На диплом пишу программу, в которой очень хочется реализовать шифрование, но на это нужна лицензия ФСБ. Поэтому вместо самостоятельной реализации алгоритмов, решил использовать cryptoapi, так вот, кто-нибудь знает, не является ли это нарушением? Вроде как моя программа не реализует алгоритмы шифрования, а значит не является средством шифрования, с другой стороны использует эти самые средства.

Здравствуйте, GHS, Вы писали:

GHS>На диплом пишу программу, в которой очень хочется реализовать шифрование, но на это нужна лицензия ФСБ.

Какая еще лицензия ФСБ???

Здравствуйте, GHS, Вы писали:

GHS>На диплом пишу программу, в которой очень хочется реализовать шифрование, но на это нужна лицензия ФСБ. Поэтому вместо самостоятельной реализации алгоритмов, решил использовать cryptoapi, так вот, кто-нибудь знает, не является ли это нарушением? Вроде как моя программа не реализует алгоритмы шифрования, а значит не является средством шифрования, с другой стороны использует эти самые средства.

Обязательному лицензированию действительно подлежат следующие виды деятельности:

деятельность по распространению шифровальных (криптографических) средств;
деятельность по техническому обслуживанию шифровальных (криптографических) средств;
предоставление услуг в области шифрования информации;
разработка, производство шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных систем, телекоммуникационных систем;
деятельность по выдаче сертификатов ключей электронных цифровых подписей, регистрации владельцев электронных цифровых подписей, оказанию услуг, связанных с использованием электронных цифровых подписей, и подтверждению подлинности электронных цифровых подписей;
деятельность по разработке и (или) производству средств защиты конфиденциальной информации;
деятельность по технической защите конфиденциальной информации;

однако речь в этом законе о препринимательской деятельности, и каким боком она может относится к разработке дипломного проекта (читай — научной работы) я хз. Хотя как отмазка на защите диплома, в принципе, может и прокатить

Здравствуйте, GHS, Вы писали:

GHS>На диплом пишу программу, в которой очень хочется реализовать шифрование, но на это нужна лицензия ФСБ

Закон — тонкая штука. CryptoAPI по дефолту не поддерживает ГОСТ, а стало быть и шифрование Можешь использовать его функции модификации данных

Здравствуйте, _Ursus_, Вы писали:

_U_>Здравствуйте, GHS, Вы писали:

GHS>>На диплом пишу программу, в которой очень хочется реализовать шифрование, но на это нужна лицензия ФСБ.

_U_>Какая еще лицензия ФСБ???

Есть положение о лицензирование деятельности, связанной с созданием средств шифрования

Здравствуйте, kochetkov.vladimir, Вы писали:

KV>Здравствуйте, GHS, Вы писали:

GHS>>На диплом пишу программу, в которой очень хочется реализовать шифрование, но на это нужна лицензия ФСБ. Поэтому вместо самостоятельной реализации алгоритмов, решил использовать cryptoapi, так вот, кто-нибудь знает, не является ли это нарушением? Вроде как моя программа не реализует алгоритмы шифрования, а значит не является средством шифрования, с другой стороны использует эти самые средства.

KV>Обязательному лицензированию действительно подлежат следующие виды деятельности:

KV>деятельность по распространению шифровальных (криптографических) средств;
KV>деятельность по техническому обслуживанию шифровальных (криптографических) средств;
KV>предоставление услуг в области шифрования информации;
KV>разработка, производство шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных систем, телекоммуникационных систем;
KV>деятельность по выдаче сертификатов ключей электронных цифровых подписей, регистрации владельцев электронных цифровых подписей, оказанию услуг, связанных с использованием электронных цифровых подписей, и подтверждению подлинности электронных цифровых подписей;
KV>деятельность по разработке и (или) производству средств защиты конфиденциальной информации;
KV>деятельность по технической защите конфиденциальной информации;

KV>однако речь в этом законе о препринимательской деятельности, и каким боком она может относится к разработке дипломного проекта (читай — научной работы) я хз. Хотя как отмазка на защите диплома, в принципе, может и прокатить

Реализовывать в свой программе алгоритмы шифрования мне точно нельзя. Поэтому и думаю над таким костылем.

Здравствуйте, gear nuke, Вы писали:

GN>Здравствуйте, GHS, Вы писали:

GHS>>На диплом пишу программу, в которой очень хочется реализовать шифрование, но на это нужна лицензия ФСБ

GN>Закон — тонкая штука. CryptoAPI по дефолту не поддерживает ГОСТ, а стало быть и шифрование Можешь использовать его функции модификации данных

В положении о лицензировании четко сказано, что является средствами шифрования. КриптоАПИ пож это как раз попадает, мене интересует тонкость про использование встроенных в windows средств.

Здравствуйте, GHS, Вы писали:

GHS>На диплом пишу программу, в которой очень хочется реализовать шифрование, но на это нужна лицензия ФСБ. Поэтому вместо самостоятельной реализации алгоритмов, решил использовать cryptoapi, так вот, кто-нибудь знает, не является ли это нарушением? Вроде как моя программа не реализует алгоритмы шифрования, а значит не является средством шифрования, с другой стороны использует эти самые средства.

>но на это нужна лицензия ФСБ
А дышать без лицензии можно?

Кто вам сказал про необходимость лицензии? Это неправда.

Здравствуйте, GHS, Вы писали:

GHS>В положении о лицензировании четко сказано, что является средствами шифрования.

В этом?

Положение о лицензировании разработки, производства шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем (утв. постановлением Правительства РФ от 29 декабря 2007 г. N 957)

1. Настоящее Положение определяет порядок лицензирования разработки, производства шифровальных (криптографических) средств, защищенных с использованием шифровальных (криптографических) средств информационных и телекоммуникационных систем, осуществляемых юридическими лицами и индивидуальными предпринимателями.

Занятно, что это единственной текст без ссылки с сайта ФСБ. (есть здесь)

Так что пиши. Если уж заинтересовался этой темой — добавь материалы к диплому.

---

Впрочем, читаем дальше:

2. К шифровальным (криптографическим) средствам (средствам криптографической защиты информации), разработка, производство которых подлежит лицензированию, относятся:
а) средства шифрования — аппаратные, программные и аппаратно-программные средства, системы и комплексы, реализующие алгоритмы криптографического преобразования информации и предназначенные для защиты информации от несанкционированного доступа при ее передаче по каналам связи и (или) при ее обработке и хранении;

Понятие "алгоритмы криптографического преобразования информации" нигде не определено. "ГОСТ Р 50922-2006. Защита информации. Основные термины и определения" содержит только

2.7.5 криптографическое средство защиты информации: Средство защиты информации, реализующее алгоритмы криптографического преобразования информации.

(для сравнения, СТ РК 1073 — 2002 определяет это как "набор конечного числа простых и однозначно определенных правил, задающих последовательность выполнения операций для решения задачи криптографического преобразования").

Под "алгоритмы криптографического преобразования информации" попадают соответсвующие ГОСТ. CryptoAPI представляет собой прокси к провейдерам с реализацией.


«Перечень средств защиты информации, не содержащей сведений, составляющих государственную тайну» содержит следующее:

“Microsoft Windows XP Professional Service Pack 2” сборки 5.1.2600.2180 при использовании совместно с программным средством “Secure Pack Rus” версии 1.0

“Microsoft Windows Server 2003 Enterprise Edition Service Pack 1” сборки 5.2.3790.0 при использовании совместно с программным средством “Secure Pack Rus for Server” версии 1.0

Лицензированию так же подлежит:

3 деятельность по разработке и (или) производству средств защиты конфиденциальной информации

Дипломный проект не будет работать с конфиденциальной информацией, поэтому не является СЗКИ.

Здравствуйте, GHS

Посмотри еще Положение ПКЗ-2005.

Здравствуйте, waricom-11, Вы писали:

W1>Здравствуйте, GHS, Вы писали:

GHS>>На диплом пишу программу, в которой очень хочется реализовать шифрование, но на это нужна лицензия ФСБ. Поэтому вместо самостоятельной реализации алгоритмов, решил использовать cryptoapi, так вот, кто-нибудь знает, не является ли это нарушением? Вроде как моя программа не реализует алгоритмы шифрования, а значит не является средством шифрования, с другой стороны использует эти самые средства.

>>но на это нужна лицензия ФСБ
W1>А дышать без лицензии можно?

W1>Кто вам сказал про необходимость лицензии? Это неправда.

Есть конкретное положение по этому вопросу. Есть полковник МВД на кафедре, который сразу про лицензию сказал, есть зав. каф., который очень не хочет нарушать законы.

Забыл залогиниться.