Подпись криптопровайдером выгруженного xml

[lmike]

Ну а почему нет? Вполне нормально. При этом в качестве клиенского ПО выступает браузер, или с Activex Или java плагинами, которые работают с токенами и аналогичной фигней.

а не проще тогда все на java написать и оформить плагином?

 

[rinsk]

а не проще тогда все на java написать и оформить плагином?

Ну мало ли что надо делать централизованно - CRL там всякие, адресаты и т.п. ) короч - если там браузерный плагин то оно должно быть видно в форме нотус. и тогда все делается практически автоматом - и подписи и каталоги и все все о чем там долго говорили ))

 

[seoman2]

поднимается сервак, кот. через браузер отправляет запрос на криптование этому серваку? причем сервак на java...

открытие XML:
Lotus ->путь к файлу на винте -> HTTPserver.jar -> браузер (с плагином крипто про) -> юзер смотрит XML в браузере.
подписание XML:
браузер -> HTTPserver.jar ->XML на винт.

через браузер яваскриптами вызывается плагин крипто про, который через крипото CSP подписывает XMLку.
но CSP со своими серваками общаеться...

Вопросы:
1 - как в лотус-клиенте слушать и передавать на какой-то порт http запросы? вебсервисы же только на серваке домино могут отрабатывать.
2 - как что то (например урл, или лотус док.) лотусскриптом передавать в браузер в лотусе встроенный?

"А почему бы запускать браузер прямо в нотес форме через IE Com ?" - не нашел как это сделать.

 

[rinsk]

1 - как в лотус-клиенте слушать и передавать на какой-то порт http запросы? вебсервисы же только на серваке домино могут отрабатывать.

имхо это не понадобится

усскриптом передавать в браузер в лотусе встроенный?

ну наконец то ) На сколько я понял, "встроенный браузер" это IE в окне Notes а не XUL ака мозилла в том же окне?
И если руками в окне Нотес, используя IE как встроенный браузер можно проделать все манипуляции по подписи, то:
Как управлять IE Ole - открываем perweb.ntf, смотрим форму WebBrouserForm, смотрим LS скрипт получения обьекта IE, ищем ф-цию browserobject.navigate ...
После получения browserobject получаем загруженный HTML DOM - который можно кликать из LS.


в свое время так курсы валют тягали с cbr - пока сервисами и не пахло...

 

[lmike]

Lotus ->путь к файлу на винте -> HTTPserver.jar -> браузер (с плагином крипто про) -> юзер смотрит XML

зачем он его должен смотреть? - это не роман великого писателя

крипто про

ура, мы услышали название провайдера

Ссылка скрыта от гостей

(просто до этого поста - не было четкой картины, у меня )
т.е. вытащив ключ "мы можем" отказаться от всех накрученных свистоперделок ?! ну, чисто теоретически...

 

[erdi]

ура, мы услышали название провайдера

это название и раньше фигурировало.....и собственно вопрос об использовании

Ссылка скрыта от гостей

так и остался
зачем использовать какой-то еще дополнительный софт(браузеры, плагины, какой-то код на JS), дополнительные таймеры отслеживающие что нажал/не нажал пользователь и т.д., если можно самому все в 1-й кнопке выгрузить, подписать и загрузить....причем решение кроссплатформенное.....могу только предположить, что внешнее SDK это сложно, а придумать "как почесать за ухом правой пяткой" это нормально

 

[lmike]

что внешнее SDK это сложно

а вот на этот случай и есть штатная (для линухов) утилита openssl (часто она уже установлена)
если не будет доп. особенностей..., то время на запилить - 1 день (всяко быстрее СДК, Си, сборки, тестирования)

 

[rinsk]

т.е. вытащив ключ "мы можем" отказаться от всех накрученных свистоперделок ?! ну, чисто теоретически...

Есть 1001 ночь способов наложить ГОСТ эцп на что угодно, однако практика показывает, что лучше использовать рекомендованные процедуры - это особенно касается наших регуляторов. В противном случае вся ответственность ложится на обладателя сокральных знаний "SDK" .
Другое дело - процесс автоматизации "рекомендованных процедур". Вот тут простора для фантазий гораздо больше.

 

[lmike]

Есть 1001 ночь способов наложить ГОСТ эцп на что угодно, однако практика показывает, что лучше использовать рекомендованные процедуры - это особенно касается наших регуляторов. В противном случае вся ответственность ложится на обладателя сокральных знаний "SDK" .
Другое дело - процесс автоматизации "рекомендованных процедур". Вот тут простора для фантазий гораздо больше.

ну хорошо, хорошо...

Ссылка скрыта от гостей

это-то должно устроить ?! и версия жвм - то шо надо (в составе домины), какого же рожна - браузерный плагин на JS...

 

[rinsk]

это-то должно устроить ?! и версия жвм - то шо надо (в составе домины), какого же рожна - браузерный плагин на JS...

Ну справедливости ради - JS там как бридж к ActiveX.
Если бы я сам писал приклад с эцп - скорее всего и воспользовался чем то подобным
Но например - кроме самого ЭЦП приклады обычно формируют как минимум Start Signature символы - иногда и стоповые. Это уже ф-ция приклада конкретного - без которого на принимающей стороне сообщение не примут. и в случае их изменения придется менять и "свистелки" )) а так - прислали другой http*.jar и усе в порядке)

 

[lmike]

Если бы я сам писал приклад с эцп - скорее всего и воспользовался чем то подобным

какой смысл - если все можно без таких связок сделать?

 

[rinsk]

какой смысл - если все можно без таких связок сделать?

Конечно можно Только в 99,9% случаях обмен информацией с ЭЦП обрамлен соответствующим договором, котором обычно прописан как состав\тип\периодичность обмена информацией с ЭЦП, так и набор программно-аппарfтных средств. ну и + процедура разбора конфликтных ситуаций Без этих договоров сам ЭЦП - игрушка. И нужно понимать, что @seoman2 пользователь, а не разработчик. + upd - в смысле используемых криптографических инструментов.

 

[seoman2]

простой пример который проверяет загружен ли плагин

Ссылка скрыта от гостей

он внизу страницы, и как его прикрутить на лотусовую форму?
я с явой не работал еще...

 

[lmike]

так и набор программно-аппарfтных средств

ну договор же не с потолка падает - его люди составляют и подписывают...
ну и в "нормальной" ситуации, к процессу согласования нужно подключать ИТ спецов, кот. разбираются во взаимодействии компонент
а в данном случае - человека "бросили", вручив вместо лопаты палкукопалку, а ему это "обхасьтво" в нотусню впырить надо
и если договор не обуславливает ограничение по платформе (ОС) - не вижу препятствий "изменить жизнь к лучшему"

 

[rinsk]

я с явой не работал еще...

ну ява не нужна - нужно знать HTML DOM...
схематично - если разобрались с формой, о которой говорилось выше - то после получения объекта браузера, obj.navigate(url) в Sub Navigatecomplete получаете объект документ - ну примерно так :

objdoc=obj.Document
ну и глянуть, что там
msgbox objdoc.body.innerText
И попробовать вызвать функцию
msgbox objdoc.isPluginInstalled()
примерно так ...

 

[rinsk]

если не нравится форма - то можно из лотуса создать HTA файл, который ...
... а еще можно прикрутить AutoIT - что бы он кнопки нажимал в браузере...
а еще... чот меня понесло... (((

 

[rinsk]

если все можно без таких связок сделать?

ну я имел ввиду java sdk...

не вижу препятствий "изменить жизнь к лучшему"

Я - за!

 

[seoman2]

Как управлять IE Ole - открываем perweb.ntf, смотрим форму WebBrouserForm, смотрим LS скрипт получения обьекта IE, ищем ф-цию browserobject.navigate ...
После получения browserobject получаем загруженный HTML DOM - который можно кликать из LS.

в "Personal Web Navigator" - есть два документа, при клике ссылка кидается в адресную строку + до коткрывается в лотусовой форме, но при вводе в адресную строку этой ссылки - ошибка.

Ссылка скрыта от гостей

На форму кинул объект control - > browser

Dim w As New notesuiworkspace
Dim uidoc As notesuidocument
Dim doc As notesdocument
Dim browserobject As Variant
Set uidoc=w.currentdocument
Set doc = uidoc.Document   
myURL$ =doc.NotesURL
doc.url = myURL$
Print  myURL$
Call doc.Save (True, False)
Set browserobject=uidoc.GetObject("Browser")
browserobject.navigate myURL$

Но непонятно, какой формат нужен myURL$ в моем примере.
Чтобы именно через браузер открылся этот док.

 

[rinsk]

Call doc.Save (True, False)

А зачем сохранять то до? Эта форма - просто контейнер для OLE контрола, до свойств которой можно будет достучатся через LS.
А формат URL - обычный - попробуйте для начала

Ссылка скрыта от гостей

 

[seoman2]

С сайтами то нет проблем, я хочу туда дотус док передать, или XML-ку передать, или же путь до XML-ки на винте.

Хочу вместо браузера Хром с плагином криптопрошным - использовать IE в лотусе, в него как-то передавать выгруженный XML, подписанный XML возвращать в документ лотусовый.