2.4.1.Использование модуля SignatureValidator для предварительной распаковки файлов Пакета
Для избежания проблем с обработкой пакетов на новом сервере БД, ошибка вида: "Ошибка при разархивировании файла REQ_B49D0B93-AC9B-4958-B5FB-2CC09096B1DC.ZIP, код: 50: The disk is (or was) full during extraction", связанной с проблемами кодировки в ОС Linux, можно использовать модуль SignatureValidator, как промежуточное звено между Агентом МДР и АИС «Юстиция». Использование модуля SignatureValidator позволяет выполнить разархивацию zip-архива на сервере приложений (в ОС Windows). Во входящую папку для пакетов в АИС «Юстиция» помещаются уже разархивированные файлы.
2.4.2.Настройка кодификатора CM_MS для проверки ЭЦП во входящих Пакетах
Пакеты, которые поступают в АИС «Юстицию», отправляются из разных источников. Пакеты, поступающие из некоторых источников должны содержать файлы ЭЦП. Иные же источники не требуют наличия подписи. Модуль проверки ЭЦП SignatureValidator проверяет все без исключения пакеты, даже те, которые не содержат файлы ЭЦП. Результат проверки записывается в отдельный файл, который поступает в во входящий каталог для АИС «Юстиции». Чтобы разграничить источники, от которых требуется ожидать и обрабатывать результат проверки ЭЦП, а от каких игнорировать, необходимо настроить кодификатор CM_MS.
В данном кодификаторе, для каждого типа источника, для конкретного входящего типа пакета («входящий запрос информации», «Входящий запрос регистрации» и т.д.) необходимо настроить свойство CMMS_I_EZP.
Например, из источника «Портал государственных услуг» (CMMS_PRT) поступают удостоверенные ЭЦП пакеты. Необходимо перейди на уровень входящих сообщений (Тип записи в таблице сообщений\Портал государственных услуг\Входящие). Для значений «Входящий запрос информации» и «Входящий запрос регистрации» задать значение свойства CMMS_I_EZP=1
Рисунок 2 12. Кодификатор CM_MS, свойство CMMS_I_EZP
Пакеты из ПК ПВД не подписываются ЭЦП. Соответственно, для источника «ПВД. Единое окно», нужно установить значение свойства CMMS_I_EZP=0.
2.5. Формирование электронно-цифровой подписи для исходящих файлов
Существует возможность формировать ЭЦП для файлов с данными исходящих из АИС «Юстиция» пакетов. Значение ЭЦП формируется и записывается в файл формата XML отдельно для каждого файла данных. Имя файла со значением ЭЦП представляет собой имя подписываемого файла, включая расширение, плюс «.sig», т.е. «<имя__подписываемого_файла>.sig».
Для успешного выполнения формирования ЭЦП требуется:
на рабочем месте АИС «Юстиция», на котором предполагается формирование ЭЦП, должны быть:
установлен набор компонентов «Крипто-ПРО» (обязательно должен быть установлен компонент SharpeiRTE);
в подкаталоге File, каталога, в котором установлена АИС «Юстиция», должен быть модуль SignatureCreate.exe
у пользователя АИС «Юстиция» должен быть в наличие сертификат;
сертификат, при помощи которого предполагается формировать ЭЦП, должен быть помещен в хранилище сертификатов операционной системы;
Рисунок 2 13. Программа «Крипто-Про». Просмотр сертификатов.
Имя, кому выдан сертификат, должно быть указано в описании пользователя.
Рисунок 2 14. Настройка учетной записи пользователя АИС «Юстиция».
Если формируется сообщение для типа источников, в свойствах которого прописан признак «формировать ЭЦП», то формирование ЭЦП производиться автоматически (кодификатор «TP_SR», свойство «DIG_SIG»). Файл подписи помещается в архив с ответом, который автоматически отправляется адресату.
Если при формировании ЭЦП произошла ошибка, то пользователю выводится сообщение и формирование пакета прерывается. Сообщения об ошибках сохраняются в файле error.log, в подкаталоге File, каталога, в котором установлена АИС «Юстиция».
|
