Смена криптографических ключей администратором

В идентификаторе могут храниться два закрытых ключа: предыдущий и текущий. При смене ключей предыдущий закрытый ключ удаляется, текущий становится предыдущим, а новый закрытый ключ — текущим.

Вариант без сохранения текущего закрытого ключа рекомендуется использовать только в тех случаях, когда текущий закрытый ключ испорчен или отсутствует на всех идентификаторах пользователя.

В целях предотвращения случайного затирания данных, при выборе варианта "Игнорировать старый закрытый ключ пользователя" в диалоге мастера появляется специальное поле для подтверждения выбора. Чтобы перейти к дальнейшим действиям, введите в поле слово "продолжить" (без кавычек).

Если предъявлен идентификатор, который защищен нестандартным PIN-кодом (паролем), на экране появится запрос. Введите PIN-код и нажмите кнопку "ОК".

Процедура смены ключей считается выполненной успешно, если при записи в ядро системы Secret Net 6 не возникли ошибки сохранения открытых ключей и получены подтверждения о сохранении закрытых ключей хотя бы в одном из идентификаторов.

Смена ключевой информации администратором

Ключи, выданные пользователю средствами системы Secret Net 6, можно сменить на новые ключи. Такая процедура может выполняться пользователем самостоятельно или администратором безопасности с помощью специальной программы-мастера.

1. Вызовите контекстное меню нужного пользователя и активируйте команду “Свойства”.

2. В открывшемся окне "Свойства” перейдите к диалогу "Secret Net 6".

4. Нажмите кнопку "Сменить" (кнопка имеет другое название, если ключи еще не были сгенерированы для данного пользователя).

На экране появится диалог с переключателем для выбора варианта смены ключей: с сохранением в ключевом носителе текущего закрытого ключа в качестве предыдущего ("Сохранить в идентификаторах старый закрытый ключ пользователя") или без его сохранения ("Игнорировать старый закрытый ключ пользователя").

5. Отметьте нужный вариант и нажмите кнопку "Далее >".

6. Если был отмечен вариант "Сохранить в идентификаторах старый закрытый ключ пользователя", на экране появится диалог мастера, отображающий ход выполнения операций чтения ключа, и приглашение предъявить ключевой носитель для чтения закрытого ключа.

8. Если чтение ключа было выполнено без ошибок, нажмите кнопку "Далее >".

На экране появится диалог со списком ключевых носителей пользователя, в которых можно сохранить закрытый ключ.

9. Предъявите последовательно ключевые носители, указанные в списке. Если в качестве ключевого носителя используется сменный носитель, вставьте его в считывающее устройство и нажмите кнопку "Диск".

При каждом успешном предъявлении происходит запись закрытого ключа и изменение статуса идентификатора на "Обработан":

В диалоге мастера будут отображены результаты выполненных операций для каждого ключевого носителя.

11.Для завершения работы мастера нажмите кнопку "Готово".

В диалоге "Secret Net 6" появятся сведения о текущем ключе пользователя.