Форум Программирование Общие вопросы программирования (Dev)

Конфигурации 1cv8 Платформа 1С v8.x (все механизмы)

0. wacko 249 21.10.10 20:39 Сейчас в теме

Индивидуальный Ключ Защиты (ИКЗ)

Защитите свою корпоративную информацию от несанкционированного доступа. Контролируйте кто, когда и как может пользоваться вашей информацией с помощью "ИКЗ" (Индивидуального Ключа Защиты). ИКЗ может быть внедрен абсолютно в любую "свою" или типовую конфигурацию от 1С...

Перейти к публикации

Комментарии

Избранное Подписка

1. Андрей80 21.10.10 20:39 Сейчас в теме

опробуем спс.

4. wacko 249 22.10.10 17:28 Сейчас в теме

61 скачка и 3 комментария не по теме - печаль... :(

31. sttt 113 31.10.10 15:36 Сейчас в теме

(4) а что тут комментировать! за комментировал и пользуйся дальше :0))

32. Lex_Liven 01.11.10 05:43 Сейчас в теме

(31) Закомментировать код сможет только тот, у кого есть доступ к конфигурации, а подобный доступ кому попало давать не стоит. Хотя, конечно, данный код никак не защитит Конфигуратор.

33. wacko 249 01.11.10 11:55 Сейчас в теме

(31) Вносить изменения в конфу как комплект поставки без исходного кода, тогда - буй там плавал а не код комментить.

10. wacko 249 25.10.10 10:08 Сейчас в теме

Ну скажите хоть кто-нибудь использовать будет, а то как то аж грустно :(

11. a_titeev 12 25.10.10 13:05 Сейчас в теме

сгодится... тока поправь:

Процедура ПередНачаломРаботыСистемы(Отказ)
        ...
	Отказ = НЕ ДанныеКлюча.РазрешитьДоступ;		
КонецПроцедуры

Вычислить(Ключ.Пользователь = ДанныеДляПроверки)

не нада писать... просто

Ключ.Вставить("РазрешитьДоступ",Ключ.Пользователь = ДанныеДляПроверки);

20. mdzen 238 28.10.10 15:19 Сейчас в теме

С изменениями (11) взлетело 8-) .
А как ключи делать? ...
... ага вроде разобрался.
Стоит добавить в конфу обработочку с примером использования....

23. wacko 249 28.10.10 15:28 Сейчас в теме

(20) там комментирован код подробно, если я добавлю еще и реализацию, то буду продавать как независимое внедрение ;)

25. mdzen 238 28.10.10 15:39 Сейчас в теме

(23) Вижу ответ в шапке новости. Спасибо. Идея класс .... 8-)

13. wacko 249 26.10.10 00:52 Сейчас в теме

100 скачек, 1 отзыв по теме, прогресс :o

14. Еле 28.10.10 09:47 Сейчас в теме

спасибо

15. 4ulok 28.10.10 13:27 Сейчас в теме

Идея хорошая и реализовано простенько и со вкусом.А по сети это возможно пустить?

17. MadKlop 28.10.10 13:51 Сейчас в теме

(15) в смысле "по сети пустить"? работает в пределах базы, неважно откуда ты заходишь

18. 4ulok 28.10.10 13:58 Сейчас в теме

(17) т.е. одна флешка,на одной машине в сети, а пользователей много,я правильно понимаю?

19. wacko 249 28.10.10 14:31 Сейчас в теме

(18) т.е. Индивидуальный ключ защиты :) подразумевает 1 флешка в одни руки, т.е. даже зная пароль пользователя - в базу врага не пустит :)
ну и соответственно - забыл флешку - день потерян :)

52. Abadonna 3841 27.11.10 07:22 Сейчас в теме

(19)

ну и соответственно - забыл флешку - день потерян

Сдохла флешка - день потерян
Сдох порт USB - день потерян
В терминальном режиме как? 100 USB портов на теминальном сервере и все в очередь на вставку? (метод расшаривания флех на компах юзверей не предлагать!)

Приветствую, вас, мои параноики

В точку!
P.S. Наш сисадмин на предложение просто разрешить юзверям использование USB-портов и втыкания ими флешек туда вообще скажет как Никулин вороватому завскладом:

Разбить поллитру? Да я тебя!..

53. wacko 249 27.11.10 16:17 Сейчас в теме

(52) В одной конторе вообще сисблоки не доступны, так что тут как в анекдоте "не каждый алгоритм, разработанный программистом, подходит конечному пользователю", как быть?
(51) На мой вопрос "чем хасп лучше усб" вы отвечаете "чем усб", так что, уважаемый, нравится хасп - привязывайтесь к хасп 8-) . И я смотрю много дала аппаратная "защита" 1С :D

54. Abadonna 3841 27.11.10 16:20 Сейчас в теме

(53)

В одной конторе вообще сисблоки не доступны

Супер-правильная контора :D Мы немного не доросли. Хотя у нас доступность сисблоков дает только возможность комп включить/выключить ;)

55. wacko 249 27.11.10 17:48 Сейчас в теме

(54) Все зависит от конторы, если ФАПСИ - то да, так и нужно, в любом случае, если человек не хочет работать - он не будет, мне вон комп выключи, так я на перекуры бегать буду... и как кто-то сказал: "90% вирусов находятся в 70см от монитора"

56. Abadonna 3841 27.11.10 17:54 Сейчас в теме

(55) Просто у нас задача состоит в том, чтобы информацию не спёр как раз тот, у кого есть "индивидуальный ключ защиты".
А другие у нас просто ¡No pasarán!.

57. wacko 249 29.11.10 12:09 Сейчас в теме

(56) в этом случае вам не поможет даже сканер сетчатки глаза и отпечатков пальцев, т.к. информацию все равно сливает тот, у кого есть доступ. В этом и заключается проблема безопасности, тот у кого нет доступа не может слить и платит тому у кого доступ есть.

58. Abadonna 3841 29.11.10 13:03 Сейчас в теме

(57)

, тот у кого нет доступа не может слить и платит тому у кого доступ есть.

Во! Хоть какая-то польза, кто-то бабло получит :D :D

67. dvim 55 28.03.12 14:02 Сейчас в теме

(54) Abadonna,
Я понял тут важна не "доступность" блоков, а верификация.
У нас сменные сотрудники работали под 1 паролем,убеждения не помогали. Как косяк и отвечать надо - сразу навели порядок :)

PS
Интересно было бы решение со сканерами отпечатков пальцев, они вроде недорогие

21. 4ulok 28.10.10 15:25 Сейчас в теме

(18) вот теперь ясно ))

16. 4ulok 28.10.10 13:28 Сейчас в теме

Рекомендую! :)

22. mdzen 238 28.10.10 15:26 Сейчас в теме

:idea: В модуле приложения предусмотреть вывод предупреждения, иначе если нет ключа конфигурация не загружается без всяких объяснений:

Процедура ПередНачаломРаботыСистемы(Отказ)
.....
.....
	ЕСли   Не ДанныеКлюча.РазрешитьДоступ Тогда
		Предупреждение("Доступ запрещен! Ключ защиты не найден!");
	Отказ = НЕ ДанныеКлюча.РазрешитьДоступ;	
	КонецЕсли;	
КонецПроцедуры

Показать

24. wacko 249 28.10.10 15:35 Сейчас в теме

(22) Вот так реализовано у меня (УТ, МодульУправленияПользователями, ПроверитьВозможностьРаботыПользователя(Отказ))
-----

	Если ЗначениеЗаполнено(ПараметрыСеанса.КлючЗащиты) Тогда
		ДанныеКлюча = Новый Структура;
		Аурум.ПолучитьСформироватьДанныеКлючаЗащиты(ДанныеКлюча);
		Отказ = НЕ ДанныеКлюча.РазрешитьДоступ;
		#Если Клиент Тогда
			Если Отказ Тогда	
				Предупреждение("У текущего пользователя нет прав, для запуска информационной базы.", 10, "Неверный ключ защиты");
			КонецЕсли;
		#КонецЕсли
	КонецЕсли;

Показать

26. wacko 249 28.10.10 16:51 Сейчас в теме

Добавил "демо" базу с реализацией.
ВНИМАНИЕ: демо - как пример использования, а не как руководство по составлению кода ;)

27. provnick 29.10.10 05:12 Сейчас в теме

идея интересная+

28. Lex_Liven 29.10.10 06:42 Сейчас в теме

В терминале работать не будет((( Если работа идет как в терминале (географически удаленные точки), так и по сети, то надо как-то разделять их... А так - идея классная.
А eToken так подключить можно? ;)

29. wacko 249 30.10.10 01:29 Сейчас в теме

(28) думаю можно и етокен, если посмотреть ;)
а насчет терминала - нужно попробовать.
Не понял про "по сети", это ИКЗ в 1 компе а сам на другом, так что ли?
Это как войти в свою квартиру через дверь соседа... нет уж, у тебя есть рабочее место - сел, вставил ИКЗ - работаешь :)
А то получится я "сел, вставил свой ИКЗ - работаю", а ты с другого компа под моим паролем бамс и тама? :)

62. spy-832 08.06.11 06:37 Сейчас в теме

бредятина полнейшая. (29) вообще улет
защита должна быть такая которую трудно снять, чего не скажешь в данном случае

64. wacko 249 27.06.11 16:29 Сейчас в теме

(62) Ну поделись "снятием" этой защиты, без ковыряния в коде.
(63) Никто не ограничивает доработку ИКЗ под свои нужды, код я вроде не закрывал, дерзайте, ибо мне уже не интересно, т.к. это не приносит мне ни какого дохода.

30. wacko 249 30.10.10 02:08 Сейчас в теме

Добавил изменения для 7.7, может кому пригодится

35. Altair777 639 10.11.10 13:11 Сейчас в теме

(30)

Добавил изменения для 7.7, может кому пригодится

Куда добавил? Где можно прочитать про способы работы с 7.7?

36. wacko 249 10.11.10 17:56 Сейчас в теме

(35)
Для 7.7 в шапке есть функция возврата ком по моникеру, ну а сам код под 7.7 изменить думаю займет минут 10

37. Altair777 639 10.11.10 18:02 Сейчас в теме

(36) т.е. каждый 7-ник должен скачать версию для 8-ки, а потом еще и поменять ее?
А может, Вы сами сделаете такую 7-ную версию? Это же 10 минут всего ;)
А людям будет удобно.

38. wacko 249 10.11.10 20:26 Сейчас в теме

(37) люди уже на 8.2 бодаются, думаю не стоит тянуть за собой то, что уже не актуально(7.7), к тому же нет возможности работать с клюшками

39. Altair777 639 11.11.10 10:29 Сейчас в теме

(38) вот именно, что бодаются :D

34. wacko 249 09.11.10 10:57 Сейчас в теме

Кто-нибудь уже внедрил ? :)

40. wacko 249 11.11.10 16:37 Сейчас в теме

Добавил выгрузку для 8.2 (не конвертировано а переписано :) )

41. 4ulok 18.11.10 14:13 Сейчас в теме

а что если какой-нибудь "злыдень" утащит файл с флешки и вытащит пароль?возможно ли закрыть физический доступ к флешке,но не программный?

42. wacko 249 19.11.10 11:18 Сейчас в теме

(41) Ну "злыдню" нужно еще серийник флешки перепрошить, защита идет в связке имя пользователя + пароль + серийник :)

43. wacko 249 19.11.10 12:58 Сейчас в теме

(41) Добавил обработку, для "скрытия" ИКЗ из списка дисков, при старте 1С "скроет" при выходе из 1С "откроет"
почему в ""?, да потому что не видит только виндовый эксплорер, все остальные менеджеры будут видеть.

44. Русский 24.11.10 10:08 Сейчас в теме

А смысл, если ключ HASP HL Pro стоит от 700 руб. (практически как флешка)? ;)

45. Русский 24.11.10 10:19 Сейчас в теме

А если использовать сразу сетевой HASP... Так на 10 рабочих месте это получается значительно дешевле 10 флешек :!:

46. wacko 249 24.11.10 19:26 Сейчас в теме

(45) - > (29)
Узнал пароль любого из 10 рыл и работай, воруй данные, сливай все врагам :)

47. Русский 26.11.10 09:13 Сейчас в теме

(46) там технология немного другая: 1 ключ - 1 программа... Но с помощью ключей и пароли хранить можно, половина из них имеет встроенную память ;)

48. wacko 249 26.11.10 17:25 Сейчас в теме

(47) Ничего не понял, но было интересно... 1 ключ - 1 программа.. ключ сетевой на 10 пользователей, ключ торчит постоянно т.к. работает хотя бы 1 из 10 пользователей, что мешает мне, как "корпоративному шпиону" войти под другими 9 (1 из 9) пользователями?
ИКЗ создан для:
1. Личного использования
2. Выработки дисциплины (забрал домой после работы, сутра принес, если оставил в компе- штраф)
3. Защиты инфы, нет ключа - нет инфы.
Он для того и "индивидуальный", что бы всяких хитро~~жопых~~умных отвадить от базы.

49. Русский 26.11.10 18:23 Сейчас в теме

(48) ну Вы даете... Храните все эти же данные сетевом ключе, никто не запрещает. Насмотрелись на платформу, которой любой ключ (подходящел модели) подсунул и она работает, все намного серьезнее, примерно те же маневры, что и в случае с флешкой, можно проделать и с ключом хасп, только намного надежнее, плюс по цене выходит ну ни чуть не дороже, а то и дешевле. Аппаратные ключи как раз для этого и предназначены, а то, что вместо ботинок можно надевать полиэтиленовые пакеты на ноги, ну ни чуть не выдвигает последние, как альтернативу обуви ;)

50. wacko 249 26.11.10 19:43 Сейчас в теме

(49) Ну так объясните мне, чем ваша система, основанная на хасп, надежнее? Тем что сам хасп защищен? Распишите принцип работы с сетевым ключом, возможно я не так все понял. У меня просто флешки на 2Гб (стоимостью 200р за шт) служат не только как ИКЗ, но и как хранилище для почты и покупать "альтернативу" за 700р. с 128 метрами на борту - считаю бредом.

51. Русский 27.11.10 05:02 Сейчас в теме

(50) вот преимущества:
http://www.aladdin-rd.ru/catalog/hasp/hasp_srm/tech_details.php

во всяком случае, перед флешкой это точно преимущество ;) И Вас, уважаемый, немного понесло, считать привязку к флешке альтернативой аппаратной защите - явный перебор :D А то, что на ключ защиты нельзя запихать пару фильмов, это вообще не недостаток.

59. YVolohov 689 27.12.10 13:46 Сейчас в теме

Писал нечто подобное. Правда задача была другая - привязать конфигурацию к конкретной флешке, для защиты от копирования. Слабость такой защиты в том, что можно очень легко сделать образ флешки и залить на другую флешку. Получим совершенно идентичный ключ.

http://infostart.ru/public/20040/

61. wacko 249 29.12.10 01:41 Сейчас в теме

YVolohov пишет:

Писал нечто подобное. Правда задача была другая - привязать конфигурацию к конкретной флешке, для защиты от копирования. Слабость такой защиты в том, что можно очень легко сделать образ флешки и залить на другую флешку. Получим совершенно идентичный ключ.

Даже не рядом, я привязался как минимум к 3 параметрам (файл,метка,серийник), вы же только к файлу на флешке, сдается мне если я закину файл на диск "С:" (да хоть на "Ж"), то конфа будет работать...

63. v3rter 08.06.11 20:10 Сейчас в теме

Кстати, есть способ не отключать USB-порты, а запрещать съёмные носители.
Т.е. флешка определяется, буква диска назначается, а диск "не вставлен".

Хорошо бы предусмотреть разные параметры и возможность гибко настраивать их связки.

Параметры, например, такие - мак-адрес сетевой карты, пользователь системы,
пользователь 1С, серийник флешки (смарт-карты).

65. nedo 01.03.12 15:16 Сейчас в теме

когда-нибудь скачаю и попробую!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!

66. arjuna 07.03.12 21:45 Сейчас в теме

хрень!

68. serega3333 04.06.12 13:31 Сейчас в теме

реализация хорошая, надо допиливать конечно

69. wacko 249 04.06.12 14:58 Сейчас в теме

(68) Допиливание - основная часть работы одинесников, дерзайте :)

70. ~gekK@~ 15.10.12 17:36 Сейчас в теме

возможно кому-то и пригодится, но, думаю, не многим

72. zodus 71 27.08.13 16:34 Сейчас в теме

интересная затея

73. Naposaram 218 18.05.15 15:24 Сейчас в теме

а что имеется ввиду под серийным номером флешки? Тот номер который присваивается ОС или тот что вшит с завода?

74. panihinnv 9 03.06.15 08:53 Сейчас в теме

Задумка интересная

Оставьте свое сообщение

E-mail:

Новые вопросы с вознаграждением

Автор темы объявил вознаграждение за найденный ответ, его получит тот, кто первый поможет автору.

скрытые "лишние" поля таблицы в MS SQL и PG в документе которых нет в конфигураторе (7) 0.04 $m UpdateCF БП3.0 v8 Программист Вопрос Исследование	7	вчера, 16:29 trupo
Как во ВПФ поменять формат даты у строки? (скриншоты) УТ10.3 (5) 0.3 $m Dev	5	16.01.20 Shecurok
MSScriptControl.ScriptControl не работает под другими терминальными пользователями (4) 1 $m Admin	4	16.01.20 doctorov_s
Автоматические скидки в чеках игнорируют ограничения по складам (КА 2.4, УТ 11.4) (5) 1 $m Учет	5	15.01.20 insurgut
Не удалось обновить рабочую группу предмета (3) 0.3 $m Dev	3	14.01.20 Dolg
Обработка не учитывает года, куда копать? (14) 0.01 $m Dev	14	14.01.20 user973528
Задачка (6) 0.2 $m Dev	6	14.01.20 user1292300

Вакансии

Программист 1С
Москва
зарплата до 160 000 руб.
Полный день

Ведущий программист 1С; Оплачиваемый переезд в Ростов-на-Дону
Краснодар
зарплата от 50 000 руб. до 120 000 руб.
Полный день

Ведущий программист 1С; Оплачиваемый переезд в Ростов-на-Дону
Екатеринбург
зарплата до 120 000 руб.
Полный день

Ведущий программист 1С
Ростов-на-Дону
зарплата от 50 000 руб. до 120 000 руб.
Полный день

Консультант 1С
Москва
зарплата от 100 000 руб. до 140 000 руб.
Временный (на проект)

Перенос данных КА 1.1 => КА 2 / УТ 11 (перенос документов, начальных остатков и справочной информации из "1С:Комплексная автоматизация", ред.1.1 в "1С:Комплексная автоматизация", ред. 2.х)

Открыть