Внедрение цифровой подписи Сбербанка Sbersign в интерфейс программ на платформе «1С: Предприятие»
Sbersign — программный продукт, разработанный фирмой «ИнфоКрипт» для Сбербанка, используемый в документообороте между банком и его клиентами для подписи электронных документов, а также для управления цифровой подписью и ее проверки. Наиболее распространено использование этого программного продукта для удостоверения подписи электронных списков зачисления денежных средств на пластиковые карты. В статье рассматривается возможность интеграции функционала, предоставляемого программой, в интерфейс программ на платформах «1С Предприятие»
Подготовленные файлы документов (электронных списков в установленном Сбербанком формате) подписывают с использованием описанного программного продукта и далее отправляют по системе электронного документооборота в банк. Операция подписи документа не является сложной, но требует дополнительных действий в интерфейсе операционной системы посредством контекстного меню проводника, либо с применением командной строки. Сами файлы, как правило, формируются из учетной программы, в обсуждаемом случае – 1С платформы 7.7 или 8.х, поэтому рассмотрим возможность интегрировать процедуру подписи, ее проверки в непосредственно в интерфейс приложения, сократив тем самым количество операций конечного пользователя. Необходимо отметить, что ранние версии ПО Sbersign (до версии 5.1.6 ) не позволяют провести такую интеграцию. Узнать, какая версия программы используется у Вас, можно, открыв одно у из утилит в папке программы, н-р SignParam.exe. Версия видна вверху окна, в заголовке. Свежую версию пакета можно получить, например, обратившись в обслуживающее отделение Сбербанка, либо найти в Интернете. Данные для этой статьи получены с использованием версии 5.4.10. Возможность интеграции предоставляют библиотеки программы, описанные в спецификации. Файлы WinSign.dll и SignExp.dll используются для интеграции с операционной системой. Первый отвечает за подпись файла ЭЦП, а так же его шифрование и дешифрование. Каждой операции назначена соответствующая функция: — SignFile — подпись файла; — EncryptFile — шифрование файла; — DecryptFil — дешифрование файла. Файл SignExp.dll отвечает за проверку подписи и взаимодействие с MS Office, Одна из его функций: — CheckSignFile — отображает вкладку цифровой подписи свойств файла с информацией о подписи, либо сообщение, если файл не подписан. Для использования этих функций в среде 1с Предприятия можно использовать процедуру 1с ЗапуститьПриложение(). Использование процедуры совершенно одинаково как для платформы 1с 77 так и для платформы 8.х. Для реализации в диалоге формы можно разместить кнопки, вызывающие соответствующие процедуры: Пусть переменная ФП содержит имя обрабатываемого файла ФП = «xxxxxxxx.xxx» Тогда вызов процедуры с соответствующими параметрами: Вызывает на экран окно с запросом пароля для подписи файла ЗапуститьПриложение(«rundll32.exe C:\SberSign\WinSign.dll,SignFile «+ФП); Вызывает на экран окно шифрования файла ЗапуститьПриложение(«rundll32.exe C:\SberSign\WinSign.dll,EncryptFile «+ФП); Вызывает на экран окно дешифрования файла ЗапуститьПриложение(«rundll32.exe C:\SberSign\WinSign.dll,DecryptFile x»+ФП); Вызывает на экран вкладку «цифровая подпись» окна свойств для файла ЗапуститьПриложение(«rundll32.exe C:\SberSign\SignExp.dll,CheckSignFile «+ФП);
Как работать с sbersign
Здравствуйте!
Я работаю инженером-программистом. Недавно у меня на работе решили перейти на пластиковые карточки для зарплаты. Установили программку sbersign. Все вроде нормально, единственное но — никто не знает как с ней работать. Тогда попросили меня а я тоже ничего не смыслю. Очень благодарен был бы тому кто мне бы подробно объяснил принципы работы. Как забивать людей номера и т.д.
Заранее благодарю.
читатель
Дата регистрации: 21.08.2004
Сообщений: 2784
11.10.2007 11:24
Да уж.
И какая же религия мешает обратиться к тем, кто это программу поставил, т.е. в Сбербанк?
Да и каким боком тут 1С?
Spartak-21rus
читатель
Дата регистрации: 11.10.2007
Сообщений: 3
11.10.2007 11:28
Так вот не хотят. Мол типа сами кашу сварим.
А рецепта то каши и не знают. Беда одним словом.
Лучше бы наликом расплачивались.
А кто может помочь?
читатель
Дата регистрации: 21.08.2004
Сообщений: 2784
11.10.2007 11:33
> Так вот не хотят.
Не свисти. За документацию и консультации Сбербанк денег не берет.
> Мол типа сами кашу сварим.
А тогда каким боком тут ты?
Spartak-21rus
читатель
Дата регистрации: 11.10.2007
Сообщений: 3
11.10.2007 11:40
Так с меня и просят
читатель
Дата регистрации: 08.07.2003
Сообщений: 201
12.10.2007 10:34
1. Смотри в каталоге с программой, есть документация по работе с программой. Обычно ее там всегда ставят.
2. Зависти от города наверное, но у меня в 3-х городах России проблем со службой поддержки Сбера не возникало.
Примерный порядок работы sbersign:
1. Предполагаю что программа установлена, даже если не установили, там все элементарно.
2. Сначала надо сделать ключевую дискету. Если Вам этого не сделали при установке.
Там требуется распечатать лист с хэш (куча кодов на бумажке) и отправить в банк с дискетой, где они регистрируют.
После этого можно работать с программой.
Там все просто:
1.Формируем файл с данными о зарплате в банк.
2.Подписываем его с помощью sbersign
3.Отправляем в банк с помощью Клиент-банка.
Самое сложное здесь, то что в разных отделениях банка свои форматы файла с данными о зарплате.
Я сталкивался с 3-я.
один формат файлна DBF, два других — текстовые (между собой ничего общего).
Можно эти файлы создавать руками (текстовые по крайней мере без проблем).
Я делал обработку выгрузки этих файлов из ЗиК. Стандартных на тот момент небыло, сейчас не знаю, вроде тоже нет.
SberSign что это за программа?
Всем привет. Ребята, Sbersign это не просто прога, это не шутки вам. Эту прогу сделала компания ИнфоКрипт для Сбербанка. И прога SberSign нужна для работы с документами на уровне между банком и клиентом, нужна для подписи электронных документов, для управления цифровой подписью, а также чтобы проверить ее. Короче прога как видите важная и серьезная. Вот читаю что чаще всего SberSign используется для проверки подписи по поводу зачисления денег на карточку. Я понял все примерно так
Еще SberSign может каким-то образом взаимодействовать с другой сложной программой это 1С Предприятие. Значит что я еще понял. Только очень образно, эт мои мысли.. Смотрите, файлы, которые сформированы в 1С и которые идут в установленном формате Сбербанком, то эти файлы могут быть подписаны при помощи SberSign, после чего уже отправлены в банк.
Ребята, как я понял, то данная программа выполняет роль гаранта. То есть она позволяет подписать документ, чтобы гарантировать его подлинность, ну то есть что это оригинал. И я так понимаю эту прогу нельзя встретить на обычных домашних компах, она есть на каких-то рабочих компах, где-то там в банках..
А вот и подтверждение тому, что прога эта не для обычных людей. Вот чел пишет, что он недавно устроился сисадмином в организацию, к нему пришли из бухгалтерии и сказали что нужно создать ЭЦП (электронно цифровая подпись) для новых сотрудников через ПО SberSign.
Все верно я понял зачем нужна программа SberSign. Вот еще один пример, тут чел рассказывает. Смотрите, есть файлик, который создается в бухгалтерской программе. Этот файлик содержит зарплату сколько кому нужно перевести на карточку. И вот данный файлик подписывается ЭЦП в SberSign и потом файлик этот нужно просто отнести в банк. А вот ЭЦП нужна для того чтобы ничего нельзя было уже изменить в этом файле. Подписать файлы не все можно, эксель можно, текстовые документы вроде тоже можно. Ну это все так, не особо важно знать, просто мне было интересно, вот решил и вам рассказать….
Теперь давайте немного посмотрим картинки на тему SberSign. Вот первая картинка, на которой отображены настройки ЭЦП:
Вот тоже окно, но тут уже другая вкладка показана и версия SberSign посвежее:
А вот последняя вкладка Генерация ключей:
Нашел такую картинку, не совсем понимаю что имеется ввиду под таблеткой, но меня это сообщение улыбнуло:
На этом все ребята, надеюсь информация вам помогла узнать что такое SberSign. Удачи вам и чтобы вы были счастливы!
При подготовке материала использовались источники:
https://infostart.ru/1c/articles/353681/
https://buh.ru/forum/forum18375/topic26811/