Приёмка Центра сертификатов доступа предусматривает проверку комплектности и контроль целостности установочных пакетов (дистрибутивов) Центра сертификации Aladdin eCA и Центра регистрации Aladdin eRA.

Проверка комплектности

Проверку комплектности программного средства выполняют путём сверки комплектности поставленного программного средства с комплектностью, указанной в разделе 3 документа «Центр сертификатов доступа Aladdin Enterprise Certificate Authority Certified Edition. Формуляр. Часть 1. Общие сведения» RU.АЛДЕ.03.01.020 30 01‑1 (далее – Формуляр).

Контроль целостности установочных пакетов

Расчет КС установочных пакетов (дистрибутивов) программного средства, расположенных на носителе оптической записи из комплекта поставки, выполняется по алгоритму ГОСТ 34.11‑2012, 256 бит.

Эталонные КС установочных пакетов (дистрибутивов) программного средства приведены в таблице 2 Формуляра, а также содержатся в следующих файлах на носителе оптической записи из комплекта поставки:

  • aeca‑ca_[версия]_[номер сбоки].deb.txt– для deb‑пакета;
  • aeca‑ca_[версия]_[номер сбоки].rpm.txt– для rpm‑пакета.
  • aeca‑ra_[версия]_[номер сбоки].deb.txt– для deb‑пакета;
  • aeca‑ra_[версия]_[номер сбоки].rpm.txt– для rpm‑пакета.
  • aeca‑va_[версия]_[номер сбоки].deb.txt– для deb‑пакета;
  • aeca‑va_[версия]_[номер сбоки].rpm.txt– для rpm‑пакета.

Допускается выполнять расчет контрольных сумм одним из следующих программных средств:

  • «Утилита контроля целостности 2.0». Утилита входит в комплект поставки Центра сертификатов доступа.
  • «ФИКС‑Unix 1.0» (сертификат соответствия ФСТЭК №680 от 30.10.2002 г.). Программное средство «ФИКС‑UNIX 1.0» не входит в комплект поставки Центра сертификатов доступа.

Порядок расчета КС с помощью программного средства «Утилита контроля целостности 2.0»:

  • установите оптический диск с установочными пакетами (дистрибутивами) в оптический привод;
  • выполните монтирование оптического диска, выполнив в командной строке команду:
sudo mount /media/cdrom ‑o nojoliet,norock
  • скопируйте с оптического диска в выбранный каталог файловой системы:
    • исполняемый файл утилиты «jcverify» и файл с его КС «jcverify.txt»;
    • установочный deb‑ или rpm‑пакет (в зависимости от выбранной для среды функционирования программного средства ОС);
    • файл с КС соответствующего установочного пакета;
  • проверьте КС исполняемого файла программного средства «Утилита контроля целостности 2.0», выполнив в командной строке команду:
sudo ./jcverify
  • выполните анализ информации, отображаемой в терминале:
    • в случае успешной проверки отображается сообщение вида:
Checksums in the file jcverify.txt verified
    • при нарушении целостности отображается сообщение вида:
An error occurred while processing!
 
Error: Hashes of the file jcverify.txt are not equal.
 
Actual: [рассчитанная КС]
 
Expected: [эталонная КС]
 
Exit code: 1

При нарушении целостности исполняемого файла программного средства «Утилита контроля целостности 2.0» дальнейшая проверка КС установочного пакета запрещена.

  • проверьте КС установочного пакета, выполнив в командной строке команду:
sudo ./jcverify [имя файла с КС установочного пакета]
  • выполните анализ информации, отображаемой в терминале:
    • в случае успешной проверки отображается сообщение вида:
Checksums in the file [имя файла с КС установочного пакета] verified
    • при нарушении целостности отображается сообщение вида:
An error occurred while processing!
 
Error: Hashes of the file [имя файла с КС установочного пакета] are not equal.
 
Actual: [рассчитанная КС]
 
Expected: [эталонная КС]
 
Exit code: 1

Порядок расчета КС с помощью программного средства «ФИКС‑UNIX 1.0»:

  • установите оптический диск с установочными пакетами (дистрибутивами) программного средства в оптический привод и выполните его монтирование командой:
sudo mount /media/cdrom ‑o nojoliet,norock
  • скопируйте в выбранный каталог файловой системы исполняемый файл программного средства «ФИКС‑UNIX 1.0»КС ufix_rus и перейдите в этот каталог;
  • выполните в командной строке следующие команды:
./ufix_eng ‑jR /media/cdrom/ > /tmp/contr_summ t.txt
 
./ufix_eng ‑e ‑‑alg s256 ‑E /tmp/contr_summ.txt /tmp/contr_summ.prj
 
./ufix_eng ‑h ‑E /tmp/contr_summ.prj /tmp/contr_summ.html
  • откройте в веб‑браузере сформированный отчет, выполнив в командной строке команду:
firefox /tmp/contr_summ.html
  • выполните размонтирование оптического диска командой:
sudo umount /media/cdrom
  • сравните рассчитанную КС (в html‑отчете) установочного пакета с эталонной КС, приведенной в таблице 2 Формуляра на программное средство.

При нарушении целостности установочного пакета (дистрибутива) дальнейшая установка Центра сертификации Aladdin eCA запрещена.