نحوه کپی کردن یک گواهی از یک توکن ریشه به رایانه، از یک رمزنگاری به یک درایو فلش - Kontur.Extern. نحوه کپی کردن کلیدها از فلاپی دیسک یا درایو فلش به رجیستری کلیدهای کپی Sbis در رجیستری

صاحب کلید خصوصی EDS شخصاً مسئول ذخیره سازی آن است!

چرا کلیدها روی فلاپی دیسک توزیع می شوند؟

فلاپی دیسک در دسترس‌ترین و ارزان‌ترین رسانه‌ای بود که می‌توانید روی آن یک ترکیب کلیدی نسبتاً طولانی از کاراکترها بنویسید. دقیقاً به دلیل هزینه کم و سهولت استفاده آنها است که بسیاری از شرکت ها به توزیع اطلاعات کلیدی از جمله کلیدهای امضای دیجیتال بر روی فلاپی دیسک ها ادامه می دهند، علیرغم اینکه قابلیت اطمینان فلاپی دیسک ها با استانداردهای مدرن کمتر از حد رضایت بخش است و درایوهای دیسک تقریباً دیگر دیده نمی شوند.

چرا به توکن نیاز دارید، چرا کلیدها را روی توکن کپی کنید

توکن های USB بسیار قابل اعتمادتر از فلاپی دیسک هستند و از عوامل فیزیکی محافظت می شوند. علاوه بر این، توکن ها از اطلاعات ذخیره شده محافظت رمزنگاری می کنند. برخلاف فلاپی دیسک، برای دسترسی به اطلاعات موجود در حافظه توکن، باید یک کد پین مخصوص را بدانید. یکی دیگر از تفاوت های قابل توجه بین توکن های USB و فلاپی دیسک نصب یک درایور خاص بر روی سیستم است.

پس چرا کلید امضای دیجیتال را از یک فلاپی دیسک آشنا به یک توکن غیر معمول کپی کنید؟

دلایل متعددی وجود دارد. اولاً، این عدم وجود یک درایو دیسک در رایانه است که صاحب کلید امضای دیجیتال روی آن کار خواهد کرد. اگر هنوز هم می‌توانید رایانه‌ای به جا مانده از دوران باستان و مجهز به دیسک درایو بیابید، انتظار این که کار جدی روی چنین تجهیزات ضدغربی انجام شود، فرضی بسیار جسورانه خواهد بود.

ثانیاً، هرکسی که در زندگی خود با فلاپی دیسک مواجه شده است، می داند که بهتر است فوراً اطلاعات یک فلاپی دیسک را کپی کند، به دلیل غیرقابل اطمینان بودن همین فلاپی دیسک ها!

و سوم، حتی یک دانش آموز می تواند یک کلید EDS را از یک فلاپی دیسک از یک کاربر بی دقت بدزدد، در حالی که خواندن اطلاعات از حافظه توکن بدون دانستن کد پین مخفی تقریبا غیرممکن است.

نتیجه: درست ترین کار این است که یک توکن USB (Rutoken) بخرید، کلید امضای دیجیتال را روی آن کپی کنید، فلاپی دیسک را در گاوصندوق قرار دهید و توکن را با کلید امضای دیجیتال روی حلقه کلید آویزان کنید. این به شما این امکان را می دهد که در هر زمان از کلید امضای دیجیتال خود استفاده کنید، در حالی که خطرات مفقود شدن آن و افتادن کلید مخفی به دست افراد نادرست را از بین می برد!

برای این به چه چیزی نیاز داریم؟

برای کپی کردن یک کلید EDS از فلاپی دیسک به یک توکن، باید یک درایو دیسک و یک پورت USB روی رایانه خود داشته باشید. سیستم عامل ویندوز XP، ویستا، 7 نصب شد همچنین لازم است که CryptoPro CSP نصب شود.

چگونه نسخه CryptoPro CSP را پیدا کنیم

ابتدا باید نسخه CryptoPro CSP نصب شده را تعیین کنید. برای این کار باید به Control Panel رفته و افزونه CryptoPro CSP را اجرا کنید. روی نشانک معمول هستندنسخه محصول نشان داده خواهد شد.

0 " style="border-collapse:collapse;border:none">

توجه!!!

1. تعیین صحیح نسخه CryptoPro CSP بسیار مهم است!

بسته به اینکه کاربر کدام نسخه از CryptoPro CSP (3.0 یا 3.6) را نصب کرده باشد، مراحل بعدی برای پیکربندی سیستم به طور قابل توجهی متفاوت خواهد بود!

2. هنگام کار با کانتینرهای CryptoPro CSP بر روی هر نوع رسانه، در حین انجام عملیات با محتویات کانتینرها، قطع کردن رسانه از رایانه تا زمانی که عملیات به پایان برسد ممنوع است! در غیر این صورت آسیب جبران ناپذیری به محتویات ظرف محتمل است!

مرحله اول به نسخه CryptoPro CSP بستگی دارد

الف) برای CryptoPro 3.6شما باید درایورهای روتوکن را نصب کنید: (http://**/hotline/instruction/drivers/).

ب) برای CryptoPro 3.0راه حل باید نصب شود روتوکن برای CryptoPro CSP:

(http://**/download/software/rtSup_CryptoPro. exe. zip).

مراحل بعدی دستورالعمل ها به نسخه CryptoPro CSP بستگی ندارد

با استفاده از CryptoPro CSP ظرف را از فلاپی دیسک در Rutoken کپی کنید:

· صبر کنید تا ظرف در توکن کپی شود (در حین کپی، نشانگر روی توکن سوسو خواهد زد).

گواهی را در فروشگاه گواهی محلی ثبت کنید

· Certificate Installation Wizard باز می شود که باید محل ذخیره سازی که گواهی شما در آن قرار می گیرد را مشخص کنید. به عنوان یک قاعده، این خزانه شخصی است. گزینه های مورد نظر را انتخاب کرده و روی دکمه کلیک کنید آماده:

هنگام انتقال گزارش الکترونیکی به رایانه دیگری یا نصب مجدد یک برنامه رمزگذاری، باید امضاهای الکترونیکی را کپی کنید. در دستورالعمل های گام به گام نحوه کپی صحیح امضاهای الکترونیکی از طریق برنامه ViPNet CSP را نشان می دهیم.

دستورالعمل های گام به گام در مورد نحوه کپی کردن گواهی EDS

مرحله 1. برنامه VipNet را باز کنید

به احتمال زیاد میانبر را روی دسکتاپ خود پیدا نخواهید کرد. برای باز کردن برنامه چهار مرحله را دنبال کنید:

1. به منو بروید "شروع"
2. آیتم قابل دسترسی "همه برنامه ها"
3. پوشه ای به نام را پیدا کنید "ViPNet"
4. روی نماد با نام کلیک کنید "ViPNet CSP"

برنامه رمزگذاری VipNet باز می شود.

مرحله 2. امضای الکترونیکی را برای کپی کردن باز کنید

در سمت چپ پنجره باز شده، به تب بروید "ظروف".لیستی از امضاهای الکترونیکی که در رایانه شما هستند ظاهر می شود.

امضای الکترونیکی را برای کپی از لیست انتخاب کنید. روی دکمه کلیک کنید "کپی 🀄".

مرحله 3. مکانی را برای کپی کردن امضای الکترونیکی انتخاب کنید

سیستم از شما می خواهد دایرکتوری را انتخاب کنید که امضا در آن کپی می شود. روی دکمه کلیک کنید "مرور".

در پنجره "مرور پوشه ها"محل کپی امضای الکترونیکی را مشخص کنید. سپس کلیک کنید "خوب".

توجه! دایرکتوری که امضاها در آن کپی می شوند نباید نامگذاری شوند infotecsیا ظروف،اگر بیشتر قصد حذف کامل ViPNet CSP را دارید.

مرحله 4. امضای الکترونیکی را کپی کنید

در برخی موارد، سیستم رمز عبور امضای الکترونیکی را درخواست می کند. آن را وارد کرده و روی OK کلیک کنید.

امضای الکترونیکی کپی شده است.

به عنوان یک قاعده، یک امضای دیجیتال الکترونیکی در یک درایو USB ثبت می شود. با این حال، اگر نیاز به نصب امضای دیجیتال از درایو فلش به رایانه دارید، یعنی امضای دیجیتال را در رایانه کپی کنید، در این مقاله نحوه انجام سریع و آسان آن را بیابید.

کپی امضای دیجیتال در کامپیوتر

البته، همراه داشتن یک فلش مموری همیشه راحت نیست. ممکن است یا غیرقابل استفاده شود یا در زمان مناسب در دسترس نباشد. در این حالت ، روشی به کمک ما می آید که در آن گواهی امضای دیجیتال را در خود رایانه کپی می کنیم ، که متعاقباً به ما امکان می دهد بدون درایو USB انجام دهیم.

به منظور. واسه اینکه. برای اینکه کپی امضای دیجیتال در کامپیوتر، لطفا دستورالعمل های زیر را دنبال کنید:

درایو USB با امضای دیجیتال را در کامپیوتر قرار دهید و برنامه را اجرا کنید CryptoPro CSP، به برگه بروید سرویس و فشار دهید کپی 🀄….

در پنجره ای که باز می شود، با کلیک روی دکمه، محفظه کلید را انتخاب کنید مرور.

در لیست کانتینرهای کلید کاربر که باز می شود، یک ظرف را انتخاب کرده و کلیک کنید خوب.

پس از انتخاب یک ظرف، نام آن در خط ظاهر می شود نام ظرف کلید. در پنجره بعدی فقط کلیک کنید به علاوه.

در مرحله بعد باید اطلاعاتی را در مورد کانتینر جدید مشخص کنید که برای آن enter کنید نام گواهی (هر نامی برای گواهی کلید در نظر بگیرید). پس از آن، روی دکمه کلیک کنید آماده.

برای یک کانتینر جدید ایجاد شده، امکان تنظیم رمز عبور جدید وجود دارد. اگر می خواهید رمز عبور تعیین کنید، آن را دو بار در فیلدهای مربوطه وارد کنید. اگر قصد ندارید از رمز عبور استفاده کنید، فیلدها را خالی بگذارید و کلیک کنید خوب.

بنابراین، ما شیء مورد نظر را برای کپی انتخاب کرده ایم و مکان ذخیره گواهی را مشخص کرده ایم. اکنون باید این گواهی را نصب کنید.

در برگه سرویس کلیک مشاهده گواهی ها در کانتینر...

با کلیک بر روی دکمه مرور، در پنجره باز شده اگر متوجه شدید محفظه کلید دیگری ظاهر شده است. ظرف تازه ایجاد شده را انتخاب کرده و کلیک کنید خوب.

پس از انتخاب ظرف جدید، کلیک کنید به علاوه.

پنجره ای که باز می شود گواهی برای مشاهده را نشان می دهد. کلیک نصب.

در نتیجه، پس از اقدامات شما، پیامی مبنی بر نصب موفقیت آمیز گواهی ظاهر می شود. کلیک خوب.

آماده. امضای دیجیتال بر روی کامپیوتر نصب شده است.

VLSI از برنامه CryptoPro CSP برای کار با کلیدها استفاده می کند. کلید در ظرف است و ظرف روی حامل است. در کارم از رسانه ها استفاده می کنم: روتوکن، جاکارتا، رجیستری و درایو فلش. همیشه یک کلید در ظرف وجود دارد. تا زمانی که فضای کافی وجود داشته باشد، می توانید ظروف زیادی را روی یک حامل قرار دهید.

CryptoPro هارد کامپیوتر را به عنوان یک رسانه ذخیره سازی نمی بیند، بنابراین نمی توانم ظرف را در آن کپی کنم!

شما می توانید کلید را به روش های مختلف کپی کنید. من پنج نفر را می شناسم.

1. CryptoPro CSP: Service - کپی. شکل 2. این روش اساسی و جهانی است. من می توانم هر کلیدی را انتخاب کنم و آن را در هر رسانه موجود کپی کنم.
2. در وب سایت online.sbis.ru: کارمندان - امضاهای الکترونیکی - سایر عملیات - موارد موجود را کپی کنید.
3. در برنامه VLSI: Taxpayer Creation Wizard - یک نسخه پشتیبان از امضای الکترونیکی تهیه کنید.
4. کلید درایو فلش: یک دایرکتوری با پسوند 0.000 که شامل 6 فایل است را کپی کنید.
5. کلید رجیستری: شاخه رجیستری را در یک فایل آپلود کنید، کد کاربر را جایگزین کنید و بارگذاری کنید. در نگاه اول دشوار است. اما وقتی کلیدهای زیادی وجود دارد، این سریعترین راه است. هنگام کپی کردن، نام کانتینرها حفظ می شود. جستجوی Yandex برای کلمات 32 یا 64.

شکل 1. CryptoPro را باز کنید

شکل 2. CryptoPro - Service

نمونه ای از انتقال کلید با استفاده از CryptoPro

رجیستری بخشی از سیستم عامل ویندوز است. شما نمی توانید رجیستری یا بخشی از آن را از رایانه حذف کنید و آن را به رجیستری دوم ببرید. می توانید کلید را از رجیستری به رسانه قابل جابجایی کپی کنید. تمام رسانه های قابل جابجایی (درایو فلش، توکن) را می توان از رایانه اول جدا کرد و در رایانه دوم قرار داد.

فرض کنید من 5 کلید در رجیستری دارم و می خواهم آنها را در رایانه دوم به رجیستری منتقل کنم.

اول از همه، من تمام ظروف موجود در CryptoPro (سرویس - مشاهده گواهی ها در یک ظرف) را نگاه می کنم و آنها را روی یک تکه کاغذ یادداشت می کنم. من یک لیست تهیه می کنم: 3 حرف اول ظرف و یک نام که متوجه می شوم.

سپس آن را در فلش درایو (سرویس - کپی) کپی می کنم. هنگام کپی کردن، یک نام جدید به زبان روسی تنظیم کردم تا در آینده استفاده از آن برای من راحت باشد. به عنوان مثال، 1601 Dandelion، که در آن 16 2016، 01 ژانویه است، Dandelion قاصدک LLC است.

فلش را به کامپیوتر دوم می برم و به همین ترتیب از فلش در رجیستری کپی می کنم. من یک نقطه در پایان به نام ظرف اضافه می کنم تا نام ها متفاوت باشد.

چه پسوردی؟

هنگامی که کلید روی فلش مموری یا در رجیستری است، کاربر می تواند رمز عبور تعیین کند و سپس هر بار که به کلید دسترسی پیدا کرد، رمز عبور باید مشخص شود. برای جلوگیری از تایپ رمز عبور هر بار، می توانید رمز عبور را ذخیره کنید. می توانید رمز عبور ذخیره شده را با دستور زیر مشاهده کنید:

csptest -passwd -showsaved -container "container name"

هنگامی که کلید روی توکن است، به جای رمز عبور کلید، از کد پین استفاده می شود که هنگام قالب بندی توکن مشخص می شود.

برای انجام هر گونه اقدام بر روی امضای دیجیتال، کپی کردن امضای دیجیتال، حذف یا نصب آن، به برنامه CryptoPro بر روی رایانه خود نیاز دارید.

1. برای کپی کردن امضای دیجیتال، باید به Start-All Programs-CryptoPro بروید و فایل CryptoPro CSP را اجرا کنید.
2. سپس به تب Service بروید.

1. بر روی دکمه "مرور" کلیک کنید.

1. ظرف مورد نیاز را انتخاب کنید و روی "OK" کلیک کنید.

توجه داشته باشید:

در تصویر بالا وجود دو ستون را مشاهده می کنید: در سمت چپ ستون "Reader" و در سمت راست ستون "Container Name" قرار دارد. این اطلاعات به شما کمک می کند تصمیم بگیرید کدام امضای دیجیتال را کپی کنید.

کتیبه "ثبت نام" در ستون خواننده به این معنی است که امضای دیجیتال روی رایانه است. در غیر این صورت، امضای دیجیتال در برخی رسانه ها (درایو فلش، فلاپی دیسک یا رسانه ایمن) قرار دارد. در مورد نشان داده شده در تصویر، سه امضای دیجیتال روی کامپیوتر و یک امضا در روتوکن ثبت شده است.

با نگاه کردن به "نام کانتینر" می توانید متوجه شوید که کدام گواهی را باید کپی کنید. نام کانتینر از شماره سریال، تاریخ صدور گواهینامه و نام سازمان تشکیل شده است.

در موردی که در نظر داریم، امضای دیجیتال واقع در رسانه محافظت شده روتوکن را انتخاب می کنیم.

1. نام ظرف را انتخاب و کپی کنید، روی "بعدی" کلیک کنید.

1. نام ظرف کپی شده در مرحله 5 را در فیلد «نام ظرف کلید» قرار دهید، چند کاراکتر یا فاصله اضافه کنید و روی دکمه «پایان» کلیک کنید.

1. در مرحله بعد باید مکانی را که می خواهیم امضای دیجیتال را کپی کنیم انتخاب کنیم. این می تواند یک کامپیوتر، درایو فلش یا رسانه ایمن باشد. و ok را بزنید.

توجه داشته باشید:

در موردی که در نظر داریم، امضای دیجیتال را با انتخاب نام آن در لیست دستگاه ها، روی فلش مموری کپی می کنیم. اگر باید امضای دیجیتال خود را در رایانه خود کپی کنید، باید "ثبت نام" را از لیست دستگاه ها انتخاب کنید.

1. در مرحله بعد، سیستم از شما می خواهد که یک رمز عبور برای کانتینر ایجاد کنید. اگر نمی خواهید رمز عبور ایجاد کنید، فیلدها را مانند تصویر خالی بگذارید. و فقط روی "OK" کلیک کنید.

این کار کپی امضای دیجیتال را کامل می کند.