयोग्य और अनुपयोगी होगा। सबूत।

यूपीडी 3: प्रशासक नियमावली , साथ ही यूईसी के लिए अन्य निर्देश, ज्ञापन और नियमावली।