Harmony88 написал:
ugotbug написал:
Добрый день.
Из текущей версии SDK мы убрали библиотеки для ОС Android и iOS.
Поскольку разработка криптографических библиотек для мобильных устройств это очень специфичная и сложная задача (жесткие ограничения моб. ОС), то мы посчитали наиболее правильным решением использовать уже существующую платформу для мобильной подписи, которая, к примеру, используется на портале электронного правительства egov.kz.
Мы к сожалению не являемся владельцами данной платформы, однако мы взаимодействуем с ней в части предоставления возможности пользователям мобильных устройств генерации пар ключей, формирования запроса и загрузки сертификата на SIM карту.
Если вам необходим функционал подписания и поверки, то вы можете обратиться к владельцу этой платформы для получения более подробной информации.
Владелец платформы - ТОО «НИЛ «Гамма Технологии» (
www.gamma.kz).
Какие вы молодцы! Теперь все, кто захочет реализовать мобильное подписание, должен будет "отвалить" Гамма Технологиям приличную сумму. Ничего сложного в реализации мобильного подписания нет. Нужно просто сесть и написать библиотеку. Но, проще, конечно, отказаться, чтобы ничего не делать.
Не надо ругать за это НУЦ. Написать ее не проще.
Немного оффтопа, хотя может быть и в тему.
Разработка криптопровайдеров это деятельность лицензируемая. В России все криптопровайдеры коммерческие. Например тот же КриптоПро.
Суть в чем. SDK что у ГаммаТек бесплатен для разработчиков и партнеров. Лицензию покупает уже конечный пользователь.
Вопрос в другом. Почему НУЦ до сих пор не доведет до ума NCALayer. Например проверка сертификата на отзыв до сих пор не реализована. Проверка цепочки сертификатов тоже. НУЦ почему-то считает, что проверять должен сервер, хотя мало ли чего там проверяет сервер, он может выдать что угодно, например, то что надо разработчику. Правильнее проверять сертификат перед подписью на клиенте. Но увы остается только ждать и надеяться. Планы естественно они не публикуют.
Добавлю еще.
У Гамматек, криптопровайдер кривоватый малость. Он больше реализован для банков. У меня разработка на 1С. В целом в 1С хорошо реализовали доступ к cryptoapi ОС, даже в том же Linux (КриптоПро работает на ура, делает какие угодно подписи). Но с TumarCSP у меня получилось подписать только с помощью RSA и то только с SHA1, а ГОСТовская подпись вообще отказала, хотя библиотеки те же. Плюс в Гамматек поддержка, честно сказать никакая.
