Почему ЭЦП хранится на внешнем носителе (флешке, смарт-карте и тд)?

Question

[kotlyar]

В рамках вопроса интереуют могу ли я хранить свою ключ на сервере и не использовать каждый раз носитель? Есть ли какие-то ограничения? Будет ли это работать?

Answer 1

[Singerofthefall]

Либо я неправильно понял ваш вопрос, либо он равносилен вопросу «Почему PIN-код хранят отдельно от банковской карты?»…

Answer 2

[nikola]

Насколько я понимаю, программа для которой используется ЭЦП может читать только из корня носителя + сами файлы подписи имеют одинаковое название. Можно использовать виртуальные диски.

Comments

[JDima]

Это — особенности конкретной реализации, и в современных системах такого бреда уже как правило не бывает.

Автору: смарт-карта — фактически аппаратная реализация сертификата, маленький компьютер, не имеющий ничего общего с флешками.

[d4rkr00t]

вполне можно, конечно смотря отчего ключи и как у этой программы (сервиса) что работает, я например от клиент банка храню, хоть и знаю что не очень правильно так делать, но так как КБ запускаю через винду в виртуальной машине то мне так удобнее, да и в буке ни че не торчит постоянного лишнего.

[d4rkr00t]

не туда, сори

Answer 3

[lair]

Да, можете. Детали зависят от конкретного криптопровайдера и ЭЦП.

Другой вопрос — зачем вам это нужно, потому что в некоторых случаях это противозаконно.

Answer 4

[d4rkr00t]

вполне можно, конечно смотря отчего ключи и как у этой программы (сервиса) что работает, я например от клиент банка храню, хоть и знаю что не очень правильно так делать, но так как КБ запускаю через винду в виртуальной машине то мне так удобнее, да и в буке ни че не торчит постоянного лишнего.

Answer 5

[Alexander]

В зависимости от типа ключа технически его можно положить в реестр или в папочку на сервере и все будет работать. Но это действительно равносильно написанию пин-кода на банковской карте.