RosreestrのRutokenEDS 2.0 3000、COVID-19、CAおよびRosreest onlinever。2.0

こんにちは、Khabrovites！



いくつかのことが私にこの記事を書くように促しました：

1. 新しい暗号トークンRutokenEDS 2.0、変更3000を親切に提供してくれた「Active」という会社への借金。 Nastya_d、タグを付けます あなたは会社を代表して投稿する最後の人です
2. COVID-19は、Rosreestrの作業を「予約制」モードに移行し、慢性的にそこに登録できなくなりました。
3. 電子署名の使用に関連する昨年の一連のスキャンダルの後に採択された法律の変更
4. 電子取引の実施およびその他の電子アプリケーションの提出に関するRosreestrの更新

だから、おそらく、行きましょう。あなたが何かに興味がないなら、あなたは面白いタイトルに行くことができます。

Rutoken EDS 2.0 3000

データ

古いブランドの新しいトークン。最終的にはある種の添加剤3000のように見え、それが何であるかはまったく明確ではありません。その間、私達は私達の前に重要な情報の根本的に新しいキャリアを持っています。従来のRutokenEDS 2.0と統合できる唯一の点は、互換性があり、以前と同様に、回復不能な秘密鍵、デバイスコントローラーで直接発生する暗号化操作を保存でき、秘密鍵が制限を超えることはないということです。



違いは何ですか？おそらく4つの違いがあります：

1. このファンクションキーキャリア（PKU）は、プロトコル（実際にはmetaprotokolu）SESPAKEに取り組んでおり、リスニングによってドライバーとコントローラー間の保護チャネルを提供します。
2. 証明書付きの複数のキーを持つトークンを操作する場合の複数のスピードアップ
3. PKCS＃11を介してFCNモードで動作できない
4. CryptoProなしの操作の欠如

さあ、順番に行きましょう。



SESPAKEを使用したFKNにより、ドライバー/暗号化プロバイダーとストレージコントローラー間の交換チャネルを保護できます。以前は、このような傍受が可能であり、USBcapがインストールされているWiresharkファンは、コントローラーのAPDUコマンドでブロードキャストされる従来のRutoken EDS 2.0を操作するときに、開いているPINコードを検討できました。これにより、PINを盗聴し、すべての人にさらに署名するための攻撃ベクトルが得られる可能性があります。ユーザーの操作なし。また、正式な秘密鍵はまだ回復不能のままですが、これはもはや原則の問題ではない可能性があります。



加速度。方法と理由はわかりませんが、1つのRutoken EDS 2.0トークンに複数の証明書がある場合は、ブレーキが提供されました。特に、ソフトウェアがすべての証明書を調べたり、適切な証明書を含むコンテナーを見つけようとしたりする場合。一部のEDFシステムでは、小さなドキュメントの復号化に1分以上かかる場合、謙虚な使用人が状況を個人的に把握しました。それはすべて、プラグインのTensorがCryptoPro 5thバージョンと組み合わせたハードウェアトークンの使用を禁止しているという事実で終わりました。これは多くの疑惑を引き起こしました。今ではすべてがそうではなく、トークンに1つの証明書があったときと、4つあるときの違いにも気づきません（Tensorは、2019年の秋以降、プラグインバージョンのハードウェアキーではまだ機能しません）。



PKCS＃11モードは、標準のPKCS＃11 APIを実装する製造元のライブラリを使用して操作する機能です（CryptoProviderなしで直接）。 Windows、tkで少し使用されます。 Windows CryptoAPIが主な方法です。 Linuxの下では、残念ながら、Linuxの下にCryptoProをインストールして使用するという架空の機会をとらなければ、そう思われます。 CryptoPro for Linuxは、基本的にWindows Crypto APIの実装です。つまり、Linux用の従来のソフトウェアはこれをサポートしておらず、今後もサポートしません。むしろ、開発者が政府の命令を削減し、GOSTを暗号化する機能を備えたLinux用の適切なサーバー製品を開発する機会です。 Linuxデスクトップで使用することに疑問の余地はありません。それにもかかわらず、Rutokenは古いRutoken EDS 2用のPKCS＃11ライブラリを提供しています。0と私は、電子署名による認証のために、なんとかしてStateServicesのプラグインで彼女の友達を作ることさえできました。私が理解しているように、FKNではそのような可能性はありませんが、おそらくアクティブな会社が私を修正するでしょう。



CryptoProなしでの操作の欠如。これはおそらく前の段落が原因です。しかし実際には、Rutoken EDS2.0を使用するときに混乱が生じました。何らかの理由で、Rutoken EDS2.0がCryptoPro5thバージョンで完全に機能することを知っている人はほとんどいません。おそらく、CryptoPro 5よりずっと前に登場したという事実が原因です。その結果、さまざまな市場参加者が、CryptoProなしでRutoken EDS2.0を使用できるカスタムソリューションを開発しました。これにより、サイトの問題を診断するのが非常に困難になりました。CryptoProとRutokenEDS 2.0を使用しているとのことですが、Rutoken EDS2.0はCryptoProでは機能しないとのことです。3000年以来、代替手段はないようです。CryptoPro5のみ。良いか悪いか-時間がわかります。

画像

CryptoPro 5バージョンを使用している場合、サポートはすぐに使用できます。ユーザーにとっての違いはごくわずかです。キーコンテナの作成：







鈍い媒体とは対照的に、キーペアを生成するモードを選択できるようになりました。上は新しいFKNモード、下はPKCS＃11をサポートする古いRutoken EDS 2.0モード、真ん中は暗号プロバイダーがすべての作業を行うダムトークンモードです。



FKNモードで最初のコンテナを作成すると、CryptoProはPUKコードとパスワードを設定するように要求します。











その結果、Rutokenコントロールパネルから表示できるキーペアを受け取ります。

概要

Rutoken EDS 2.0 3000は、古いGOST標準しか使用できなかったAPK CryptoPro Rutoken CSP 3.6から、以前に使用されていた機能キーキャリアの待望の代替品になりました。それでも、これらすべてを処理するには、仮想マシンをWindowsで維持する必要があることに非常に腹を立てています。RutokenがSESPAKEプロトコルの彼の実装の説明を明らかにするならば、それは素晴らしいでしょう。標準のLinuxライブラリをアタッチして、このトークンを問題なく使用できるようになると思います。

COVID-19およびRosReestr

このパンデミックは、RosReestrを使用する機能に悪影響を及ぼしました。他の地域については知りませんが、サンクトペテルブルクである種のバッカナリアが起こりました。一方では、MFCは完全に予約制で動作するように切り替わりました（現在は離れていますが、RosReestrのサービスを継続しています）。一方、これは、1日の始まりの9時以降の最初の数分と2〜3週間前のどこかでのみサインアップすることが可能になりました。メディアは、不動産業者がすべてを自分で予約し、順番を売りましたが、レコードがパーソナライズされているため、キューを購入するだけでなく、他の誰も順番を変えることができないため、そのようなビジネスマンの信頼を築く必要がありました。



これに代わるものが公証人になりました。公証人は、トランザクションを登録するためのドキュメントをRosreestrに電子的に送信できますが、トランザクションの公証には多額の費用がかかります。もう1つの選択肢は、SberbankのDomClikです。購入者が住宅ローンで購入する場合、DomClikを使用すると、すべてを電子的に登録できます（金利でわずかな利益があった場合でも）。



買い手は住宅ローンで発見され、一緒にDomClickを通じて発行されることにしました。しかし、それはありませんでした。物件は古いことが判明し、1995年に権利の登録が行われました。1998年1月31日より前に権利を登録した場合は、次のものが必要です。

• または、事前に発生した権利の登録申請書を提出してください（州料金の支払いが必要です）
• またはトランザクションと同時にそのようなアプリケーションを提出すると、それは無料です

しかし、DomKlikはそのような申請書を提出する方法を知りません。公証人も、私が知らなかった理由でこれを引き受けません。MFCが早くも9月23日に記録を提供したため、取引は危機に瀕していた。



そして、私はすべて白で出てきて、「自分たちで電子的にやりましょう」と言います。

法改正

おそらく、共通の共有財産があり、株式のすべての所有者が取引に参加している場合、昨年、取引の義務的な公証が取り消されたという事実から始める価値があります。もちろん、公証人は絶対に狂っているので、これは前向きなことです-これらの人は可能であれば遠ざかるべきです。



スキャンダルのシリーズ（後1、2、3、不動産や電子署名を使用して法人の創造の権利の登録に関する2019年掃引）、法の一部改正が採択されました..。つまり、現在、デフォルトでは、ES証明書がRosreestrの認証センター、またはその娘である連邦州予算機関「CadastralChamber」によって発行された場合にのみESを不動産取引に使用できます。任意のCAの証明書を使用してこれを実行することを明示的に示すことにより、このデフォルトをキャンセルできます。ただし、このためには、MFCを介してRosreestrに申請書を提出する必要があります。このためには、2〜3週間前に事前登録します（上記を参照）。つまり、時間の節約にはなりません。



上手？ CARosreestrが唯一の選択肢であることが判明しました。勉強を始めます。 CAはリンクにあります。 「いくらかかりますか？」をクリックします。トークンのエントリを含む2200ルーブル。700ルーブル-電子的に提供され、本人確認はオフィスで確認されます..。たわごと！電子形式では、これは、証明書の要求を伴うスキームに従って機能することを意味します。つまり、職場で最も正しい方法でペアを生成し、それらにリクエストを送信し、オフィスでは、識別手順を実行するだけです。これは、CAが実行する必要があることです。



登録し、プロファイルにすべてのデータを入力します。 「リクエストを送信」をクリックします。このサイトは、インストールされているソフトウェアの自動診断を行います。すべてが必要な要件を満たしているためです。 Tensorとは異なり、一般的なブラウザプラグインのみが使用されます。新しいRutokenEDS 2.03000でFCNモードでペアを生成します。待機しています。数分後、さらなるアクションに関する電子メールが電子メールに届きます。書類の支払いを待つそうです。約30分で、QRコード付きの支払いの領収書が届きます。したがって、予算への支払いはUINが使用されます。オンライン銀行を通じて700ルーブルを支払います。さらに20分後、アプリケーションは有料状態になります。バンドルバンク<-> GIS GMP <-> Rosreestrは、アカウントの詳細に対する支払いよりも高速に動作しますが、特定の速度は選択したバンクによって異なる場合があります。手紙に記載されている電話番号に電話して、身元を確認する時間を予約します。今日でも番号があります。死体室の事務所に駆け寄る。そしてここに結果があります-14：00に彼らはこの質問に戸惑いました。 16:00に身分証明書の手続きを経て、帰宅中に証明書が発行されました。手順は非常に徹底しており、すべてのドキュメンタリーチェックに加えて、写真も撮影されます。ちなみに、証明書は15か月間で、通常の1年間ではありません。

概要

Rosreestrが不動産取引のES市場で事実上の一枚岩であり続けているという事実にもかかわらず、それはうまく機能します。その前は、個人が500ルーブルのES証明書を取得できるTCテンソルを使用していました。しかし、作業のスピード、15か月間の証明書であるTenzorのような追加のソフトウェアをインストールする必要がないという事実は、これらすべてが、Rosreestrを長年にわたって初めて称賛する理由を私に与えてくれます。テンソルと比較して200ルーブルの過払いはそれだけの価値があります、私見。

電子取引に関するRosreestrの更新

このトピックに関する前回の記事では、Rosreestrのメインポータルを使用したトランザクションの実行について検討しました（執筆時点では利用できません）。最初は、殴られた道をたどることに決めましたが、完全に正しく入力されたにもかかわらず、入力された施設の死体番号が検証されていないことにすぐに遭遇しました。 HTMLコードの分析により、検証ツールにクラッチが挿入されたことが示されました。これにより、領域を示す最初のグループの番号のほとんどの死体番号が拒否されます。したがって、6つの部分（16、26、47、61、63、および76）を除くすべての地域が禁止されました。当然、これについてはどこにも書かれていません。爆撃したかった。



しかし、私はすぐに、Rosreestrの市民の個人アカウントで、同様の機能が異なるインターフェイスで提示されたことを思い出しました。（ESIAによる承認）、前回の記事ではテストできませんでした。私はそこに行きました、そして大雑把な検査はピーターに制限がないことを示しました。だから私たちはこれを行います。





[サービスとサービス]タブに移動し、目的のサービスを選択します。







次に、アプリケーションに記入するためのいくつかの手順があります（選択したサービスによって異なります）。







最初の手順では、同意してチェックマークを付ける必要があります。



さらに、残念ながら、スクリーンショットには多くの個人データが含まれているため、公開していません。



2番目のステップでは、申請者のデータを確認して入力する必要があります。データはESIAから取得されますが、プロファイルが完全に入力されていない場合は、何かを追加する必要があります。 Rosreestrはまた、ESIAから住所と登録アドレスをひどく引き出します-おそらく手動でそれらを指定する必要があります。また、このステップでは、他の応募者を追加する機会があることに注意してください。アパートに複数の所有者がいる場合は、これを行う必要があります。



3番目のステップでは、プロパティデータ（この場合）を指定します（施設の詳細、共有など）。



4番目のステップは最も難しいです。ここでは、すべてのドキュメントをアップロードする必要があります。各申請者が電子署名で証明するパスポートスキャンから始まり、契約書やその他の文書で終わります。これらの文書は、署名者の電子署名によって証明される必要があります。たとえば、契約はトランザクションのすべての関係者によって署名される必要があります。さらに、紙の形式でのみ、または取引に関与していない当事者からの文書（たとえば、配偶者の同意）が必要になる場合があります。ここでは、公証人に頼ることができます。公証人は、ドキュメントをスキャンし、電子署名を使用してスキャンに署名する方法と、結果の電子ドキュメントが紙のドキュメントと完全に同一であるという事実を知っています。おそらく、文書全体が公証人自身によって作成された場合、そうすれば、紙に印刷することなく、署名を使ってすぐに電子化できます。公証人が実際にこのように機能するかどうかは確認していません。



すべての署名が1つのファイルに分類されるように複数の電子署名を使用して1つのドキュメントに署名するには（Rosreestrは、1つのドキュメントを参照する署名を使用して複数のファイルを指定する機能をサポートしていません）、最後の投稿へのコメントで、Taxcomの無料のCryptolineユーティリティを使用することをお勧めしました。確かに、インターフェイスが風変わりであるにもかかわらず、ユーティリティは火事です。



最後の（5番目の）ステップで、提出されたアプリケーションの構成を再確認し、署名して送信する必要があります。送信する前に、同じドキュメントパッケージで2番目のアプリケーションを作成するかどうかを尋ねられます。権利の登録だけでなく、トランザクション（権利の譲渡）を登録する場合は、これを行う必要があります。さらに、最初の申請書は現在の施設の所有者が提出する必要があり、2番目の申請書は権利が譲渡された人に代わって提出する必要があります。どちらのステートメントでも、トランザクションのすべての関係者が署名した契約を添付する必要があります。

概要

一見絶望的な状況で、逃げ道がありました。これは、オタクが生き方ではなく、未知への欲求だからです。未知のものを試したいという単純な願望から生まれた私の過去の経験は、本当の利益に変わりました。