Московское отделение
Пензенского научно-исследовательского
электротехнического института
Средства криптографической защиты информации

ОБНОВЛЕНИЕ ДЛЯ СКЗИ "ВЕРБА-OW"

[от 29 декабря 2004г.]

Аннотация

В статье рассматривается важное обновление для СКЗИ "Верба-OW" версии 6.1. Обновление исправляет ошибку, которая может возникать при чтении служебной информации с ключевой дискеты и выражается в невозможности проверки ЭЦП.

  1. Проблема
  2. Причина
  3. Решение
    1. Необходимость обновления
    2. Загрузка и установка обновления
    3. Сведения об удалении
  4. Файлы для загрузки

I. Проблема

При проверке электронной цифровой подписи (ЭЦП) с помощью программы "Автономное рабочее место (АРМ) шифрования и ЭЦП FCOLSEOW" (АРМ FColseOW) с СКЗИ "Верба-OW" версии 6.1 может появляться сообщение:

"Ошибка проверки ЭЦП №1, подпись на ключе <номер ключа>, ЭЦП искажена".

Это сообщение может возникать при штатном функционировании программы и свидетельствует о том, что проверяемый файл был искажен (например, при пересылке по почте). В то же время, в некоторых случаях это сообщение может ошибочно возникать и для неискаженных файлов.


II. Причина

Причина заключается в нештатном функционировании программы при чтении служебного файла с ключевого носителя в одном из режимов работы под управлением ОС Windows 2000, когда при формировании ЭЦП не используется ключ, подготовленный для хранения на жестком диске. В результате ЭЦП для файла не формируется, но в файл записывается формальный признак наличия ЭЦП. При проверке ЭЦП такого файла будет всегда выдаваться сообщение "ЭЦП искажена".

Эта ошибка не может вызвать криптографически опасных последствий, но затрудняет нормальный обмен заверенными ЭЦП документами, так как документы с отсутствующей ЭЦП приходится заверять и пересылать повторно.


III. Решение

1. Необходимость обновления

Проблема касается следующей конфигурации программного обеспечения:

  • Windows 2000 Professional или Server;
  • СКЗИ "Верба-OW" версии 6.1, выпуск с 6.1.1.4 по 6.1.1.14 включительно;
  • при формировании ЭЦП используется закрытый ключ с ключевой дискеты, но ключи для хранения на ЖМД не используются.

Указанная проблема не возникает при работе "АРМ шифрования и ЭЦП FCOLSEOW" с настройками "по умолчанию", поскольку в этом случае для формировании ЭЦП используется ключ, подготовленный для хранения на жестком диске.

Комплекты поставки СКЗИ "Верба-OW" версии 6.1 выпусков с 6.1.1.4 по 6.1.1.14 производились с 15.10.2003 по 29.06.2004.

Выпуск СКЗИ можно проверить следующим способом.
Из программы "АРМ шифрования и ЭЦП FCOLSEOW" выбрать пункты меню:
"?", "Версии модулей", "VersionInfo WBOTHO.DLL".
В появившемся окне четвертая строка содержит номер выпуска в виде "FileVersion 6, 1, 1, 14". Если выводится версия от 6.1.1.4 до 6.1.1.14 включительно - необходимо установить обновление.

Установка обновления рекомендуется также всем пользователям СКЗИ "Верба-OW" версии 6.1 выпусков с 6.1.1.1 до 6.1.1.19 включительно, работающих под управлением ОС Windows 98, ME, 2000, XP, 2003.

2. Загрузка и установка обновления

ВНИМАНИЕ!

  • Установка обновления в ОС Windows 2000/XP/2003 должна производиться пользователем с правами администратора.
  • Во время установки обновления не должны быть запущены программы, использующие СКЗИ "Верба-OW" (например, "АРМ шифрования и ЭЦП FCOLSEOW").
  • Обновление может быть установлено только на СКЗИ "Верба-OW" версии 6.1 выпусков с 6.1.1.1 по 6.1.1.19 включительно.

Загрузите файл обновления по ссылке в конце данной страницы и сохраните его на своем жестком диске. При запуске программа обновления проверит возможность установки обновления и, при согласии пользователя, произведет установку. По окончании установки будет выдано сообщение "Установка обновления произведена успешно". Если установка не удалась - проверьте соблюдение всех условий, указанных в настоящем документе и повторите установку.

Если компьютер с СКЗИ "Верба-OW" не подключен к сети Интернет, файл обновления рекомендуется сохранить на дискету, перенести на компьютер с СКЗИ и запустить с дискеты.

Перезагрузка компьютера после установки обновления не требуется. После установки обновления рекомендуется запустить программу "Файловый криптоменеджер" и проверить номер выпуска СКЗИ - он должен быть равен "6.1.1.20".

Информация для системных администраторов:
Обновление заменяет файл "WBOTHO.DLL" в системном каталоге ОС Windows. Версия файла содержится в ресурсе "VersionInfo", поле "FileVersion". Обновление содержит файл с номером версии "6, 1, 1, 20".

3. Сведения об удалении

Установленное обновление не может быть отменено.
Удаление СКЗИ "Верба-OW" производится штатным способом ОС Windows - через оснастку "Установка и удаление программ" Панели управления.

В случае переустановки СКЗИ "Верба-OW" с дистрибутивного комплекта выпусков 6.1.1.4-6.1.1.14 необходимо вновь установить файл обновления.


IV. Файлы для загрузки

Файл Размер
(байт)
Описание Действия
lib6fix1.exe 221 184 обновление для СКЗИ "Верба-OW" версии 6.1
[исполняемый файл]
 Загрузить
lib6fix1.zip 184 631 обновление для СКЗИ "Верба-OW" версии 6.1
[архив ZIP с исполняемым файлом]
 Загрузить





star star
© «МО ПНИЭИ» - Средства Криптографической Защиты Информации, 13 сентября 2024 г. 
star