Download - Svetlin Nakov

лизиран софтуер. Това би могло да свърши работа, но има известни проблеми,
които правят това решение неудобно.
Единият проблем е, че софтуерът за подписване трябва да има отделни
версии за различните операционни системи, които потребителят би могъл да
използва. Това не винаги е лесна задача, особено ако трябва да се
поддържат голям брой различни платформи.
Има и проблем с поддръжката на различни типове хранилища за
сертификати – PFX файлове, смарт карти и т.н. В различните операционни
системи достъпът до такива хранилища става по различен начин.
Друг проблем с поддръжката е, че при всяка промяна в софтуера е необходимо
да се заставят всички потребители да си изтеглят и инсталират
променената версия. Ако потребителите са голям брой, това може да се
окаже сериозен проблем.
Следващият немаловажен проблем е интеграцията на такъв софтуер с уеб
интерфейса на системата. Това не е никак лесна задача, особено ако трябва
да се поддържат различни уеб браузъри. Ако външният софтуер за
подписване на документи не е добре интегриран с уеб системата,
използването му ще е неудобно за потребителя.
Има и още един проблем: От съображения за сигурност потребителите може
да не са съгласни да инсталират специален софтуер на компютъра си, а ако
използват чужд компютър, може и да нямат физическата възможност да
направят това.
Специализирана ActiveX контрола в Internet Explorer
Да разгледаме един друг подход – ActiveX контролите. Те представляват
Windows компоненти, базирани на COM технологията, които имплементират
някаква функционалност, имат собствен графичен потребителски интерфейс
и могат да се да се вграждат в уеб страници, подобно на обикновени
картинки, и да се изпълняват след това вътре в страниците [MSDN ActiveX].
ActiveX контролите могат технически да решат проблема, но не са платформено
независими – работят само под Windows. При тях не е проблем да
осъществят достъп до хранилището за сертификати на Windows и Internet
Explorer (т. нар. Windows Certificate Store), например посредством стандартната
Windows библиотека CryptoAPI или чрез специализираната компонента
CAPICOM. Предимство на този подход е, че се използва хранилището
за сертификати на Windows, а то позволява използването както на PFX
файлове, така и на смарт карти и други криптиращи устройства.
Основният проблем при този подход е, че върху друга операционна система,
освен Windows, ActiveX контролите просто не могат да работят.
Друг проблем на ActiveX контролите е, че изискват от потребителя да се
съгласи да ги инсталира преди да бъдат стартирани за пръв път, а това може
да изисква промяна в настройките за сигурността.
41