2.3. Настройка задания Oracle для работы с пакетами
Для автоматического приема и отправки сообщений необходимо, чтобы на сервере БД было запущено задание (job) c именем JOB_RIS_MESSAGE. Это задание Oracle создается автоматически при обновлении АИС «Юстиция» до версии 1.41.xx, либо вручную специальным скриптом. Проверить статус задания JOB_RIS_MESSAGE можно в каталоге JOBS списка объектов Oracle. Рекомендуется проверять работу задания после выполнения работ по восстановлению БД, перезапуска Oracle и т.п.
Существует возможность включения/выключения задания JOB_RIS_MESSAGE из приложения «Юстиция-Администратор». Для этого нужно зайти в пункт меню «Сервис Монопольный режим», Действия с БД – "вкл/выкл JOB_RIS_MESSAGE":
Рисунок 2 7. Режим включения/выключения задания JOB_RIS_MESSAGE.
Так же необходимо разрешить доступ приложениям Oracle работать c БД АИС «Юстиция». Системный параметр CNCT.PGM_DEF_POLICY_DENY - Признак запрета доступа нового приложения отвечает за политику работы с новыми приложениями. Если значение этого параметра установлено 1 (запрещено), необходимо в модуле «Юстиция-Администратор» в главном меню выбрать пункт «Сервис». Затем выбрать «Программы». Откроется список всех приложений, которые соединялись с БД. В списке выбрать приложения, содержащие в наименовании «Oracle.exe». Открыть запись на редактирование, и поставить признак «Доступно».
Рисунок 2 8. Программы.
Если значение системного параметра CNCT.PGM_DEF_POLICY_DENY установлено 0 (разрешено), эти действия производить не нужно.
Задание (job) периодически проверяет наличие пакетов в каталоге для входящих сообщений (системный параметр SECURITY.COMM_IN). Интервал проверки по умолчанию — 30 секунд. При обнаружении в каталоге входящего пакета, задание автоматически загружает его в БД и удаляет из этого каталога. Это же задание автоматически помещает сформированные файлы ответа в каталог для исходящих сообщений (системный параметр SECURITY.COMM_OUT).
2.4.Настройка модуля проверки электронно-цифровой подписи
Использование ЭЦП (электронно-цифровой подписи) позволяет выполнять проверку подлинности электронных документов, определять отсутствие модификаций документа, после формирования ЭЦП.
Проверка ЭЦП входящих пакетов выполняется при помощи внешнего модуля – SignatureValidator. Данный модуль устанавливается на ПК, в каталог которого помещаются файлы с пакетами из Агента.
Для старта модуля необходимо запустить файл SignatureValidator.exe.
Рисунок 2 9. Приложение SignatureValidator (проверка ЭЦП)
При первом запуске требуется в «Настройках» указать:
Рисунок 2 10. Настройки приложения SignatureValidator.
Каталоги:
«Входящих пакетов» – каталог, который требуется сканировать для файлов входящих сообщений. В данный каталог должен помещать файлы модуль Диспетчеризации.
«Обработанных пакетов» – каталог, в который будут скопированы файлы входящего пакета и помещен файл с результатами проверки. Значение, указанное в данной настройке, должно совпадать со значением, указанным в системном параметре SECURITY.COMM_IN АИС «Юстиция».
«Протоколов работы» – каталог, в который помещаются файл-протокол обработки всех входящих сообщений.
«Интервал сканирования» – периодичность (в секундах) с которой проверяется входящий каталог.
«Не проверять цепочку сертификатов» – при включенном признаке не будет проверяться цепочка сертификатов.
«Тип пакетов» – типы пакетов, для которых будет выполняться распаковка архива, и перенос всех файлов уже в распакованном виде (при этом версия АИС «Юстиция» должна быть не ниже 2.2.7 от 17.07.2015). Несколько значений разделяются символом «;».
Типы пакетов:
1 – заявления на регистрацию и выдачу информации;
5 – ответы из ГКН с кадастровым паспортом.
После сохранения настроек, модуль запускается нажатием кнопки «Старт». Для упрощения использования модуля, рекомендуется выполнять автоматическую загрузку при старте ОС, указав параметр – «SignatureValidator.exe /a».
Принцип работы модуля проверки ЭЦП следующий. С частотой, указанной в настройках, выполняет сканирование каталога для входящих пакетов. При обнаружении файла пакета, производится поиск файла с данными пакета (данный файл должен быть в формате ZIP). Выполняется его разархивация; затем, для каждого файла данных, производится поиск файла ЭЦП с именем «<имя__подписанного_файла>.sig» и выполняется проверка ЭЦП. Результаты проверки пишутся в отдельный файл «sign_isnp_<GUID>.xml». Затем, сопроводительный файл пакета, файл данных пакета, распакованные файлы и файл с результатами проверки копируются в каталог исходящих пакетов, которая в свою очередь является каталогом для входящих пакетов АИС «Юстиция». Юстиция загружает файлы. Результат проверки ЭЦП отображается в сообщениях.
Рисунок 2 11. Сообщение с результатом проверки ЭЦП – «файлу отказано в загрузке»
В случае если проверку не прошел хотя бы один подписанный файл, весь пакет является невалидным, и ему присваивается статус – «отказано в обработке».
Если пакет прошел проверку ЭЦП, он доступен для обработки в обычном порядке.
Примечание: для корректной работы данного модуля, необходимо установить набор компонентов «Крипто-ПРО CSP» (лицензия не требуется).
Важно! Для обработки программой АИС «Юстиция» файла с результатом проверки цифровой подписи получаемых пакетов, необходимо включить системный параметр SECURITY.AUTO_CHK_IN_MSG = 1. Если данный системный параметр отключен, при загрузке пакетов в систему, файлы проверки ЭЦП игнорируются, и остаются во входящем каталоге, указанном в системном параметре SECURITY.COMM_IN.
|
