Как реализовать авторизацию через ЭЦП?

Question

[anlamas]

Здравствуйте, подскажите пожалуйста как реализуется авторизация через ЭЦП?
Или есть ли библиотеки?
UPD: то есть аутентификацию пользователя через эцп

Comments

[Артем]

Вы точно понимаете что такое ЭЦП? Где вы хотите авторизовываться?

Answer 1

[He11ion]

ЭЦП используется для верификации документов, а не пользователей.

Comments

[Илья Никифоров]

Тут очевидно неточная формулировка, предположу, что имелась в виду авторизация по сертификату, находящемуся на неком носителе, к которому осуществляется доступ через некий криптопровайдер. Как очевидный пример этого - портал госуслуг )

[anlamas]

извиняюсь, то есть аутентификацию пользователя

[anlamas]

Илья Никифоров: все верно

Answer 2

[shushlyakov]

Самый простой вариант:
1. Сервер генерирует случайное число и отсылает клиенту;
2. Клиент подписывает это число и отправляет серверу;
3. Сервер проверяет подлинность ЭЦП используя публичный ключ клиента;