Удостоверяющие центры выдают ЭЦП на 1 год. Но почему именно на этот срок? Есть ли какое-либо ограничение на срок действия ЭЦП?
Срок действия ЭЦП
- Автор темы alexstrel
- Дата начала
В течении этого срока, как считают удостоверяющие центры, ЭЦП нельзя подделать, вроде гарантийного срока.
Сегодня "Ростелеком" начнет продажи USB-ключей с электронной цифровой подписью (ЭЦП) для авторизации на портале госуслуг. Срок действия ключа три года.
Т.е. это их личная точка зрения не основанная ни на одном нормативном документе?
"Такой срок установлен правилами использования сертифицированного ФСБ России средства криптографической защиты информации "КриптоПро CSP".
Срок устанавливает ФСБ в процессе сертификации продукта и прописывает его в документации на продукт. На основании чего установлен именно 1 год и 3 месяца - на основании мнения экспертов из ФСБ. Чем они руководствовались при принятии такого решения - нам не известно. Можно только догадываться и предполагать, что вероятность неявной компрометации закрытого ключа при его использовании свыше 1 года и 3 месяца превышает некую пороговую величину.
Итак, на Ваш вопрос "кто установил такие сроки?" ответом является "ФСБ России". На Ваше желание "почитать этот нормативный документ", предполагая, что под этим нормативным документом Вы имеете ввиду документ, которым руководствовались эксперты ФСБ мы отвечаем, что помочь в его осуществлении мы не можем т.к. нам неизвестен этот документ и существует ли он вообще.
"
Вот такой ответ был на форуме http://www.cryptopro.ru/forum2/Default.aspx?g=posts&t=1532&p=2
Срок устанавливает ФСБ в процессе сертификации продукта и прописывает его в документации на продукт. На основании чего установлен именно 1 год и 3 месяца - на основании мнения экспертов из ФСБ. Чем они руководствовались при принятии такого решения - нам не известно. Можно только догадываться и предполагать, что вероятность неявной компрометации закрытого ключа при его использовании свыше 1 года и 3 месяца превышает некую пороговую величину.
Итак, на Ваш вопрос "кто установил такие сроки?" ответом является "ФСБ России". На Ваше желание "почитать этот нормативный документ", предполагая, что под этим нормативным документом Вы имеете ввиду документ, которым руководствовались эксперты ФСБ мы отвечаем, что помочь в его осуществлении мы не можем т.к. нам неизвестен этот документ и существует ли он вообще.
"Вот такой ответ был на форуме http://www.cryptopro.ru/forum2/Default.aspx?g=posts&t=1532&p=2
Срок действия стандартной ЭЦП 12 месяцев, есть расширение до 15 месяцев. Срок действия регламентируется лицензией ФСБ на средства криптозащиты.
