Текущее время: Сб, июл 19 2025, 04:24

Часовой пояс: UTC + 3 часа


Правила форума


ВНИМАНИЕ! Прежде чем задавать вопрос, ознакомьтесь со ссылками ниже:

Вопросы по отличиям версий SAP, Add-On, EHP - сюда
Вопросы по SAP Front End (SAPlogon, SAPgui, guiXT и т.д.) - сюда
Вопросы по LSMW - сюда
Вопросы по архивации в SAP - сюда
Вопросы по SAP GRC - сюда
Вопросы по SAP Business Workplace (почте SAP) и SAP Office - сюда
Вопросы по miniSAP (SAP mini basis) - сюда
Вопросы по SAP HANA - сюда
Вопросы по лицензированию продуктов SAP - сюда



Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: Настройка ssfrfc.ini для криптопровайдера КриптоПро
СообщениеДобавлено: Вт, апр 24 2012, 16:14 
Специалист
Специалист

Зарегистрирован:
Чт, фев 28 2008, 14:01
Сообщения: 224
Добрый день..

Кто-нибудь сталкивался с интеграцией криптопровайдера КриптоПРо CSP в SAP-систему?

По SAP-документации для SSF, требуется на фронт-энде и application server SAP прописать несколько параметров в файле ssfrfc.ini для того, чтобы подтянуть сторонний криптопровайдер (библиотеку) от КриптоПро..

Параметры следующие:
SSF_LIBRARY_PATH
SSF_MD_ALG
SSF_SYMENCR_ALG

Не совсем понимаю, какую именно библиотеку из КриптоПро CSP 3.6 необходимо сюда прописать? Нашел там библиотеку cpcspi.dll (на сервере она даже подтягивается, но на клиенте - нет). Но не уверен абсолютно - та ли это библиотека или нет...

Необходимо реализовать ЭЦП, используя Российские стандарты шифрования..

Может я вообще не в ту сторону копаю... (


Пометить тему как нерешенную
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Настройка ssfrfc.ini для криптопровайдера КриптоПро
СообщениеДобавлено: Ср, апр 25 2012, 14:42 
Начинающий
Начинающий

Зарегистрирован:
Вт, апр 26 2011, 16:20
Сообщения: 18
Добрый день
В документации идёт речь об external security product.
http://help.sap.com/saphelp_nw70ehp2/he ... ameset.htm

Этот продукт - библиотека с реализацией API от SAP AG для доступа в функциям криптопровайдера (к тому же КриптоПРо CSP).
SAP предлагает свою - SAPSeculib/SAPCryptolib, но там поддержка ГОСТ криптографии по умолчанию не предоставляется.
Данное API опубликовано для реализации сторонними компаниями
http://scn.sap.com/docs/DOC-7937

Решения сторонних компаний можно найти по ссылке (ключевые слова - Secure Storage and Forward, BC-SSF)
http://www.sap.com/partners/directories ... lution.epx


Пометить тему как нерешенную
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Настройка ssfrfc.ini для криптопровайдера КриптоПро
СообщениеДобавлено: Ср, апр 25 2012, 16:50 
Специалист
Специалист

Зарегистрирован:
Чт, фев 28 2008, 14:01
Сообщения: 224
Т.е. вы хотите сказать, что необходимо цеплять библиотеку SAPCRYPTO для работы с Криптопровайдером КриптоПро?

Вот что смущает:

SSF_LIBRARY_PATH
The default library is the SAPSECULIB library libssfso.<ext>. As default, the system searches for this file in the directory where the executable program ssfrfc.exe is located.
Refer to your security product to find out the name and location of this file.

Т.е. по идее у криптопровайдера (в данном случае КриптоПро), должна быть своя библиотека, которую необходимо использовать для написания программ.. Или все же это не так?

В техподдержке КриптоПро мне ничего вменяемого не ответили... Лишь написали, что они сами под SAP ничего не разрабатывали и вроде как предложили обратиться к их партнерам (т.е. компаниям, которые уже разрабатывали такое ПО для SAP и вроде как явно не будут рассказывать как они это делали)..


Пометить тему как нерешенную
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Настройка ssfrfc.ini для криптопровайдера КриптоПро  Тема решена
СообщениеДобавлено: Ср, апр 25 2012, 17:17 
Начинающий
Начинающий

Зарегистрирован:
Вт, апр 26 2011, 16:20
Сообщения: 18
Нет, цеплять нужно SSF от Лисси, Газинформсервиса и других фирм.
Ссылку на решения партнёров на сайте SAP я давал в первом своём посте.

Кстати, imho у Лисси SSF реализован очень красиво - в виде ГОСТ плагина к библиотеке SAPCRYPTOLIB.


Пометить тему как нерешенную
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Настройка ssfrfc.ini для криптопровайдера КриптоПро
СообщениеДобавлено: Ср, апр 25 2012, 18:20 
Специалист
Специалист

Зарегистрирован:
Чт, фев 28 2008, 14:01
Сообщения: 224
Ах, вот оно что.. Хорошо, будем пробовать так. Только по-моему у Лисси свой криптопровайдер - они вроде бы не используют КриптоПро. А у нас заказчик себе планирует выстраивать УЦ КриптоПрошную..


Пометить тему как нерешенную
Вернуться к началу
 Профиль  
 
 Заголовок сообщения: Re: Настройка ssfrfc.ini для криптопровайдера КриптоПро
СообщениеДобавлено: Ср, апр 25 2012, 21:17 
Начинающий
Начинающий

Зарегистрирован:
Вт, апр 26 2011, 16:20
Сообщения: 18
Насколько знаю, на клиентах SSF от Лисси может использовать криптопровайдер Криптопро помимо собственного.
Вот список решений партнёров Криптопро с ЭЦП, здесь есть несколько реализаций SSF на Криптопро.
http://cryptopro.ru/partners/solutions?tid=184


Пометить тему как нерешенную
Вернуться к началу
 Профиль  
 
Показать сообщения за:  Поле сортировки  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group
Русская поддержка phpBB