Hi All,
Есть продукт в котором используется криптография для хранения данных пользователя.
Криптография — AES, длина ключа 256 бит, реализация алгоритмов доступна как Open Source.
Поскольку используется криптография, магазин требует "commodity classification ruling (CCATS) confirming classification product under ECCN 5D922, or copy of NLR(non license required) notification described in 742.15 (b)(1)", который выдается Bureau of Industry and Security, US Department of Commerce.
Долго читал сайт
http://www.bis.doc.gov/encryption/guidance.htm , но все равно возникают много вопросов и непоняток.
Кто-нибуть уже сталкивался с такими требованиями?
Может быть есть какой-нибуть успешный опыт и описание процесса\сколько примерно времени занимает?
И если используется open-source реализация алгоритмов, возможно сам процесс можно как-то упростить?
Здравствуйте, Аноним, Вы писали:
А>Hi All,
А>Есть продукт в котором используется криптография для хранения данных пользователя.
А>Криптография — AES, длина ключа 256 бит, реализация алгоритмов доступна как Open Source.
А>Поскольку используется криптография, магазин требует "commodity classification ruling (CCATS) confirming classification product under ECCN 5D922, or copy of NLR(non license required) notification described in 742.15 (b)(1)", который выдается Bureau of Industry and Security, US Department of Commerce.
А>Долго читал сайт http://www.bis.doc.gov/encryption/guidance.htm , но все равно возникают много вопросов и непоняток.
А>Кто-нибуть уже сталкивался с такими требованиями?
А>Может быть есть какой-нибуть успешный опыт и описание процесса\сколько примерно времени занимает?
А>И если используется open-source реализация алгоритмов, возможно сам процесс можно как-то упростить?
А может ничего не сертифицировть и так продавать?
Здравствуйте, vladrsdn, Вы писали:
V>А может ничего не сертифицировть и так продавать?
К сожалению это не возможно — это жесткое требование продавца
Здравствуйте, Аноним, Вы писали:
А>Здравствуйте, vladrsdn, Вы писали:
V>>А может ничего не сертифицировть и так продавать?
А>К сожалению это не возможно — это жесткое требование продавца
А продавец *точно* требует письменно заверенную бумагу?
Мне однажды пришлось столкнуться с подобным — но там хватило просто моего емыла с указанием номера классификации.
Cсылка не тот тред:
http://www.rsdn.ru/Forum/?mid=3064674Автор:
Дата: 16.08.08
Здравствуйте, Аноним, Вы писали:
V>>>А может ничего не сертифицировть и так продавать?
А>>К сожалению это не возможно — это жесткое требование продавца
А>А продавец *точно* требует письменно заверенную бумагу?
А>Мне однажды пришлось столкнуться с подобным — но там хватило просто моего емыла с указанием номера классификации.
А>Cсылка не тот тред:
А>http://www.rsdn.ru/Forum/?mid=3064674Автор:
Дата: 16.08.08
У меня испольщзуется шифрование — в этом случае нужна именно бумага с выданным CCATS, или же копия нотификации о NLR (только не понятно, в моем случае она прокатывает или нет — похоже что нет....)
