4.3Функции транспортного сервера.
Транспортный сервер выполняет следующие функции:
аутентификацию участников взаимодействия с использованием сертификатов ключей ЭЦП участников взаимодействия.
передачу пакетов электронных документов по защищенному протоколу HTTPS.
Транспортный сервер является web-службой, доступной программным средствам участников взаимодействия по протоколу HTTPS.
Для работы транспортного сервера необходимы:
операционная система MS Windows Server 2003 или выше;
Internet Information Services версии 6.0 с поддержкой ASP.NET версии 2.0;
MS SQL Server 2005;
средства криптографической защиты информации (СКЗИ) Крипто Про CSP версии 3.0 (КС2).
Программные средства участников взаимодействия устанавливают связь с сервером по протоколу HTTPS с использованием сертификатов ключей подписи сервера и заявителя. Это позволяет произвести надежную взаимную идентификацию сервера и клиента, и аутентификацию заявителей на сервере.
Каждому участнику взаимодействия при первом обращении к серверу назначается папка в файловой системе сервера для хранения полученных для него пакетов электронных документов. Пакеты хранятся в зашифрованном виде, и даже при несанкционированном доступе к серверу, будут защищены от прочтения третьими лицами. В одном сеансе связи клиент может произвести отправку на сервер сообщения и осуществить прием направленных ему сообщений, если таковые имеются в назначенной ему папке.
Транспортный сервер не требует управления или дополнительных настроек в процессе работы, за исключением стандартных профилактических работ по обслуживанию операционной системы.
4.4Описание клиентского модуля 4.4.1Описание схемы работы средств на стороне заявителя
Клиентский модуль предназначен для использования в качестве рабочего места заявителя для организации обмена файлами электронных документов с использованием сети Интернет.
Доступ заявителя к транспортному серверу обеспечивается при наличии на компьютере пользователя следующих средств:
операционной системы MS Windows 2000 или выше;
клиентского модуля;
средства криптографической защиты информации (СКЗИ) Крипто Про CSP версии 3.0 (КС2)
web-обозреватель Microsoft Internet Explorer версии 6.0 или выше.
Обмен электронными документами между заявителями и органами кадастрового учета выполняется через сети связи общего пользования (Интернет), в связи с чем, передаваемая информация должна быть защищена от искажения и просмотра посторонними лицами. С этой целью предусмотрено шифрование передаваемых электронных документов.
Обмен пакетами электронных документов (сообщений) с органами кадастрового учета осуществляется посредством транспортного сервера. Для передачи сообщений участники обмена устанавливают защищенное авторизованное соединение с транспортным сервером по протоколу HTTPS с взаимной аутентификацией с использованием назначенных сертификатов ключей подписи.
Схема взаимодействия компонентов, обеспечивающих передачу пакетов документов с использованием сети общего назначения Интернет, приведена на рисунке (Рисунок 3) во введении к настоящему руководству.
Для шифрования и подписания документов, а также для поддержки протокола HTTPS требуются средства криптографической защиты информации (СКЗИ), в том числе - сертификаты ключей подписи абонентов, которые участники взаимодействия должны получить в удостоверяющем центре.
При взаимодействии могут использоваться сертификаты ключей подписи нескольких типов. От типа сертификата зависит возможность использования пользователем тех или иных ресурсов.
Для того чтобы начать работу заявитель должен осуществить следующие действия:
получить и установить программу формирования ЭЦП;
получить и установить средства криптозащиты информации, совместимые со средствами, используемыми в органах кадастрового учета
получить в удостоверяющем центре сертификат ключа электронной цифровой подписи;
установить полученный сертификат на своем компьютере.
4.4.2Функции клиентского модуля
Программный модуль выполняет следующие основные действия:
импорт пакетов документов, подготовленных с использованием системы предварительной подготовки данных;
проверку пакетов на соответствие формальным требованиям;
подписание документов запроса ЭЦП заявителя;
архивирование, шифрование и отправку запросов в орган кадастрового учета;
получение ответов органа кадастрового учета и служебных документов системы, их расшифровку и разархивирование;
проверку корректности ЭЦП полученных документов;
подписание всех полученных документов ЭЦП абонента; отправку этих ЭЦП авторам документов;
формирование архива электронных документов, подписанных двумя ЭЦП (отправителя и получателя) на стороне заявителя.
4.4.2.1Запуск и настройка клиентского модуля
Первый запуск и настройка клиентского модуля должны выполняться после установки и настройки КриптоПро CSP 3.0, установки сертификата удостоверяющего центра, формирования и установки закрытого ключа и сертификата заявителя.
Запускать программный модуль необходимо под учетной записью пользователя - заявителя. Если под учетной записью пользователя - заявителя установлен ровно один закрытый ключ и сертификат заявителя, то при первом запуске на экране появится окно "Настройки" (иначе сначала появится окно "Выберите абонента", в котором следует указать курсором определенную строку и нажать кнопку "Выбрать").
Часть полей ввода окна "Настройки" заполняется автоматически - на основании данных сертификата заявителя и др.
В случае выхода в сеть Интернет через Прокси-сервер (Proxy) и/или межсетевой экран (Firewall) для работы программного модуля нужно обеспечить доступ к удостоверяющему центру и транспортному серверу по протоколу https (порт 443). По умолчанию для выхода в Интернет используются настройки web-обозревателя Microsoft Internet Explorer. Для изменения настроек необходимо нажать кнопку "Настройки Прокси-сервера" и установить в нужное положение переключатели в группах "Прокси-сервер" и "Авторизация на Прокси-сервере".
Для выполнения дальнейших настроек необходимо соединение с Интернет - если соединение выполняется с помощью модема, нужно установить это соединение.
4.4.2.2Подготовка пакета документов к отправке
Модуль позволяет импортировать запросы, сформированные и выгруженные какой-либо программой формирования документов. Для импорта пакета нужно нажать на кнопку «Импорт». Откроется окно "Импорт пакетов". В поле "Каталог" нужно указать полный путь к каталогу обмена данными с программой, формирующей документы (при нажатии кнопки "..." открывается диалог поиска каталога).
Сформированные запросы отображаются в правой части окна клиентского модуля. А именно, в правом верхнем фрагменте представляется перечень загруженных пакетов, а в правом нижнем - более подробная информация о них.
Информация в верхнем фрагменте имеет иерархическую структуру, управлять которой можно путем нажатия на знаки "+" (развернуть) и "-" (свернуть).
При выделении в верхнем фрагменте разных уровней иерархической структуры меняется изображение в нижней части окна. Таким образом, можно увидеть протокол проверки файлов запроса на соответствие формальным требованиям ("Протокол контроля"), а также все входящие в состав пакета документы, в том числе приложенные графические файлы.
Если запрос не прошел контроль на соответствие требованиям вида регламента, в "Протоколе контроля" будут описаны ошибки. В этом случае нужно сформировать новые документы, а запрос с ошибками - удалить. Для этого следует щелкнуть по наименованию запроса правой кнопкой мыши и в контекстном меню выбрать пункт "Удалить".
4.4.2.3Отправка сообщения в орган кадастрового учета
Для отправки запроса необходимо нажать кнопку "Отправить/принять" (если соединение с сетью Интернет выполняется с помощью модема, нужно сначала установить соединение, а затем нажать кнопку).
При этом все прошедшие контроль запросы будут подписаны электронной цифровой подписью, заархивированы, зашифрованы и отправлены в орган кадастрового учета.
В момент отправки запроса открывается сеанс обмена, и начинается формирование архива документов, соответствующих этому сеансу.
Информация об отправленных запросах исчезнет из папки "Исходящие" и появится в папке "Отправленные". Отправленные пакеты будут так же называться, как исходные.
Просмотр документов в этой папке аналогичен просмотру папки "Исходящие", только вместо "Протокола контроля" демонстрируется документ "Состояние сеанса регламента". В нем присутствует информация, как об отправленном пакете, так и о тех пакетах, которые предстоит получить:
протокол (протоколы) контроля органа кадастрового учета;
ответ (ответы) органа кадастрового учета.
В описании только что отправленного пакета "Запрос" будут перечислены составляющие его документы и приведены данные об ЭЦП отправителя и получателя:
ЭЦП отправителя: корректна (...дата, время...)
ЭЦП получателя: отсутствует
Информация о корректной подписи получателя появится после успешной доставки пакета в орган кадастрового учета и прихода оттуда пакета с ЭЦП получателя.
Для получения ответных документов, через 2-3 часа после отправки необходимо снова запустить модуль и нажать кнопку "Отправить/принять" (если соединение с сетью Интернет выполняется с помощью модема, нужно сначала установить соединение, а затем нажать кнопку).
В документе "Состояние" в описании пакета "Запрос" изменится сообщение об ЭЦП получателя:
ЭЦП отправителя: корректна (...дата, время...)
ЭЦП получателя: корректна (...дата, время...)
Будут доставлены, расшифрованы и включены в архив документы "Протокол контроля органа кадастрового учета" (протоколов может быть несколько, например, "Протокол загрузки заявления в АИС ГКН", "Протокол загрузки технического паспорта в АИС ГКН", "Протокол приема заявления оператором АИС ГКН"). Для каждого полученного документа формируется ЭЦП заявителя, которые сразу же отсылаются отправителю.
Время ожидания "Ответа органа кадастрового учета" зависит от регламента обработки запросов в органе кадастрового учета. Для его получения также следует нажать кнопку "Отправить/принять" (соединившись с сетью Интернет).
Полученный "Ответ органа кадастрового учета" можно выгрузить в электронном виде в любой каталог компьютера. Для этого необходимо в папке "Отправленные" указать курсором строку "Запрос", правой кнопкой мыши вызвать контекстное меню и выбрать в нем пункт меню "Выгрузить ответ".
В папке "Отправленные" существует возможность работы с совокупностью выделенных строк: можно выполнять действия из контекстного меню "Проверить" и "Выгрузить ответ". Выделение выполняется путем нажатия клавиш Shift или Ctrl одновременно со щелчком мыши. "Выделить все" можно комбинацией клавиш Ctrl-A.
Когда все предписанные регламентом документы получены, сеанс завершается. Завершение считается успешным, если получен ответ органа кадастрового учета, и неудачным, если по какой-либо причине ответ не получен (например, документы не удалось загрузить в базу данных органа кадастрового учета, о чем было сообщено в отрицательном протоколе контроля) или получен мотивированный отказ в выполнении запрошенных заявителем действий.
Состояние сеанса регламента отображается в правом верхнем фрагменте главного окна модуля. А именно, в первой колонке появляются иконки:
 - "Сеанс завершен успешно";
 - "Сеанс завершен неудачно";
 - "Сеанс не завершен".
При этом в колонке "Состояние" отображается соответствующий иконке текст.
Подробное описание результатов исполнения регламента содержится в документе "Состояние сеанса регламента", расположенном в правом нижнем фрагменте окна.
4.4.2.4Экспорт пакетов документов
Завершенные и обработанные пакеты документов в папке "Отправленные" можно экспортировать (выгрузить) в любой каталог компьютера.
Экспортировать один определенный пакет можно, указав его курсором.
Можно экспортировать сразу несколько пакетов, выделив их с помощью курсора. Выделение строк в правом верхнем фрагменте окна выполняется путем нажатия клавиш Shift или Ctrl одновременно со щелчком мыши. "Выделить все" можно комбинацией клавиш Ctrl-A.
После того, как необходимые пакеты выбраны, нажмите в этом окне кнопку "Экспортировать". Если в числе выбранных запросов есть такие, по отношению к которым получены не все ответные документы, на экране появится предупреждение: "Сеансы обработки некоторых запросов не завершены. Экспортировать такие запросы?". Рекомендуется отвечать отрицательно, т.е. исключать эти запросы из числа экспортируемых (выгружать их после того, как будут получены недостающие ответные документы). Откроется окно "Сохранить архив как файл". Выберите каталог для экспорта архива и нажмите кнопку "Сохранить" - совокупность выбранных запросов будет выгружена в виде zip-архива, имя которого содержит дату и время выгрузки.
4.4.2.5Сервисные функции
Клиентский модуль позволяет распечатывать документы. Для этого необходимо выделить документ курсором в правом верхнем фрагменте окна (содержание документа появится в правом нижнем фрагменте), после чего нажатием правой кнопки мыши вызвать контекстное меню. В этом меню выберите пункт "Печать". На экране появится одноименное окно, в котором можно нажать кнопку "Печать".
В некоторых случаях требуется дополнительное назначение параметров печати. Например, для корректной распечатки некоторых ответных документов необходима "Альбомная" ориентация страницы. Для назначения параметров печати в окне "Печать" на закладке "Общие" нажмите кнопку "Настройка". В открывшемся окне "Настройка печати" на закладке "Окончательная обработка" можно выбрать ориентацию страницы "Книжная" / "Альбомная".
|
