Генерация ключей

[enigmaby]

Считаем необходимым строго установить требования по использованию физического источника шума в программно-аппаратных средствах защиты информации и смягчить данные требования только лишь в программных продуктах. Генерация личных ключей (секретных параметров ДПСЧ) должна производиться только с использованием сертифицированных программно-аппаратных средств.

[zenkuro]

А если я сам хочу сгенерировать себе ключ и не доверяю сертифицированным продуктам?
Не будет ли это исключать/влиять https://github.com/bcrypto/bpki/releases/download/v1.20/bpki.pdf пункт 9.2.1 Enroll1?

[zm1ca]

Дублирует #15

[zm1ca]

Вопрос в юридической значимости ЭЦП, генерируемой без использования физического датчика. Возможно, закрывается введением маршрута УЦ (что крайне вероятно) https://github.com/bcryptoregulatory/skzi-requirements/pull/51/files

[agievich]

Требование по использованию физического источника случайности -- это один из триггеров СТБ 34.101.27 при переходе от уровня (класса) 1 к уровню (классу) 2. Понятно, что требование будет сохраняться и на планируемых уровнях 3, 4.

См. bcrypto/skzi#8.