21. Криптография

• Содержание

1. Возможно ли использовать электронный ключ, например, eToken для подписания электронных документов в системе «Альфа-Бизнес Онлайн»?

В Альфа-Бизнес Онлайн реализованы следующие способы подписания документов:

Простая подпись, подтверждение с помощью СМС — используется по умолчанию для всех клиентов.

• Подписание документа осуществляется на стороне Банка средствами системы Альфа-Бизнес Онлайн.
• Возможность выгрузить подписанный документ из Системы и проверить электронную подпись сторонними средствами отсутствует.
• Используется подтверждение подписания документа с помощью SMS, содержащей реквизиты подписываемого документа и код подтверждения.

Усиленная подпись, USB ключ, сертификат Альфа-Банка (RSA)

• Подписание документа осуществляется на стороне Клиента при помощи USB ключа (eToken). Ключ электронной подписи пользователя также генерируется и хранится на стороне Клиента на USB ключе.
• Для использования этого способа необходимо выпустить специальный сертификат — электронный документ, подтверждающий принадлежность ключевой информации владельцу сертификата. Выпуск сертификата будет выполнен без посещения Банка.
• Реализована возможность выгрузить подписанный документ из системы и проверить электронную подпись сторонними средствами. Алгоритм электронной подписи: RSA.
• Подтверждение с помощью SMS отсутствует.

2. Какая криптография (защита информации/подписание документов) используется в системе «Альфа-Бизнес Онлайн»?

3. Почему не приходит SMS с кодом для подписания документа?

4. Как подписать электронный документ в системе «Альфа-Бизнес Онлайн»?

1. Документ можно подписать при выполнении следующих условий:
   • Документ оформлен корректно и имеет подходящий статус для подписания;
   • Пользователь (уполномоченное лицо) имеет право подписывать электронные документы с системе «Альфа-Бизнес Онлайн»;
   • Документ еще не подписан уполномоченным лицом, имеющим аналогичную роль в системе.
2. Для подписания электронного документа выделите его и нажмите кнопку «подписать» в нижней части экрана. На экране откроется диалог подписания с указанием основных реквизитов подписываемого документа. Нажмите кнопку «Получить SMS-код».
3. Через некоторое время (время ожидание не превышает 3-х минут) вам поступит SMS-сообщение. В тексте SMS-сообщения будут указаны основные реквизиты подписываемого документа (получатель, номер счета получателя, дата и время создания, а также номер подписываемого документа) и пароль для подписания документа

   Пароль содержит только цифры. Введите этот код в соответствующее поле диалога. И нажмите «Подписать».

4. После подписания система проверит необходимость установки дополнительной подписи под документом и либо автоматически отправит его в банк (статус «Отправлен»), либо будет ожидать следующей подписи (статус «На подписании»).

5. Что такое роль в системе «Альфа-Бизнес Онлайн», и какие бывают роли?

Разграничение прав доступа в системе осуществляется на основании ролевой модели согласно приложению к правилам взаимодействия участников системы «Альфа-Бизнес Онлайн».

Список уполномоченных лиц и их роли, могут отличаться от банковской карточки с образцами подписей.

При подключении к системе уполномоченному лицу для работы с электронным документом назначается роль, действующая в рамках данного Клиента в соответствии с ролью указанной Клиентом в подтверждении о присоединении к договору/ заявлении об изменении прав доступа уполномоченных лиц в системе «Альфа-Бизнес Онлайн». В роли устанавливаются права уполномоченного лица на выполнение операций с электронным документом Клиента. В системе уполномоченное лицо может иметь только одну роль в рамках одного Клиента. Роли Уполномоченного лица в разных Клиентах могут отличаться. В настоящее время доступен функционал ограничения видимости счетов для тех или иных уполномоченных лиц.

Роль уполномоченного лица в системе «Альфа-Бизнес Онлайн» может быть одной из следующих:

• «Руководитель»;
• «Бухгалтер»;
• «Оператор»;
• «Акцептант».

Роль определяется Клиентом самостоятельно в зависимости от предпочтений, особенностей и характера ведения бизнеса.

6. Какие правила подписания электронных документов?

Правила подписания электронных документов клиент выбирает самостоятельно. На текущий момент можно выбрать одно из следующих правил подписания электронных документов:

• Руководитель или бухгалтер (ЭД будет отправлен с одной подписью);
• Руководитель и бухгалтер (для отправки ЭД необходимы две подписи);
• Руководитель и бухгалтер и акцептант» (для отправки ЭД необходимы три подписи).

При этом порядок подписания электронных документов не важен.

7. Надежно ли использовать SMS-код при подписании документов?

Использование системы позволяет обеспечить наличие в созданном и (или) отправленном электронном документе информации, указывающей на уполномоченное лицо Клиента, а также Клиента, от имени которого был создан и (или) отправлен ЭД.

Работа уполномоченного лица в системе осуществляется после прохождения им процедур Идентификации и Аутентификации. Факт формирования электроннго документа в системе уполномоченное лицо Клиента подтверждает путем ввода SMS-кода. В случае успешной проверки SMS-кода, Система формирует электронную подпись уполномоченного лица.

Срок действия запрошенного SMS-кода определяется банком и не может быть более чем 10 (десять) минут с момента его запроса системой.

SMS-код для подтверждения факта формирования электронной подписи уполномоченным лицом генерируется в привязке к уполномоченному лицу и самому подтверждаемому электронному документу.

Как работает подписание документа с помощью SMS-кода:

• Система анализирует документ и формирует SMS-код;
• Полученный SMS код отправляется уполномоченному лицу;
• Уполномоченное лицо вводит полученный SMS-код в систему;
• Если отправленный уполномоченному лицу и введенный уполномоченным лицом SMS-код совпадают, документ считается подписанный электронной подписью уполномоченного лица.

Информация о лице, применившем код подтверждения, хранится в базе данных системы.

При использовании данной технологии в процессе задействованы два канала связи: мобильный телефон и средство доступа в интернет. В случае совершения мошеннических действий со стороны третьих лиц – одновременное поражение двух каналов почти сведено к нулю.

8. Что делать, если я потерял пароль (удалил SMS-сообщение с паролем/забыл пароль)?

Временный пароль, а также sms-код для подписания можно восстановить посредством системы в соответствии с руководством пользователя. При этом следует помнить, что в случае не смены Уполномоченным лицом временного пароля для входа, полученного по SMS, на постоянный, после трех попыток входа в систему по Паролю из SMS, доступ Уполномоченного лица в систему блокируется.

Для восстановления постоянного пароля уполномоченному лицу/представителю уполномоченного лица необходимо обратиться в подразделение банка с заявлением на восстановление пароля в системе «Альфа-Бизнес Онлайн» составленного по форме банке либо в Телефонный центр Банка. В случаях обращения Уполномоченного лица в Телефонный центр Банка Аутентификация осуществляется по Кодовому слову Уполномоченного лица.

9. Какой адрес для входа в систему «Альфа-Бизнес Онлайн»?

https://link.alfabank.ru/

10. Как создать сертификат Альфа-Банка (RSA) eToken?

Чтобы перейти на подпись с помощью USB-ключа (eToken) нужно:

1. Установить специальное ПО (драйвера для ключа и раширение для браузера);
2. Включить в браузере расширение;
3. Cоздать сертификат на ключе;
4. Изменить способ подписания.

11. Как изменить способ подписания в системе «Альфа-Бизнес Онлайн»?

В разделе «Настройки» , перейдите на вкладку «Безопасность»

В открывшемся окне перейти на вкладку «Способы подписания», выберите компанию, для которой меняете способ подписания, и нажмите внизу страницы на на кнопку «Изменить»

Запустится мастер назначения клиенту способа подписания, состоящий из двух шагов:

1. Первым шагом в открывшемся окне из перечня предложенных способов подписания выберите нужный и нажмите «Далее»

   

2. Вторым шагом из списка отображенных сертификатов, выбрать нужный сертификат и нажать на
   • «Далее» (если вы выбираете сертификат Альфа-Банка).
3. Потребуется подписать «Изменение способа подписания» текущим способом (запросить SMS-код, если по умолчанию была простая подпись, ввести, нажать «Подписать» и запрос исполнится).

Системы выдаст сообщение об успешном изменении способа подписания.

12. Создал/зарегистировал сертификат, а при подписи все равно требуется запросить пароль по SMS

После создания сертификата Альфа-Банка обязательно нужно изменить способ подписания. Удостоверьтесь, что способ подписания у вас изменен.

Чтобы просмотреть способ подписания в разделе «Настройки» , перейдите на вкладку «Безопасность»

В открывшемся окне перейдити на вкладку «Способы подписания», посмотрите какой у вас установлен способ подписания

Если у вас установлен способ подписания «Простая подпись, подтверждение с помощью СМС», то вам нужно изменить способ подписания. Подробнее смотрите в разделе 11. Как изменить способ подписания в системе «Альфа-Бизнес Онлайн»?

Кроме того, если вы выпустили сертификат Альфа-Банка, то подтверждение у вас будет идти тоже при помощи SMS.

13. Если на электронном ключе у меня закончится место?

При создании сертификата система обязательно проверит, есть ли у вас на ключе свободное место, и предложит удалить старые сертификаты, если электронный ключ eToken окажется переполненным

Если вы нажмете кнопку «Да», система удалит сертификаты и продолжит создание сертификата RSA.

14. Сколько действующих сертификатов Альфа-Банка RSA можно выпустить?

Вы можете выпустить до 2 (двух) действующих сертификатов.

Сертификаты привязаны к уполномоченную лицу, а не к компаниям, поэтому вы можете для каждой своей компании настроить подписание одним выпущенным сертификатом.

15. У меня истекают два сертификата Альфа-Банка RSA, что нужно делать?

Проверьте, какой сертификат у вас использутеся в способах подписания ваших компаний. Если используется два, то временно изменете на один сертификат, и неиспользуемый сертификат отзовите. После отзыва сертификата вы можете создать запрос на новый сертификат.

16. Можно ли одним сертификатом Альфа-Банка RSA подписывать все свои компании?

Да, вы можете указать в способах подписания для каждой своей компании один и тот же сертификат.

17. Нужно ли продлять сертификат Альфа-Банка RSA?

До истечения сертификата вам следует выпустить новый. Посмотреть срок действия сертификата вы можете, если нажмите на ссылку «Настройки», перейдите на вкладку «Безопасность», далее перейдите на вкладку «Мои сертификаты», выберите раздел «Сертификаты Альфа-Банка (RSA)». У вас отобразятся все ваши сертификаты.

Просмотреть сертификат можно дважды щелкнув по нему левой клавишей мыши.

18. Как отозвать сертификат Альфа-Банка RSA?

До истечения сертификата вам следует выпустить новый. Посмотреть срок действия сертификата вы можете, если нажмете на ссылку «Настройки», перейдете на вкладку «Безопасность», далее на вкладку «Мои сертификаты», выберете раздел «Сертификаты Альфа-Банка (RSA)». У вас отобразятся все ваши сертификаты.

Выберите один из сертификатов, откройте его и нажмите на ссылку «Отозвать»

Также отозвать сертификат можно не открывая сертификат из списка: вы можете выделить сертификат, внизу страницы нажать ссылку «Другие действия» и нажать в всплывающем меню «Отозвать».

19. Что делать, если у меня просрочен сертификат/или что-то случилось с ключом eToken (потеря, кража, поломка)?

Если у вас действует способ подписания с сертификатом, который истек или физически не доступен, уполномоченному лицу/представителю уполномоченного лица необходимо обратиться в Телефонный центр Банка. В случаях обращения Уполномоченного лица в Телефонный центр Банка Аутентификация осуществляется по Кодовому слову Уполномоченного лица. На основании вашего обращения вам изменят способ подписания на способ подписания по умолчанию с помощью SMS. После чего вы сможете создать новый сертификат и изменить способ подписания.

20. Какой пароль по умолчанию на eToken?

При производстве ключей или в процессе форматирования памяти ключа значение PIN-кода пользователя (пароля пользователя) устанавливается по умолчанию: 1234567890

21. Что делать, если забыли/потеряли пароль на eToken?

1. Уполномоченному лицу/представителю уполномоченного лица необходимо обратиться в Телефонный центр Банка. На основании вашего обращения вам изменят способ подписания на способ подписания по умолчанию с помощью SMS
2. Вам необходимо переформатировать ключ с полной потерей всей хранимой информации. Для этого можно обратиться в офис Банка или самостоятельно скачать утилиту для форматирования (подробнее см. п. 22. Где скачать утилиту форматирования eToken? ( 22. Где скачать утилиту форматирования eToken?))
3. Создать сертификат и изменить способ подписания (подробнее см 13. Как создать сертификат Альфа-Банка (RSA) eToken?).

22. Где скачать утилиту форматирования eToken?

Утилиту вы можете скачать по ссылке https://link.alfabank.ru/webclient/pages/static/iFrames/FormatUtil_1.0.0.31.zip

После форматирования пин-код ключ устанавливается по умолчанию: 1234567890

23. Настройка/Установка Сертификата RSA

Необходимо проверить следующее для браузера Chrome:

1. Убедиться, что был установлен пакет программ, который можно скачать на странице:
   Настройки –> Безопасность –> вкладка «Мои Сертификаты» –> Сертификаты Альфа-Банка (RSA) (ссылка «Скачать ПО для работы с USB ключем»).
   Установка должна осуществляться от имени администратора.
2. Проверить, что в Google Chrome:
   1. установлено расширение «Альфа-Бизнес Онлайн (eToken API)»
   2. доступен компонент «chrome.runtime», для этого:
   1. Зайти в Google Chrome
   2. Нажать F12 на клавиатуре
   3. В появившейся панели/окне перейти на вкладку «Console»
   4. Ввести «chrome.runtime» и нажать Enter
   5. В ответе не должно быть ошибок, а должен быть что-то из серии:
      Object {PlatformOs: Object, PlatformArch: Object, PlatformNaclArch: Object, RequestUpdateCheckStatus: Object, OnInstalledReason: Object…}

3. Проверить, что в процессе установки был установлен «eToken PKI Client» и в момент выполнения он запущен и в нем отображается вставленный USB-токен.

4. Проверить, что в системных переменных окружения есть следующее:
   1. Присутствует переменная окружения «ALBOCryptoAPIPath»
   2. в переменной PATH прописана ссылка на переменную окружения ALBOCryptoAPIPath (должна содержаться вот такая строка: %ALBOCryptoAPIPath%)


5. Проверить, что в системном реестре есть ключ «ru.alfabank.cryptoapi», который находится по следующему пути:
   HKCU\Software\Google\Chrome\NativeMessagingHosts\ и имеет значение <каталог_установки>\Chrome\ ru.alfabank.cryptoapi-win.jso

Вот, что нужно проверять в случае с IE:

1. Убедиться, что установлен .Net Framework версии 3.5
2. Проводим проверки 1, 3 и 4 из инструкции для Google Chrome
3. Проверить, что Add-on загружен в IE, для этого:
1. Запустить IE
2. Tools -> Manage Add-ons
3. В появившемся окне переходим на Toolbar and Extensions
4. В выпадающем списке “Show:” выбираем «All add-ons»
5. Ищем в списке расширение с именем «AlboActiveXCryptoLib.AlboActiveXCryptoComponent» и проверяем, что его статус Enable

Если add-on не найден, то видимо его не получилось по какой-то причине зарегистрировать. Это может быть потому, что:

1. Не установлен .Net Framework нужно версии
2. Установка выполнялись не от администратора

Сама регистрация производится скрипом IEAddonRegistration.bat, находящимся в каталоге, куда было установлено ПО. Можно попытаться выполнить его самостоятельно. Возможно так получится получить чуть больше информации о проблеме регистрации.

На вход данный скрипт принимает 2 параметра:
Название:

1. Каталог расположения исполняемого файла RegAsm.exe в .Net Framework. Можно попытаться найти следующим образом:
   
   pushd %windir%\Microsoft.NET\Framework
   for /r %%f in (*RegAsm.exe) do (
   echo %%~dpf
   )

   Пример:C:\Windows\Microsoft.NET\Framework\v2.0.50727\

2. Расположение AlboActiveXCryptoLib.dll Находится в том же самом каталоге, что и сам скрипт.

24. Инструкция по очистке eToken на Windows 10

инструĸцию по очистĸе тоĸена с единым ĸлиентом/strong>

• Отĸрыть приложение Аладдин - Единый Клиент JaCarta (скачать с сайта https://www.aladdin-rd.ru/catalog/jacarta_client)
• Выберите вĸладĸу «Переĸлючиться в режим администратора»



• Отĸрыть вĸладĸу «PKI»



• Нажмите на ĸнопĸу «Ввести PIN-ĸод»



• В отĸрывшимся оĸне введите PIN-ĸод пользователя и нажмите на ĸнопĸу «Оĸ»



• Вы попадаете в режим пользователя с возможностью редаĸтирования. Загрузĸа блоĸа «Ключи и сертифиĸаты» может занять время (отображается сообщение «Производится загрузĸа объеĸтов»«Оĸ»





• Выберите необходимый ĸлюч/сертифиĸат и нажмите на значоĸ «Корзины»



• Нажмите «Да» в отĸрывшимся уведомлении («Вы действительно хотите удалить выделенные объеĸты? Да/Нет») об удалении объеĸтов



• Обработĸа запроса на удаление и отображение спинера



• Необходимо выбрать «Заĸрытый ĸлюч» и его тоже удалить



• Нажмите «Да» в отĸрывшимся уведомлении («Вы действительно хотите удалить выделенные объеĸты? Да/Нет») об удалении объеĸтов



• Тоĸен успешно очищен