Практичне застосування універсальної електронної карти (УЕК) у місті та інтернеті, SavePearlHarbor

Ще одна копія хабора

Головне меню

Навігація за записами

Практичне застосування універсальної електронної карти (УЕК) у місті та інтернеті

І знову привіт, Xабраюзер! Цей топік продовжує 2 попередні посади про отримання та використання універсальної електронної картки (УЕК) у Москві.

Спочатку я відразу зрозумів, що хочу УЕК тільки для того, щоб ближче поспілкуватися з ЕЦП (до речі, в УЕК вона є кваліфікованою) і всім, що з нею пов'язано. Тому я оформив собі УЕК, купив рідер за 527 рублів, і вирішив описати поневіряння з установкою та використанням цього рідера, софту від КриптоПро та порталу Держпослуги. Наприкінці посту додав невеликий бонус у вигляді практичного застосування УЕК у місті.

Взагалі весь зміст можна вкласти в кілька пунктів:

Але майже в кожному з пунктів є своє підводне каміння, тому довелося пройти весь цей шлях самому…

А якщо ЕЦП немає, то прошу пробачити, що я написав пост у формі того, що я вже отримав ЕЦП, бо не думаю, що теорія в даному випадку розійдеться з практикою.

Отже, для того, щоб підключити кардрідер і УЕК до комп'ютера, довелося неабияк потанцювати з бубном, і покурити мануали, та й просто весело провести вечір, правда цього разу провини УЕК тут ніде не було. Напевно 🙂

Покупка заліза та налаштування софту

Покупка рідера

Встановлення рідера

Прийшов додому, підключив рідер до ноутбука під Windows 7 Ultimate x64. Сама система звичайно заводська, йшла з ноутом. Жодних ZverCD ніколи не ставив. Так ось, вставив кардрідер у USB – дрова не встановилися. У системі дров немає. Дивлюся — пошук драйверів на Windows Update вимкнено. Включив опцію «Шукати тільки тоді, коли драйвера небули знайдені на локальній машині (дослівно не пам'ятаю, пишу по пам'яті) і драйвер завантажився з Windows Update цілком швидко. Драйвер впав у папку C: Windows System32 DriverStore FileRepository asedrv3.inf_amd64_neutral_00a0de4fd5c7d70c Я на цьому не зупинився, і вирішив поставити його і на нетбук, на якому Windows 7 x32 і теж стокова. Встромив у USB - знову він не знайшов драйвера на локальній машині і знову ввімкнув опцію пошуку драйверів на Windows Update, але тут на мене чекав сюрприз - драйвера завантажилися і впали в папку C:\Windows\System32\DriverStore\FileRepository\asedrv3.inf_x70_080 під час встановлення мені Windows написала: Відмова. І так і так я намагався їх поставити – нічого не допомагає. У результаті довелося гуглити, добре недовго, офіційний сайт, щоб звідти завантажити нормальні драйвера. У результаті рішення знайшлося, зокрема ASEDrive IIIe — Windows 32-bit. Скачав 32-бітні драйвера і успішно їх поставив. Встали без проблем.

Встановлення УЕК

Установка КриптоПро та плагіна для браузера

Потрібну сторінку на сайті КриптоПро не знайти, вже не пам'ятаю звідки вперше її взяв, але вона, правда є й інша сторінка, звідки гойдається цей же пакет. Я скачав «КриптоПро УЕК CSP (КриптоПро CSP 3.6.1 исп.8 разом із Browser plug-in). Версія 1.5.1306», бо туди входить і сам КриптоПро CSP та плагін для браузера.

Плагін підтримує такі браузери:

Internet Explorer
Mozilla Firefox
Opera
Chrome
Safari

Правда, для скачування потрібна реєстрація, але цей сайт вирішує такі питання.

Після скачування, я поставив КріптоПро (насправді ставиться не тільки КріптоПро CSP, але ще й browser plug-in). Крім нього, так само необхідно встановити сертифікат відУЦ УЕК. Сертифікат можна завантажити тут (cauec.p7b). Сам процес встановлення сертифікатів (від УЦ УЕК та свого особистого, з картв УЕК) відмінно описаний у цій інструкції.

Установка плагіна для роботи із сайтом gosuslugi.ru

До роботи з держ. послугами потрібно поставити якийсь їхній плагін. Він хитається з їхнього ж сайту.

Реєстрація на gosuslugi.ru

1) Ідемо на держпослуги та у правому верхньому кутку вибираємо «Реєстрація» 2) Натискаємо кнопку «Далі», приймаємо угоду і знову «Далі», і тут вибираємо найнижчий пункт, а саме «Підтвердити особу за допомогою електронного підпису» , а у випадаючому меню вибираємо "Засіб електронного підпису з програмним криптопровайдером (КріптоПро CSP, LISSI-CSP, ViPNet CSP, Магістра CSP)." та натискаємо далі. З'являється вікно вікна, з пропозицією вибрати потрібний сертифікат. Вибираємо свій сертифікат та натискаємо «Ок». 3) Після тривалого очікування з'являється вікно з пропозицією ввести пароль. Дістаємо конверт, який йшов з УЕК і запроваджуємо «ІД.ПІН2». Є важливий момент: якщо тричі помилитеся з введенням пароля, то доведеться розблокувати ЕЦП туди, де отримували, для розблокування потрібно 8-значний «ІД.КРП» від УЕК.

А тепер, як і обіцяв, реальні ситуації, де я застосував цю картку:

1) Т.к. емітентом картки є Ощадбанк, вона працює у всіх банкоматах цього банку. На неї як класти гроші, так і знімати. Без комісії, без… Загалом як звичайна Visa/MS. Ця картка має також свій номер (номер банківської картки), за яким фізичні особи можуть пересилати гроші. А для юридичних осіб, звичайно, для цієї карти є номер рахунку. Профіт у цій карті, як це не парадоксально, я бачу, що їй зараз особливо ніде не розплатитися. Тому її можна використовувати як Ощадкнижку, але більшегнучку. Щоб зайвий раз не витрачати гроші в кафе/магазині, але при необхідності підійти до банкомату і зняти гроші.

2) Авторизація на сайті gosuslugi.ru. За ідеєю, там можна і штрафи оплачувати та інші послуги, але поки що мені не довелося цим користуватися, тому особисто для мене цей пункт не є актуальним. Однак припускаю, що в майбутньому список послуг, які надаватимуться в електронному вигляді, зростатиме, і можливо це непоганий заділ на майбутнє. Т.к. вже зараз воду та електрику можна оплачувати за допомогою онлайн-банкінгу, в гарному та зручному особистому кабінеті, а не в непонтяних (бо нових) держпослугах. Можливо, днями зайду до поліклініки та спробую вставити УЕК у термінал, через який люди записуються до лікаря. Подивимося, чи працюватиме.

3) Найцікавіше — вже зараз, і я тому не лише свідок, а й учасник, на УЕК можна класти гроші, та використовувати її як проїзний на метро та наземний транспорт. Буквально кілька днів тому я поклав 30 рублів на УЕК і спокійно пройшов з її допомогою в метро, а сьогодні я поклав ще 30 рублів вже на наземний транспорт і спокійно пройшов у салон автобуса з її допомогою.

Просто цікаві, а може для когось і корисні посилання:

Опис КриптоПро ЕЦП Browser plug-in Перевірка ЕЦП на сайті КриптоПро Налаштування КриптоПро для роботи з УЕК. Щоправда, налаштовувати нічого не треба, все налаштовано «з коробки». Щоправда, порт за замовчуванням коштує 443, але 1234 порт так само працює. Левину частину цього посту списував звідси Звідси теж взяв чимало Форма заяви про видачу універсальної електронної карти

P.S. Т.к. Хабр швидше технічний, ніж гуманітарний ресурс, а я через відсутність потрібної технічної інформації нічого нового сказати не можу, то дозвольте трохикопіпасти з цього ресурсу, а також трохи копіпасти з попередніх моїх постів.

Концерн "Сітронікс" повідомив, що федеральна уповноважена організація по проекту універсальної електронної карти (УЕК) з однойменною назвою видала "Мікрону", головному підприємству "Сітронікса" з мікроелектроніки, позитивний висновок про використання в проекті карткової платформи його розробки.

Як уточнюють у компанії, платформа включає чіп, вироблений за технологією 180-нм, та операційну систему, на яку встановлено ідентифікаційне та платіжне додатки. ОС чіпа дозволяє використовувати УЕК як ідентифікатор особистості, транспортної картки, картки для отримання пільгових послуг, комерційних послуг та взаємодії із системою «Електронного уряду», кажуть у «Ситроніксі».

Про переваги вітчизняного чіпа:

«Переваги використання вітчизняних чіпів у картах, що зберігають персональні дані громадян РФ, полягають, по-перше, у тому, що чіпи, які виробляються в Україні, повністю відповідають українським вимогам безпеки, і замовник знає, з кого запитувати з приводу будь-яких неполадок. наполягає Каріна Абагян. – Друга перевага в тому, що ми, як вітчизняна компанія, можемо розкрити перевіряючим органам всю документацію, включаючи конструкторську (схематика та топологія мікрочіпа). Не знаю, чи на це піде іноземний виробник».

Не можуть не тішити такі новини:

У конверті, що йде з УЕК, є 4 PIN-коду:

ВД. ПІН1: 1234 - використовується для ідентифікації особи при отриманні послуг ІД. ПІН2: 123456 - використовується для підписання документів електронним підписом ІД. КРП: 12345678 — використовується при необхідності змінити ПІН1 або ПІН2, а також для їх розблокування Банк. СІН:1234 - використовується в банківському додатку

Специфікації УЕК від Мінкомзв'язку РФ. Щоправда від 2011 року.