что такое nca layer

Описание

Программное обеспечение NCALayer предоставляет возможность использовать средства ЭЦП НУЦ РК в веб-приложениях. Функционал NCALayer может быть расширен установкой дополнительных модулей, предоставляемых сторонними разработчиками.

Понятия и сокращения

Cистемные требования

Системные требования исходят из среды выполнения для Java 8. Более подробные описания указаны по ссылкам:

Для ОС Windows, Linux и Mac OS X не требуется устанавливать Java, так как среда выполнения поставляется вместе с NCALayer.

Источник

В Казахстане опасно использовать ЭЦП

В последнее время государство пытается максимально перенести все госуслуги в электронный формат. Активно выдаются адресные справки, и другие справки выдаются через Портал электронного правительства. Даже можно зарегистрировать брак пожениться через портал. На самом деле, очень удобно. Есть конечно же минусы, в основном — организационные, нормативные на уровне законов, на уровне реализации. Но это уже другой вопрос, главное очень хорошие начинания. Это все хорошо, но пост не про это.

Очевидно, чтобы пользоваться госуслугами, нужно как-то подтверждать свою личность. Для этого когда-то давно законодательно закрепили использование ЭЦП. Основная формулировка применения ЭЦП такая — ЭЦП приравнивается к собственноручной подписи. Многие не знают, но за передачу ключей ЭЦП (здесь и далее буду использовать термин — ключи ЭЦП. Все называют просто ЭЦП, а по факту это две пары ключей — для аутентификации и подписи). За передачу третьим лицам даже есть какая-то ответственность. Очевидно, что многим людям это без разницы, не понимают всей серьезности.

Вообще тема поста про NCALayer, прослойка между браузером и ключами ЭЦП. По безопасности — это уязвимый механизм использования ЭЦП.

Что такое NCALayer

Так как основная реализация криптопровайдера на Java и в последних версиях браузеров нет возможности использовать апплеты, то НУЦ придумал оригинальное решение для использования ЭЦП в браузерах. Это решение называется — NCALayer. NCALayer — посредник между браузером, криптопровайдером и ключами ЭЦП.

NCALayer устанавливается локально на компьютере пользователя. Работает NCALayer следующим образом — открывается вебсокет сервер на определенном порту, куда отправляется разного рода запросы.

Опуская все детали подключения, рассмотрим пока два запроса, чтобы иметь общее представление как NCALayer работает:

После отправки запроса, на машине где стоит NCALayer, открывается диалоговое окно, которое предлагает выбрать файл ключей ЭЦП.

Соответственно, после выбора ключа, через сокет получаем следующий ответ.

Внимание: при использовании NCALayer, получаешь реальный путь к файлу на машине клиента.

Не буду публиковать ответ, но там содержится подписанная часть xml, которая была в запросе.
Повторюсь, получить пароль от хранилища ключей ЭЦП, ложится на плечи сайта. То есть, сайт всегда знает где лежат ключи и пароль у пользователя, иначе работать нельзя.

Минусы реализации текущего варианта NCALayer

Реальный пример, как получить доступ к egov.kz, если ты не владеешь ЭЦП человека

Не буду углубляться глубоко в технические детали и реализацию. Опишу как можно это сделать.
Теперь, чтобы эту уязвимость эксплуатировать, нужно понимать как работаем механизм входа на egov.kz через ЭЦП. Для входа на egov.kz, xml от egov.kz подписывается пользователем и передается на сервер, где проверяется. Если подпись валидна, то осуществляется вход. Со стороны NCALayer, процесс входа состоит из следующих шагов:

Портал запрашивает следующие данные из NCALayer — loadSlotList (здесь можно ответить ошибкой), getKeys, getSubjectDN, getNotBefore, getNotAfter и signXml. Если NCALayer правильно подставит эти данные от другого пользователя, то соответственно мы удачно войдем в систему. Здесь очень важно правильно получить от NCALayer только subjectDN и xml для подписи.
Теперь как получить доступ к egov.kz от другого человека, механизм:

Некоторые утверждения

Что можно сделать

Эмулятор NCALayer
Приложение, которое без ведома пользователя, в фоновом режиме подписывает данные

Источник

NCALayer

— приложение для подписания данных на государственных порталах Республики Казахстан.

Приложение NCALayer появилось в 2017, когда самые популярные браузеры прекратили поддержку Java апплетов. Позволяет использовать Java апплеты для определенных сайтов РК в любом современном браузере, а так же устанавливает в систему корневые сертификаты Национального удостоверяющего центра РК (НУЦ).

Перечень порталов, для работы с которыми необходимо использовать последнюю версию NCALayer:

СОДЕРЖАНИЕ:

Как скачать NCALayer

Программа распространяется бесплатно, в трех версиях, для операционных систем: Windows, Linux, macOS.

Минимальные требования к компьютеру пользователя:

Скачать NCALayer (последняя версия), прямые ссылки с официального сайта НУЦ РК:

Если у вас не получается скачать приложение с сайта НУЦ, скачивайте NCALayer с хранилища MHelp.kz:

Как установить модуль NCALayer

Автоматическое добавление модуля в NCALayer:

Как скачать модуль NCALayer (вручную)

Иногда возникает ситуация, что приложению NCALayer не удается автоматически установить необходимый модуль (такое обычно бывает, когда целевой сайт работает некорректно).

Возникает ошибка «Не удалось скачать модуль»

В этом случае скачайте модуль NCALayer и установите его вручную следуя инструкции ниже.

Список модулей NCALayer для установки вручную

Как установить модуль NCALayer вручную

Файл исчезает из папки bundles, а в списке модулей приложения появляется нужный.

Более подробно по ручной установке модулей в статье — Ошибка NCALayer: «Не удалось скачать модуль»

Ошибка Эта версия «%1» не совместима с версией Windows

Ошибка проявляется при первом запуске приложения NCALayer, сообщение об ошибке появляется и сразу же пропадает.

В логах системы ошибка не фиксируется, логи NCALayer при такой ошибке не создаются.

Проблема проявляется на 32х битных системах (не на всех).

Решение проблемы является не очень элегантным, но действенным.

Копируем папку установленного, рабочего экземпляра NCALayer (щелкните правой клавишей мыши по ярлыку NCALayer и выберите пункт Расположение файла) с любого компьютера и заменяем файлы в папке проблемного ПК.

Если у вас нет рабочего экземпляра NCALayer, скачайте с нашего хранилища — NCALayer (архив от 24.12.2018).

Замените файлы установленного NCALayer (…\AppData\Roaming\NCALayer) файлами из скачанного архива.

После чего запуск приложения должен быть успешным.

Разделы сайта: ЭЦП (получение, продление), Электронное Правительство РК

Источник

NCALayer: как скачать модуль, настройка

Дополнительным предназначением является обеспечение стабильной работы компонентов JAVA. Если стандартный функционал приложения покажется слишком скудным – его можно расширить путем установки модулей, написанных сторонними разработчиками. Перед началом работы не забудьте настроить персональный компьютер. Обязательно убедитесь, что устройство отвечает необходимым системным требованиям. Иначе программа откажется запускаться или будет работать с ошибками.

Программу NCALayer необходимо открывать перед каждым посещением сайта, на котором нужно подтверждать действия с помощью электронной подписи. Чтобы сэкономить время – занесите это программное обеспечение в автозагрузку. После каждого включения программы приложение будет открываться автоматически – без дополнительных действий со стороны пользователя. Это экономит время.

Сайт: https://pki.gov.kz/ncalayer/

Плюсы и минусы

Предлагаем узнать, какими особенностями обладает программа NCALayer:

Достоинства

Недостатки

NCALayer – бесплатно скачать программу

Как установить модуль NCALayer

Тест соединения

Сразу после запуска программы наберите в адресной строке своего браузера адрес https://127.0.0.1:13579/ и нажмите кнопку подтверждения. Будет установлено безопасное соединение. Перед вами появится совершенно пустая страница без какой–либо текстовой информации.

Не забудьте проверить иерархию сертификатов в цепочке доверия, которая должна быть построена правильно. Предлагаем узнать главные правила использования, подходящие для популярных браузеров.

Контекстное меню программы

Сразу после запуска NCALayer отображается в трее. Это системный лоток на панели задач. Для открытия контекстного меню нажмите по этому значку курсором. Вы сможете задать дополнительные настройки для программного обеспечения.

Нажимать по значку можно левой или правой клавишей мыши. Все зависит от операционной системы, установленной на компьютере в данный момент времени.

Ручная установка модуля или его обновление

Пользователи, работающие на компьютерах без доступа к Интернету, могут установить модуль вручную. Для этого зайдите в раздел «Управление модулями» и выберите необходимые файлы для установки.

ткройте папку программы NCALayer. Поместите найденный файл модуля (он обладает форматом JAR) в папку bundles и перезапустите программу. Файл либо прямая ссылка на него предоставляется поставщиком модуля. Для просмотра дополнительного описания откройте служебный файл под названием ncalayer, который обладает форматом DER.

Источник

NCALayer

NCALayer — официальное программное обеспечение, которое дает возможность пользоваться услугами национального удостоверяющего сервиса РК республики Казахстан в режиме онлайн. Программа обеспечивает безопасную работу с центром, в частности отвечая за безопасную передачу данных между локальным компьютером и сервисом.

Возможности

Итак, после установки NCALayer на свой компьютер, вы сможете подать онлайн заявку на получения регистрационного свидетельства. Сделать это в «безбумажном» режиме могут исключительно физические лица, которые являются гражданами республики Казахстан. Для подачи заявки требуется предварительно сгенерировать закрытые ключи ЭЦП. Электронная цифровая подпись выдается только в случае передачи пакета документов (в электронном виде), с перечнем которых вы можете ознакомиться на официальном портале — pki.gov.kz. Там же вы найдете подробное руководство по установке и эксплуатации данного клиента. В целом, работать с ним не сложно, да и инсталляция происходит в автоматическом режиме

Среди новых функций, которые появились в последних версиях NCALayer, стоит выделить возможность управлять выданными цифровыми сертификатами. Кроме того, клиент теперь необходим для того, чтобы стать участником электронных государственных закупок. Причем для использования последней возможности получение ЭПЦ не требуется.

Требования

Для корректной работы NCALayer на компьютере должны быть установлены библиотеки Java. Кроме того, стоит отметить, что для доступа к удостоверяющему центру необходимо использовать исключительно обозреватели Firefox, Google Chrome, Opera или Safari. В случае с Internet Explorer требуется версия 10.0 или выше.

Клиент совместим практически с любыми современными версиями Windows. Также у него есть версии для прочих популярных десктопных ОС, а вот версии для мобильных «операционок», на момент написания данного обзора, не выпущены.

Источник