Почему при повторном подписании документа не спрашивает пароль?

Question

[Andrey San]

Добрый день, в интернете не нашел описание, почему при подписывании документов MS Office повторно не запрашивается пароль ?
например подписал 1 файл набрав пароль, открыл второй файл не закрыв первый, подписал второй файл без пароля.
понятно что пароль хранится в памяти, но почему так? есть ли в интернете разъяснение от MC?
как на фото:

Answer 1

[Владимир Мартьянов]

А чем подписываете? И вы уверены что при повторном подписывании действительно появляется вторая подпись? Сколько времени проходит между попытками?

Comments

[Andrey San]

Центр сертификации развернут на 2008r2 со стандартными средствами, пользователю выдается сертификат, подписываем стандартными средствами MC office, файл-защитить книгу-добавить ЦП.
при повторном подписывании появляется 2я подпись, без запроса пароля. мало того если открыть другой файл то его тоже можно подписать без пароля. если закрыть 1й файл где набран был пароль то потом пароль запрашивается. т.е. пароль хранится в памяти пока первый подписанный документ не закроешь, как бы минуса в этом нет но необходимо почитать официальную документацию почему так реализована. а в интернете не нашел, может знаете почему так реализована?

[Владимир Мартьянов]

Andrey San: За продукты MS не скажу, но в том же GPG есть период времени, в течении которого работает введенный ранее пароль. Думаю, для удобства.

[Andrey San]

Владимир Мартьянов: ага, в pgp desktop видел таймаут жизни в памяти.
но вот надо объяснить руководству почему в MC Office так, интернет перекопал но объяснений не нашел.

[Andrey San]

Владимир Мартьянов:
нашел
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Cryptography
To do this, follow these steps:
Click Start, click Run, type regedit, and then click OK.
Locate and then click the following registry subkey:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Cryptography
On the Edit menu, point to New, and then click DWORD Value.
Type PrivKeyCacheMaxItems, and then press ENTER.
Right-click PrivKeyCacheMaxItems, and then click Properties.
Type 0 in the Value data box, and then click OK.
Quit Registry Editor.

[Владимир Мартьянов]

Andrey San: Отлично! Работает?

[Andrey San]

Владимир Мартьянов: да :)