Combo Lite - Софтуер за подписване и проверка на файлове в произволен

формат. Инструкция за инсталиране и начин на работа.

1. Въведение

Combo Light е приложение с потребителски интерфейс, разработено да е максимално лесно

за употреба, с два режима на работа: „подробен” и „опростен интерфейс”. Combo Light Ви

дава възможност да подписвате вашите документи, да ги криптирате и да верифицирате

положените електронни подписи. Програмата използва актуален CRL (нужни CRL файлове не

по-стари от 1 месец), за да бъдат проверявани сертификатите за валидност.

Форматът на електронния подпис е съгласно общоприетата спецификация PKCS#7 (RFC 2315).

Combo Lite работи под MS Windows (използва MS Crypto Framework). Combo Lite позволява

също и преподписване и конфиденциалност (криптиране и декриптиране) на файлове.

Електронно подписаните документи отговарят на изискванията на НЗОК.

2. Изисквания към компютърната система

Трябва да имате инсталиран Windows (95 , 98, МЕ, NT, 2000, XP, Vista) и Internet

Explorer версия 5.0 или по-нова. Инсталирането на Service Pack е силно

препоръчително.

За използване на пълните възможности на програмата се препоръчват MS Windows

2000 с инсталиран SP4, или MS Windows XP SP1a, и Internet Explorer 6 SP1 .

Инсталиране

От сайта на B-Trust http://www.b-trust.org/?p=soft

Стъпка1: изберете Download на Combo Lite . Файлът е архивиран, поради това е нужно да

имате програма за разархивиране - Winrar

Стъпка2: Появилияt се екран Ви пита дали искате да отворите или да съхраните

архивирания файл. За предпочитане е да изберете бутона Save. В новопоявилия екран Ви се

предоставя възможност да изберете място на Вашия компютър, където да съхраните

програмата. След като сте направили своя избор, натиснете бутона Save.

Стъпка3: Програмата се записва на указаното от Вас място, след което се появява

екран,известяващ Ви, че свалянето е приключило и Ви пита дали да отвори файла или

директория или да затвори сваления файл. Изберете бутона Open.

Стъпка4: Файлът се разархивира и Ви предоставя достъп до изпълнимия файл за инсталация

на програмата. Изберете InstallComboLite.exe.

Започва инсталиране на Combo Lite. Изберете бутона Next,

Стъпка5: Появява се екран с условията за ползване на софтуера. Запознайте се с тях и ако

сте съгласни с тях, натиснете бутона „I agree”.

Стъпка6: Появява се екран, който Ви пита къде да постави програмата, като Ви предлага

това да стане в новосъздадена папка B-Trust/Combo Lite сред програмните директории.

Имате възможност да изберете и др. директория и място на компютъра Ви.

Изберете бутона Install.

Инсталацията приключва с появяването на известяващ Ви екран:

Изберете бутона Finish.

Работа с Combo Lite

1. Подписване на файлове с десен бутон на мишката.

Застанете върху произволен файл с мишката през Explorer или директно върху файл на

Desktop и натиснете десен бутон. Появява се диалогов екран, в който Ви се предлага

възможност да подпишете избрания файл или да го проверите, ако той вече е подписан.

Изберете „Combo Lite Подпиши & Провери”

В появилия се екран Ви съобщава с кое удостоверение ще се осъществи подписването или в

случай, че имате повече удостоверения (сертификати) на картата, Ви предоставя

възможност да изберете един от тях. След като сте избрали, натиснете бутона ОК.

Появява се екран, изискващ от Вас да въведете паролата си за достъп до Вашето

удостоверение (ПИН). Въведете я и натиснете ОК.

Появява се екран, който Ви известява, че операцията по подписването на избрания от Вас

файл е успешно осъществена. Подписания файл е със същото име и разширение, показващо

в какъв формат е, плюс допълнително разширение показващо, че файлът е подписан в .p7s

формат.

2. Проверка на файлове през десен бутон на мишката

Проверката за валидност на удостоверението, с което е осъществено подписването на файла

се осъществява скрито от Вас и след като се извърши се появява съобщение, известяващо Ви

за резултата:

3. Подписване на файл през стартиране на Combo Lite

За стартиране на Combo Lite натиснете иконата на програмата

Combo Lite се отваря в „опростен интерфейс”, предоставящ Ви възможности за подписване

и/или проверка на подписан файл. Настройки на програмата, или преминаване към

„подробен интерфейс”.

За подписване или проверка избери бутона Подпиши/Провери. В отворилия се прозорец Ви

се предоставя възможност да изберете конкретния файл, който ще подписвате или

проверявате. Изберете файл и натиснете бутона Open.

Оттук, последователността е същата както при подписване и проверка на файлове през

десния бутон на мишката (вж. Стр.6)

1. Проверка на файл през стартиран Combo Lite

В появилия се екран Ви съобщава с кое удостоверение ще се осъществи подписването или в

случай, че имате повече удостоверения (сертификати) на картата, Ви предоставя

възможност да изберете един от тях. След като сте избрали, натиснете бутона ОК.

Появява се екран, изискващ от Вас да въведете паролата си за достъп до Вашето

удостоверение (ПИН). Въведете я и натиснете ОК.

Появява се екран, който Ви известява, че операцията по подписването на избрания от Вас

файл е успешно осъществена. Подписания файл е със същото име и разширение, показващо

в какъв формат е, плюс допълнително разширение показващо, че файлът е подписан в .p7s

формат.

2. Проверка на подписан файл

Застанете върху произволен файл с мишката през Explorer или др. програма и натиснете

десен бутон. Появява се диалогов екран, в който Ви се предлага възможност за подпишете

избрания файл или да го проверите, ако той вече е подписан. Изберете “Combo Lite

Подпиши & Провери”.

Проверката за валидност на удостоверението, с което е осъществено подписването на файла

се осъществява скрито от Вас и след като се извърши се появява съобщение, известяващо Ви

какъв е резултата:

1. Стартиране на „подробен интерфейс”

От начален прозорец изберете „подробен интерфейс”

След стартиране на програмата се появява главният и прозорец: от ляво на прозореца се

намират основните функции, които приложението предлага – Подписване на документи с

Универсален Електронен Подпис (УЕП), Криптиране без (УЕП), Импортиране на Certificate

Revocation List (за валидация на сертификатите) и информация за програмата.

2. Подписване на документ

За да подпишете даден документ изберете бутон „Подписване”. Можете да изберете дали

файлът на подписа да бъде, „Прикрепен” или „Отделен”, със SMIME хедър, или без SMIME

хедър, след което от бутон „Файл” избирате документа, който ще бъде подписан. За да

подпишете избрания документ, натиснете активиралия се бутон „Подпиши” от основния

прозорец.

`

В появилия се прозорец се избира сертификата, с който ще подпишем документа.

Избира се име на файл в който ще запишем подписания документ.

3. Преподписване на документ - Използва се за преподписване на подписан вече документ

с други сертификати.

Стъпка1: В основен прозорец натискате бутон „Подписване”, избира се таб

„Преподписване”.

Стъпка2: С бутон „Файл…”, се избира вече подписания документ, който ще преподписваме.

Стъпка3: След натискане на активен бутон „Подпиши”, в появилия се прозорец избираме

сертификат, с който ще преподпишем документа

4. Проверяване на подписан документ - Избира се от таб „Провери” след като в основния

прозорец се натисне бутона „Подписване”.

Стъпка1: От бутон „Файл”, избирате вида подписан документ (прикрепен/отделен) и се

натиска “Провери”

Стъпка2: Ако документа е подписан с валидни сертификати на Банксервиз, се появява

прозорец, в който те са изброени и могат да бъдат разгледани. Прозореца трябва да се

затвори (или натисне бутона “Cancel”), за да продължи работата.

Стъпка3: След това, ако това е бил прикрепен(attached) документ, се появява въпрос дали

подписания документ да бъде съхранен.

Стъпка4: При отговор “Yes”(да), ще се появи прозорец предлагащ избор на име под което

да бъде съхранен. След успешния запис, се отваря основния прозорец на програмата.

5. Криптиране на документ - Криптира се избран от потребителя документ, с посочен

алгоритъм за криптиране.

Възможни са следните алгоритми:

RC2, RC4, DES, 3DES, AES (AES е достъпен само на ПК с Windows XP и по-нови). Не

всички от тези алгоритми са достъпни без инсталирането на допълнителни

модули на MS Windows.

Избира се след натискане на бутона „Криптирай” от основия прозорец.

При стартиране програмата проверява алгоритмите които конкретния компютър

поддържа и дава за избор само тези достъпни от този ПК :

В дадения пример ПК е с Windows 2000 Professional с инсталиран Service pack 4.

До избирането на файл за криптиране, бутона ”Криптирай” е недостъпен.

Последователността на действията е следната:

1. Натиска се бутона “Файл…” , в появилия се прозорец се избира файла чието съдържание

ще криптираме. Пълното име на файл може да бъде въведено от клавиатурата в бялото поле

вляво под бутона.

2. В новия прозорец избираме името на файл, в който ще запишем криптираната

информация. Автоматично се попълва полето „Име на криптирания файл”. Ако искате да го

промените изберете съответния бутон „Файл…”

3. Натиска се “Криптирай”, файлът се криптира и записва в особения в т. 1.2 файл

Ако избраният метод е „С парола” се появява диалог, в който трябва 2 пъти да се въведе

парола:

Ако избраният метод е „С публичен ключ на сертификат, се появява диалог за избор на

сертификат, с който да се шифрова:

След успешния запис се връщаме в главния прозорец на програмата.

6. Декриптиране на документ

Декриптира се избран от потребителя документ, който е криптиран с някой от алгоритмите:

RC2, RC4, DES, 3DES, AES (AES е достъпен само на ПК с Windows XP и по-нови). Не всички от тези

алгоритми са достъпни без инсталирането на допълнителни модули на MS Windows.

Избира се след натискане на таба „Декриптиране” след като е избран режим „Криптиране”.

**Последователността от действия е:

1. Натиска се “Файл…”, в появилия се прозорец се избира файла чието съдържание ще

декриптираме.

2. В новия прозорец избираме името на файла, който е криптиран.

3. В следващия прозорец се избира име на файл, в който ще бъде записано декриптираното

съдържание на файла от предишния пункт.

4. Натиска се “Декриптирай”, файлът се дешифрира,и записва в посочения в т. 3 файл.

Ако е избран метод „С Парола”, се появява прозорец за въвеждане на парола за

декриптиране:

Ако алгоритъмът с който е криптиран файла, не е достъпен на използвания Публичен Ключ

(ПК) се появява съобщение, че декриптирането е невъзможно. В такъв случай трябва да

обновите своята версия Windows и да изтеглите нужните допълнения.

1. Импортиране на CRL - Служи за импортиране на CRL и се избира с бутона „Импортирай

CRL” от основния прозорец на програмата

За да бъдат проверени сертификатите за валидност, са нужни CRL файлове не по-стари от 1

месец. Ако сертификат е невалиден или не може да бъде проверен поради липса на

достатъчно нови CRL файлове, не може да бъде извършено подписване или криптиране!

Стъпка1: След натискане на бутона „CRL” се избира CRL файл, който да бъде импортиран,

след натискане на бутона „Импортирай CRL”.

Стъпка2: С „Изтегли CRL” се дава възможност да се опита автоматично изтегляне на

избрания в полето вляво CRL файл. За успешното изтегляне е нужна връзка с Интернет. При

успешно изтегляне се получава съобщението:

Стъпка3: След натискане на „Импортирай CRL”, се минава през следните екрани (бутоните

които трябва да се натиснат са маркирани):

2. Информация за документа

Информацията в този документ може да бъде променяна без предупреждение от страна на

производителя и не обвързва с нищо Банксервиз АД или нейните представители. Софтуерът,

който също така включва всички вградени данни, изображения и друг материал е

предоставен при условията на лицензен договор.

Софтуерът може да бъде използван или копиран само в съгласие с лицензния договор.