Нам предлагают интеграцию нашей ИС с некой другой ИС посредством веб-сервиса.
В соглашении написано, в частности:
"Реализация интеграции осуществляется посредством веб-сервиса через защищенное соединение ssl/tls с использованием сертификата с алгоритмом ГОСТ и криптопровайдера Cryptopro SCP."
У меня стойкая ассоциация: Cryptopro SCP - ключ ЭЦП, поэтому я вижу, что для работы этого веб-сервиса понадобится какой-то ключ ЭЦП.
Логично, что через веб-сервис обмен будет работать автоматически, т.о. этот ключ ЭЦП должен быть установлен в сервер.
Получается, что ключ на Иванова И.И. будет всегда в серверной.
Я что-от неправильно понимаю?
Или так оно и есть?
Если так, то как вы реализуете такое (ведь Иванов И. И. явно будет не в восторге от того, что его ключ где-то, непонятно где).
(1) Просто не думал, что там используется крипто про
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший
