мст. Руководство по эксплуатации жтяи. 0006401 90 01. КриптоПро pdf. Руководство по эксплуатации
 Скачать 1.13 Mb.
|
|
УТВЕРЖДЁН ЖТЯИ.00064-01 90 01-ЛУ ЖТЯИ.00064-01 90 01 КриптоПро В ЕРСИЯ 1.6 Руководство по эксплуатации ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 2 АННОТАЦИЯ Настоящий документ содержит описание процесса установки и инструкции по использо- ванию модуля создания и проверки электронной подписи «КриптоПро PDF» в программах Adobe Reader и Adobe Acrobat. «КриптоПро PDF» представляет собой средство создания и проверки электронной подпи- си для файлов в формате PDF, предназначенное для использования совместно со средством криптографической защиты информации КриптоПро CSP. Информация о разработчике «КриптоПро PDF»: ООО «Крипто-Про» 127 018, Москва, а/я Крипто-Про Телефон: +7 495 995-48-20 Факс: +7 495 995-48-20 http://www.CryptoPro.ru E-mail: info@CryptoPro.ru ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 3 СОДЕРЖАНИЕ 1. Требования к программному обеспечению ..................................................... 4 2. Установка «КриптоПро PDF» ........................................................................... 5 3. Эксплуатация «КриптоПро PDF» ................................................................... 10 3.1. Настройка формирования и проверки ЭП в программе Adobe Acrobat ............. 10 3.2. Ввод серийного номера лицензии «КриптоПро PDF» ...................................... 11 3.3. Выбор языка плагина .................................................................................. 13 3.4. Формирование ЭП ....................................................................................... 13 3.5. Виды подписей в программах Adobe. ............................................................ 17 3.6. Отличия Adobe Reader и Adobe Acrobat при создании ЭП. .............................. 17 3.7. Создание ЭП в Adobe Reader ........................................................................ 18 3.8. Проверка ЭП ............................................................................................... 20 4. Перечень сокращений .................................................................................... 23 5. Перечень рисунков ......................................................................................... 24 6. Перечень таблиц ............................................................................................ 25 ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 4 1. Требования к программному обеспечению «КриптоПро PDF» предназначен для функционирования в следующих ОС: Microsoft Windows XP всех вариантов исполнения, как англоязычных, так и локализо- ванных, с установленным пакетом обновления Service Pack 3 и выше; Microsoft Windows Server 2003 всех вариантов исполнения, как англоязычных, так и локализованных, с установленным пакетом обновления Service Pack 2 и выше; Microsoft Windows Vista, как англоязычных, так и локализованных, с установленным пакетом обновления Service Pack 2 и выше; Microsoft Windows Server 2008 всех вариантов исполнения, как англоязычных, так и локализованных, с установленным пакетом обновления Service Pack 2 и выше; Microsoft Windows 7, как англоязычной, так и локализованной, с установленным па- кетом обновления Service Pack 1 и выше; Microsoft Windows Server 2008 R2 всех вариантов исполнения, как англоязычных, так и локализованных, с установленным пакетом обновления Service Pack 1 и выше Microsoft Windows 8 всех вариантов исполнения, как англоязычных, так и локализо- ванных; Microsoft Windows 8.1 всех вариантов исполнения, как англоязычных, так и локали- зованных; Microsoft Windows Server 2012, как англоязычной, так и локализованной; Microsoft Windows Server 2012 R2, как англоязычной, так и локализованной. Для функционирования «КриптоПро PDF» должно быть установлено средство криптографи- ческой защиты информации КриптоПро CSP версии 3.6 или выше. Модуль «КриптоПро PDF» расширяет возможности программ Adobe Acrobat и Adobe Reader в части создания и проверки ЭП по алгоритму ГОСТ Р 34.10-2001. Для функционирования «КриптоПро PDF» предварительно должна быть установлена одна из следующих программ: Adobe Acrobat версии 8, 9, Х или XI всех вариантов исполнения; Adobe Reader версии 8, 9, Х или XI. «КриптоПро PDF» поддерживает полноценную работу в защищенном режиме Adobe Reader в версии 10.0.1 и выше. ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 5 2. Установка «КриптоПро PDF» Запустите установку пакета cppdf.msi, расположенного на компакт-диске. После корот- ких подготовительных процедур на экране появится окно мастера установки (см. Рисунок 1). Нажмите кнопку Далее. Рисунок 1. Мастер установки «КриптоПро PDF» В следующем окне мастера установки ознакомьтесь с лицензионным соглашением на ис- пользование «КриптоПро PDF». Если Вы согласны со всеми пунктами соглашения, выделите пункт Я принимаю условия лицензионного соглашения, и нажмите Далее (см. Рисунок 2). ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 6 Рисунок 2. Лицензионное соглашение на использование «КриптоПро PDF» Следующим шагом необходимо ввести информацию о пользователе, производящем уста- новку, и серийный номер лицензии на использование «КриптоПро PDF» (см. Рисунок 3). Поле серийного номера можно оставить пустым, тогда продукт будет работать в демонстрационном режиме в течение 30 дней. Рисунок 3. Сведения о пользователе «КриптоПро PDF» ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 7 После нажатия на кнопку Далее программа установки отобразит диалоговое окно (см. Рисунок 4), где необходимо выбрать вид установки. «КриптоПро PDF» определяет два вида ус- тановки: полная и выборочная. Использование выборочной установки позволяет выбрать версии Adobe Acrobat и Adobe Reader, для которых будет установлен модуль «КриптоПро PDF» (см. Рисунок 5). Если при ис- пользовании выборочной установки не будет выбрана ни одна версия Adobe Acrobat или Adobe Reader, продолжить установку будет невозможно. Рисунок 4. Вид установки «КриптоПро PDF» ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 8 Рисунок 5. Выборочная установка «КриптоПро PDF» Следующее окно мастера служит для подтверждения установки (см. Рисунок 6). При не- обходимости можно вернуться назад и переопределить параметры установки. Для подтвержде- ния нажмите кнопку Установить. Рисунок 6. Окно подтверждения установки «КриптоПро PDF» ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 9 После выполнения всех описанных шагов мастер произведет установку КриптоПро PDF, сопровождая действия комментариями. По окончании установки мастер показывает окно с под- тверждением успешной установки, где необходимо нажать кнопку Готово (см. Рисунок 7). Рисунок 7. Завершение работы мастера установки ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 10 3. Эксплуатация «КриптоПро PDF» 3.1. Настройка формирования и проверки ЭП в программе Adobe Acrobat Настроить формирование и проверку ЭП можно в окне «Digital Signatures Advanced Pref- erences», которое открывается через меню Edit Preferences Signatures (см. Рисунок 8). Рисунок 8. Настройка формирования и проверки ЭП 1 В открывшемся окне на закладке Creation следует назначить метод создания подписи по умолчанию (см. Рисунок 9). При выборе методом по умолчанию CryptoPro PDF указанный метод будет использоваться для создания всех ЭП, добавляемых в документ. Если же был ука- зан параметр Ask when I sign, то для каждой вновь создаваемой подписи будет выведено ок- но с возможностью выбора метода формирования данной ЭП. 1 Далее все рисунки интерфейса ЭП будут представлены для Adobe Acrobat версии XI. Для других версий Adobe Acrobat возможно незначительное отличие в интерфейсе. ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 11 Рисунок 9. Настройки формирования ЭП 3.2. Ввод серийного номера лицензии «КриптоПро PDF» При установке КриптоПро PDF без ввода лицензии пользователю предоставляется ли- цензия с ограниченным сроком действия. Для использования КриптоПро PDF после окончания этого срока пользователь должен ввести серийный номер с бланка Лицензии, полученной у ор- ганизации-разработчика или организации, имеющей права распространения продукта. Для ввода серийного номера лицензии следует выбрать пункт меню Help About Third-Party Plug-Ins CryptoProPDF.В окне информации о КриптоПро PDF (см. Рисунок 10) нажмите кнопку Установить лицензию. При использовании КриптоПро PDF в Adobe Reader электронные подписи будут создаваться и проверяться без лицензии. ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 12 Рисунок 10. Панель настройки Система отобразит окно Сведения о пользователе, в котором необходимо указать све- дения о пользователе, организации, а также ввести Серийный номер с бланка лицензии в со- ответствующие поля ввода (см. Рисунок 11). Рисунок 11. Ввод серийного номера лицензии КриптоПро PDF После ввода и нажатия клавиши ОК произойдет возврат к контрольной панели с указан- ным типом лицензии и сроком ее действия. ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 13 3.3. Выбор языка плагина Для настройки языка плагина следует выбрать пункт меню Help About Third-Party Plug-Ins CryptoProPDF.В окне информации о КриптоПро PDF (см. Рисунок 10) выберите язык: русский или английский. 3.4. Формирование ЭП Далее представлен стандартный сценарий формирования видимой 1 ЭП: Выберите пункт меню Подписание Работа с сертификатами и необходимый тип подписи (см. Рисунок 12). Рисунок 12. Добавление ЭП После этого, если при выборе метода создания ЭП по умолчанию был указан параметр Ask when I sign, будет предоставлено окно для выбора метода формирования ЭП. В этом слу- чае необходимо выбрать метод CryptoPro PDF (см. Рисунок 13). Если же в настройках (см. п. 3.1) был назначен метод создания ЭП по умолчанию, то окно для выбора предоставлено не бу- дет, а указанный метод будет использоваться автоматически. Рисунок 13. Выбор метода создания ЭП 1 Видимая ЭП отображается в документе и может быть отображена на печати. Невидимая ЭП не отображается в документе и представляется как метаданные. ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 14 На следующем шаге в документе следует выделить область для отображения ЭП. После чего в появившемся окне Select a certificate (Выберите сертификат) будет представлен список сертификатов, имеющихся в стандартном хранилище сертификатов Windows (см. Рису- нок 14). Для удобства работы список сертификатов можно отсортировать по каждой графе, на- жав на соответствующее название Subject (Субъект), Issuer (Издатель), Valid from (Дейст- вителен с) или Valid to (Действителен по). Просмотреть свойства выбранного сертификата можно нажав на кнопку Show Certificate (Показать сертификат). Рисунок 14. Выбор сертификата для формирования ЭП Для использования усовершенствованной ЭП следует отметить пункт To use an CMS Advanced Electronic Signatures (CAdES) (Усовершенствованная ЭП). В этом случае ЭП бу- дет создаваться в соответствии со стандартом CAdES ("CMS Advanced Electronic Signatures", ETSI Standard, RTS/ESI-000040, TS 101 733). Для создания усовершенствованной подписи необходимо указать адрес службы штампов времени. Для этого следует нажать кнопку Edit TSP Service (Изменить службу TSP) (см. Ри- сунок 15). В случае если служба TSP требует аутентификации, соответствующие параметры также можно задать в окне настройки параметров соединения со службой штампов времени. При выборе сертификата для создания ЭП будут доступны только сертификаты с ключами по алгоритму ГОСТ Р 34.10-2001. КриптоПро PDF не предназначен для работы с сертификатами, основанными на других криптографических алго- ритмах. ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 15 Рисунок 15. Выбор и редактирование служб штампов времени Далее в окне Sign Document будет предоставлена возможность заполнить дополни- тельные поля, отображаемые в свойствах ЭП (см. Рисунок 16). Для формирования ЭП следует нажать кнопку Sign. ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 16 Рисунок 16. Окно создания подписи Последним шагом следует указать файл в окне Save as, в который будет сохранена под- писанная копия документа. Пример созданной в документе ЭП приведен на рисунке (см. Рису- нок 17). Рисунок 17. Пример ЭП в документе ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 17 3.5. Виды подписей в программах Adobe. Компания Adobe в своих продуктах разделяет подписи на ЭП (в документации Adobe та- кие подписи называются цифровыми) и подписи от руки. Подпись от руки представляет собой сделанную вручную пометку на странице, анало- гичную рисунку произвольной формы, созданному при помощи инструмента "Карандаш". Под- пись от руки не имеет никакого отношения к ЭП и не отображается на панели "Подписи". Электронные подписи делятся на подписи для утверждения и сертифицирующие. Оба вида подписей позволяют утвердить содержимое файла PDF. Но сертифицирующая подпись обеспечивает более высокий уровень управления документом. С ее помощью можно указать допустимые типы изменений, при внесении которых документ останется сертифицированным. Предположим, что государственной службе необходимо создать форму с полями подпи- си. Когда форма закончена, служба сертифицирует документ, позволяя пользователям изме- нять только поля формы и подписывать документ. Пользователи могут заполнять форму и под- писывать документ подписью для утверждения. Однако при удалении страниц и добавлении комментариев документ утрачивает существующее сертифицированное состояние. Таблица 1. Виды подписей в программах Adobe. Вид подписи Отображение в документе Описание Обычная подпись (подпись для утверждения) Подпись отображается в виде поля подписи в документе и на панели "Подписи". Может использоваться для много- кратного подписания документа PDF несколькими людьми. Сертифицирующая подпись Документ может быть серти- фицирован как с видимой, так и без видимой подписи. В первом случае подпись бу- дет отображаться в виде поля подписи в документе и на па- нели "Подписи". Во втором случае подпись бу- дет отображаться только на панели "Подписи". Удостоверяет документ PDF. Может применяться только в том случае, если документ PDF не со- держит других подписей. Позволяет указывать типы изме- нений, разрешенных для доку- мента (добавление комментариев, заполнение форм или добавление обычных подписей) или запре- тить любые дальнейшие измене- ния. Подпись от руки Рисунок в документе. Не имеет никакого отношения к ЭП. 3.6. Отличия Adobe Reader и Adobe Acrobat при создании ЭП. Отличия в возможностях работы с электронной подписью в программах Adobe Reader и Adobe Acrobat обусловлены особенностями функционирования этих программ (такова политика их производителя - компании Adobe) и никак не связаны с работой модуля КриптоПро PDF. Программа Adobe Acrobat позволяет: сертифицировать произвольный документ PDF (видимой подписью или без видимой под- писи), в том числе на алгоритме ГОСТ Р 34.10-2001 с помощью КриптоПро PDF; подписывать произвольный документ PDF (в том числе на алгоритме ГОСТ Р 34.10-2001 с помощью КриптоПро PDF); проверять ЭП (в том числе на алгоритме ГОСТ Р 34.10-2001 с помощью КриптоПро PDF) в произвольном документе PDF. Программа Adobe Reader позволяет: проверять ЭП (в том числе на алгоритме ГОСТ Р 34.10-2001 с помощью КриптоПро PDF) в произвольном документе PDF; подписывать документы PDF с расширенным доступом (в том числе на алгоритме ГОСТ Р 34.10-2001 с помощью КриптоПро PDF). ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 18 К документам PDF с расширенным доступом относятся PDF-формы, предназначенные для заполнения пользователями в Adobe Reader или PDF-файлы, с которыми проведена операция расширения доступа. Операция расширения доступа или создания PDF-формы может быть осу- ществлена над произвольным документом PDF, при этом сам документ PDF может быть создан любым доступным способом. На настоящий момент такая операция доступна в программах Adobe Acrobat 8 Profession- al, Adobe Acrobat 9 Pro и Adobe Acrobat 9 Pro Extended, Adobe Acrobat Х, Adobe Acrobat ХI. Обратите внимание, что в программе Adobe Acrobat 9 Standard операция расширения доступа присутствует в усеченном виде и ее проведение не даст пользователям Adobe Reader возможности создания или добавления подписи. 3.7. Создание ЭП в Adobe Reader Для того чтобы пользователь получил возможность создания ЭЦП документа в Adobe Reader, необходимо сделать с данным документом ряд предварительных действий в Adobe Acrobat: Открыть документ в программе Adobe Acrobat; Для Adobe Acrobat XI Pro – выбрать пункт меню Файл Сохранить как другой… Файл PDF Reader с расширенными возможностями Включить дополнительные инструменты (включая заполнение и сохранение форм) (см. Рисунок 18) и в поя- вившемся окне нажать кнопку Сохранить сейчас Рисунок 18. Разрешение дополнительных возможностей пользователя в Adobe Acrobat XI Pro ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 19 Для Adobe Acrobat X Pro – выбрать пункт меню Файл Сохранить как Файл PDF Reader с расширенными возможностями Разрешить дополнительные функ- ции… (см. Рисунок 19) и в появившемся окне нажать кнопку Сохранить сейчас. Рисунок 19. Разрешение дополнительных возможностей пользователя в Adobe Acrobat X Pro Для Adobe Acrobat Professional версии 9 - выбрать пункт меню Advanced Extend Fea- tures in Adobe Reader (см. Рисунок 20) и в появившемся окне нажать кнопку Save Now. Рисунок 20. Разрешение дополнительных возможностей пользователя в Adobe Acrobat Professional 9 Для Adobe Acrobat Professional версии 8 - выбрать пункт меню Advanced Enable Us- age Rights in Adobe Reader (см. Рисунок 21) и в появившемся окне нажать кнопку Save Now. ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 20 Рисунок 21. Разрешение дополнительных возможностей пользователя в Adobe Acrobat Professional версии 8 Сохранить документ. После выполнения описанных действий в данном документе появится возможность соз- дания ЭЦП в программе Adobe Reader. Процесс формирования ЭЦП описан в п.п. 3.3 настояще- го Руководства. 3.8. Проверка ЭП По умолчанию при открытии документа проверяются все имеющиеся в нем ЭП. Чтобы просмотреть результат проверки отдельной ЭП, следует нажать на левую кнопку мыши на данной электронной подписи в документе. В результате выбранная подпись будет подвергнута проверке и появится окно Signature Validation Status (Результат проверки подписи) (см. Рисунок 22). Рисунок 22. Результат проверки подписи Подпись может иметь один из следующих статусов (см. Таблица 2): ДЕЙСТВИТЕЛЬНА, если с момента подписания, подписанные данные не были изменены. НЕДЕЙСТВИТЕЛЬНА, если с момента подписания, подписанные данные были из- менены или повреждены. ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 21 НЕОПРЕДЕЛЕНА, если по каким-либо причинам не удалось проверить подпись, либо подписанные данные не были изменены, но сертификат подписавшего опре- делен как недоверенный. Сертификат считается доверенным, если одновременно выполняются следующие усло- вия: 1. Сертификат имеет корректную ЭП центра сертификации, выдавшего сертификат. 2. Сертификат актуален на текущую дату по сроку действия. 3. Сертификат центра сертификации, выдавшего сертификат, установлен в храни- лище (ROOT) доверенных корневых сертификатов Windows. 4. Сертификат отсутствует в актуальном на текущую дату списке отозванных серти- фикатов. Таблица 2. Перечень статусов электронной подписи Иконка Статус Описание ДЕЙСТВИТЕЛЬНА Подписанные данные не были изменены с момента подписания. ДЕЙСТВИТЕЛЬНА Подписанные данные не были изменены с момента подписания. Однако в сам документ были внесены изменения. НЕДЕЙСТВИТЕЛЬНА Подписанные данные документа были изменены или повреждены после подписания. НЕОПРЕДЕЛЕНА Подписанные данные не были изменены с момента подписания. Однако сертификат подписавшего определен как недействите- лен. НЕОПРЕДЕЛЕНА Подписанные данные не были изменены с момента подписания, но в сам документ были внесены изменения. И сертификат под- писавшего определен как недействителен. НЕОПРЕДЕЛЕНА На стадии проверки подписи возникли ошибки. Окно с параметрами подписи можно вызвать нажатием кнопки Signature Properties (Параметры подписи) в окне Результат проверки подписи. Либо выделить пункт Show Signature Properties в контекстном меню, вызываемом по нажатию правой кнопки на область ЭП в документе. ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 22 Рисунок 23. Параметры подписи ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 23 4. Перечень сокращений ДПМ Дополнительный программный модуль (plug-in) ПК Программный комплекс СКЗИ Средство криптографической защиты информации ЭП Электронная подпись Portable Document Format, платформонезависимый формат электронных доку- ментов TSP Time-Stamp Protocol ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 24 5. Перечень рисунков Рисунок 1. Мастер установки «КриптоПро PDF» ............................................................ 5 Рисунок 2. Лицензионное соглашение на использование «КриптоПро PDF» .................... 6 Рисунок 3. Сведения о пользователе «КриптоПро PDF»................................................. 6 Рисунок 4. Вид установки «КриптоПро PDF» ................................................................. 7 Рисунок 5. Выборочная установка «КриптоПро PDF» .................................................... 8 Рисунок 6. Окно подтверждения установки «КриптоПро PDF» ....................................... 8 Рисунок 7. Завершение работы мастера установки ....................................................... 9 Рисунок 8. Настройка формирования и проверки ЭП .................................................. 10 Рисунок 9. Настройки формирования ЭП .................................................................... 11 Рисунок 10. Панель настройки .................................................................................. 12 Рисунок 11. Ввод серийного номера лицензии КриптоПро PDF ..................................... 12 Рисунок 12. Добавление ЭП ...................................................................................... 13 Рисунок 13. Выбор метода создания ЭП ..................................................................... 13 Рисунок 14. Выбор сертификата для формирования ЭП .............................................. 14 Рисунок 15. Выбор и редактирование служб штампов времени .................................... 15 Рисунок 16. Окно создания подписи .......................................................................... 16 Рисунок 17. Пример ЭП в документе .......................................................................... 16 Рисунок 18. Разрешение дополнительных возможностей пользователя в Adobe Acrobat XI Pro ......................................................................................................... 18 Рисунок 19. Разрешение дополнительных возможностей пользователя в Adobe Acrobat X Pro ......................................................................................................... 19 Рисунок 20. Разрешение дополнительных возможностей пользователя в Adobe Acrobat Professional 9 .......................................................................................... 19 Рисунок 21. Разрешение дополнительных возможностей пользователя в Adobe Acrobat Professional версии 8 ............................................................................... 20 Рисунок 22. Результат проверки подписи ................................................................... 20 Рисунок 23. Параметры подписи ................................................................................ 22 ЖТЯИ.00064-01 90 01. КриптоПро PDF. Руководство по эксплуатации. 25 6. Перечень таблиц Таблица 1. Виды подписей в программах Adobe. ........................................................ 17 Таблица 2. Перечень статусов электронной подписи................................................... 21 |