Embed Size (px)
Citation preview
Sertifikaciono telo PoSertifikaciono telo PoššteteSerbian Post Certification AuthoritySerbian Post Certification Authority
Mr Dragan Spasić, dipl. inž.GIAC GSEC Certified Professional
Javno preduJavno preduzezećće PTT saobrae PTT saobraććaja aja "Srbija""Srbija"
29.5.2012.
Portal za pregled TimePortal za pregled Time-- Stamp profila korisnika Stamp profila korisnika
i izdatih vremenskih i izdatih vremenskih žžigova Sertifikacionog igova Sertifikacionog
tela Potela Pošštete
Vremenski Vremenski žžigovi Sertifikacionog tela Poigovi Sertifikacionog tela Pošštete
SertSert..
telo Potelo Poššte je upisano u Registarte je upisano u Registar
za za žžigoveigove
SertSert..
telo Potelo Poššte je upisano u Registarte je upisano u Registar
za za žžigoveigove
Modeli naplate vremenskih Modeli naplate vremenskih žžigovaigova
•
Model prethodne naplate (prepaid model).
•
Model fakturisanja (postpaid model).
•
Model paušalne naplate (flat
rate
model). Autentifikacija je moguća samo sertifikatom.
Cenovnik: Cenovnik: http://www.ca.posta.rs/cenovnik.htmhttp://www.ca.posta.rs/cenovnik.htm
Portal za vremenske Portal za vremenske žžigoveigove
•
Adresa E-pošte se koristi za prijavu na Portal.•
Lozinku korisnik sam izabira kada dobije e-pismo sa uputsvom za izbor lozinke.
PortalPortal: Izbor lozinke: Izbor lozinke•
E-pismo koje korisnik dobija posle registracije:
PortalPortal: : Promena zaboravljene lozinkePromena zaboravljene lozinke
Portal: Portal: Dve vrste nalogaDve vrste naloga
•
Postoje dve vrste naloga za prijavljivanje na Portal:1.
Administrator pravnog lica.
2.
Korisnik (pripadnik pravnog lica ili fizičko lice).•
Glavni meni administratora dodatno sadrži opcije koje se odnose na pravno lice.
Portal: PoPortal: Poččetna stranaetna strana
Portal: Pregled korisniPortal: Pregled korisniččkog profilakog profila
Portal: Izmena korisniPortal: Izmena korisniččkog profilakog profila
•
Adresa E-pošte i lozinka se koriste za prijavu na Portal.•
Time-Stamp korisničko ime i lozinka se koriste u klijentskim aplikacijama za traženje žigova.
•
Korisnički sertifikat se koristi za traženje žigova.
Portal: Pregled dodeljenih Portal: Pregled dodeljenih žžigovaigova
Portal: Pregled Portal: Pregled izdatihizdatih
žžigovaigova
Portal: Korisnici pravnog licaPortal: Korisnici pravnog lica•
Administrator pravnog lica
može da kreira korisničke
naloge za zaposlene iz svog
pravnog lica, pritiskom na dugme "Dodaj korisnika":
Portal: Portal: Pregled izdatih Pregled izdatih žžigova pravnog licaigova pravnog lica•
Administrator pravnog lica
može da pregleda izdate
žigove za svoje
pravno lice
(po pretplatama, korisnicima, danima i svih žigova pojedinačno):
Uputstvo o eUputstvo o e--kancelarijskom poslovanjukancelarijskom poslovanju
(1/2)(1/2)
Uputstvo o eUputstvo o e--kancelarijskom poslovanjukancelarijskom poslovanju
(2/2)(2/2)
Potpisan i Potpisan i žžigosan PDF dokument igosan PDF dokument (1/2)(1/2)
Potpisan i Potpisan i žžigosan PDF dokument igosan PDF dokument ((22/2)/2)
Primeri aplikacija za PDF potpisivanje i Primeri aplikacija za PDF potpisivanje i žžigosanjeigosanje
•
Adobe Acrobat i Reader (napomena: Reader-om može da se potpiše i/ili vremenski žigoše samo ako je prethodno u PDF dokumentu kreirano polje za potpis).
•
JSignPdf
(napomena: aplikacija je besplatna).
PPodeodeššavanje autentifikacije u Adobe avanje autentifikacije u Adobe (1/2)(1/2)•
Primer podešavanja Time-Stamp autentifikacije korisničkim imenom i lozinkom u Adobe Acrobat i Reader verziji 7 ili novijoj verziji:
U verziji 10 se traži potvrda unosa korisničkog imena i
lozinke:
PPodeodeššavanje autentifikacije u Adobe avanje autentifikacije u Adobe ((22/2)/2)•
Primer podešavanja Time-Stamp autentifikacije elektronskim sertifikatom u Adobe Acrobat i Reader verziji 10.1 (verzija 10.0 i prethodne NE mogu da se koriste):
Izbor sertifikata za pristup Time-Stamp serveru:
VaVažžna napomena za korisnike Adobe na napomena za korisnike Adobe Acrobat i Reader aplikacijaAcrobat i Reader aplikacija
•
Pre vremenskog žigosanja neophodno je u Windows registru dodati DWORD vrednost "iSize = 0x00002800(10240)", na sledećoj lokaciji: HKEY_CURRENT_USER\Software\Adobe\Adobe Acrobat ili Acrobat Reader\N.0\Security\cASPKI\cAdobe_TSPProvider, gde je N = 8, 9 ili 10.
PPodeodeššavanje autentifikacije u JSignPdfavanje autentifikacije u JSignPdf•
Primer podešavanja Time-Stamp autentifikacije korisničkim imenom i lozinkom u JSignPdf:
•
Korisničko uputstvo (http://www.ca.posta.rs/dokumentacija):
Test TSA: Test TSA: test-tsa.ca.posta.rs
•
Servis je namenjen samo za potrebe testiranja.•
URL: http://test-tsa.ca.posta.rs/timestamp
•
Podešavanje u Adobe Acrobat i Reader:
Testni TSA serveri koji zahtevaju autentifikacijuTestni TSA serveri koji zahtevaju autentifikaciju
•
Autentifikacija korisničkim imenom i lozinkom:•
URL: https://www.postsignum.cz/DEMOTSA/TSS_user/
(napomena: obavezna je kosa crta "/" na kraju adrese)•
Korisničko ime: demoTSA, Lozinka: demoTSA2010
•
Autentifikacija elektronskim sertifikatom:•
URL: https://www.openevidence.org/dvcs/service-tsp
•
Sertifikat: Da bi se dobio sertifikat za prijavljivanje na TSA server, potrebno je izvršiti registraciju na Web strani https://www.openevidence.org/general/register, posle čega se dobija e-pismo sa hiperlinkom za preuzimanje sertifikata u .P12 formatu.
Posle instalacije
sertifikata iz .P12 datoteke, moguće je pristupiti vremenskom žigosanju.
TimeTime--Stamp klijent aplikacija PoStamp klijent aplikacija Pošštete•
Aplikacija je namenjena:
•
Korisnicima: za proveru komunikacije ka RFC 3161 TSA serverima.•
Programerima:
kao ideja za implementaciju Time-Stamp klijenta.
Primer implementacije Primer implementacije TimeTime--Stamp klijenStamp klijentata•
Primer implementacije Time-Stamp klijenta
u okviru jedne
komercijalne aplikacije, kod koje je klijent
napravljen po uzoru na Time-Stamp klijent aplikaciju
Pošte:
Elektronski potpis prezentacijeElektronski potpis prezentacije
