Механизм доказательства обладания ключом электронной подписи, соответствующим ключу проверки электронной подписи
Заявления на изготовление сертификатов ключей электронной подписи, поступающие в Удостоверяющий Центр от владельцев ключей ЭП, должны содержать собственноручную подпись заявителя и в качестве реквизита запрос на сертификат, подготовленный в соответствии с форматом криптографических сообщений PKCS#10 в формате Base64 с заголовком или без оного.
Подтверждение электронной подписи запроса на сертификат из заявления на изготовление сертификатов ключей электронной подписи и наличие собственноручной подписи заявителя подтверждает, что заявитель является владельцем ключа ЭП, соответствующему ключу проверки ЭП из заявления на изготовление сертификатов ключей.
Дополнительные положения Сроки действия ключей уполномоченного лица Удостоверяющего Центра
Срок действия ключа электронной подписи уполномоченного лица Удостоверяющего Центра составляет 5 лет.
Начало периода действия ключа уполномоченного лица Удостоверяющего Центра исчисляется с даты и времени начала действия соответствующего сертификата ключа подписи.
Срок действия сертификата ключа электронной подписи, соответствующего ключу уполномоченного лица Удостоверяющего Центра составляет 5 лет.
Требования к средствам электронной подписи пользователей УЦ
Средство электронной подписи должно обеспечивать выполнение следующих процедур:
Генерацию ключей электронной подписи и ключей проверки электронной подписи;
Формирование электронной подписи;
Проверку электронной подписи.
Средство электронной подписи должно обеспечивать выполнение мер защиты ключей (см. раздел 7.6).
В качестве средства электронной подписи пользователи должны использовать сертифицированные в соответствии с правилами сертификации средства криптографической защиты информации по уровню защиты не ниже «КС1».
Средства криптографической защиты информации должны быть разработаны в соответствии с криптографическим интерфейсом фирмы Microsoft - Cryptographic Service Provider (CSP).
Идентификаторы алгоритмов должны быть зарегистрированы в настоящем Регламенте в разделе 8.1.3.
Средства криптографической защиты информации должны удовлетворять по форматам и параметрам криптографических алгоритмов требованиям, изложенных в документе "Рекомендации к средствам криптографической защиты информации на взаимодействие удостоверяющих центров, реестров сертификатов, сертификаты ключей формата X.509 и электронные документы формата CMS", разработанного ООО "Крипто-Про". Авторские права подтверждены заявкой № 2001129024 ("Цифровой сертификат ключа подписи"), зарегистрированной в Российском агентстве по патентам и товарным знакам.
Сроки действия ключей электронной подписи и сертификатов ключей электронной подписи владельцев сертификатов ключей
Максимальный срок действия ключа электронной подписи пользователя УЦ, соответствующего сертификату ключа проверки электронной подписи, владельцем которого он является, составляет 1 год 3 месяца. Начало периода действия ключа электронной подписи пользователя УЦ исчисляется с даты и времени начала действия соответствующего сертификата ключа проверки электронной подписи пользователя УЦ.
Срок действия ключа электронной подписи устанавливается равным сроку действия сертификата ключа проверки электронной подписи.
Максимальный срок, который может быть установлен в качестве срока действия сертификатов ключей пользователей УЦ, составляет 6 лет.
Срок действия сертификата ключа электронной подписи устанавливается Удостоверяющим Центром в момент его изготовления.
Срок действия сертификата ключа подписи пользователя УЦ определяется путем выбора минимального из установленных сроков областей использования сертификатов, приведенных в Таблица 1, из числа областей использования, указанных в соответствующем заявлении на изготовление сертификата ключа подписи.
Таблица 1. Пример таблицы сроков областей использования сертификатов
№
п/п
|
Наименование области использования
|
Объектный идентификатор
|
Срок
|
1.
|
Центр Регистрации
|
1.2.643.2.2.34.7
|
1 год
|
2.
|
Администратор Центра Регистрации
|
1.2.643.2.2.34.4
|
1 год
|
3.
|
Оператор Центра Регистрации
|
1.2.643.2.2.34.5
|
1 год
|
4.
|
Пользователь Центра Регистрации
|
1.2.643.2.2.34.6
|
1 год
|
5.
|
Временный доступ к Центру Регистрации
|
1.2.643.2.2.34.2
|
1 неделя
|
6.
|
Защищенная электронная почта
|
1.3.6.1.5.5.7.3.4
|
5 лет
|
7.
|
Проверка подлинности клиента
|
1.3.6.1.5.5.7.3.2
|
1 год
|
8.
|
Проверка подлинности сервера
|
1.3.6.1.5.5.7.3.1
|
1 год
|
|
