Помогите с банк клиентом Gazprom Bank (ДБО BS-CLient v

Подскажите (Win XP, версия BS-Client v.3 — 3.15.7.160)
в инструкции по установке пункт:
6. Перегенерация ключей
проблема с последним пунктом действий
Созданный электронный запрос на сертификат необходимо подписать и отправить в банк:

у меня уже 10 минут статус "отправляется" поэтому вопрос сколько еще ждать?)

транспорт по всей видимости работает нормально, в трее есть иконка с радаром "Монитор транспортной системы"
стрелочки мигают документы отправляются ошибок 0.

Оказалось что пока оформляли доставляли, закончилось время действия временных сертификатов, с помощью службы поддержки обновили их, статус обновился в течении 30 секунд

Здравствуйте.
Проблема такая: пропало содержимое папки "bbjzpdky.002" на дискете. Как можно его восстановить?

© 1999 — 2016 ИА «Банкир.Ру»
При использовании материалов гиперссылка на Bankir.ru обязательна.

Bankir.Ru в социальных сетях:

Редакция BANKIR.RU не несет ответственности за мнения и информацию, обнародованные в комментариях к материалам. Мнение авторов публикуемых материалов не всегда совпадает с мнением редакции. Ответственность за информацию и оценки, высказанные в рамках интервью, лежит на интервьюируемых. При перепечатке материалов просим публиковать ссылку на портал Bankir.Ru с указанием гиперссылки.

Свидетельство о регистрации средства массовой информации ЭЛ № ФС 77 - 65029 от 10 марта 2016 года, выдано Роскомнадзором.

Дбо bs-client газпромбанк инструкция

Подсистема «Интернет-Клиент» («тонкий» браузерный «банк-клиент») реализует в рамках комплексного решения «ДБО BS-Client х64» канал предоставления полного спектра банковских услуг исключительно с помощью интернет-технологий. Данная подсистема позиционируется и как самостоятельный продукт, и как часть комплексной системы «ДБО BS-Client х64».

• Гибкость системы и возможность внесения любых настроек.
• Высокая производительность — трафик по одному документу составляет

• Ввод и обработка различных типов платежных и иных формализованных документов клиентов банка — юридических лиц и индивидуальных предпринимателей.
• Обмен сообщениями произвольного формата.
• Получение выписок в различных видах и форматах, а также иной информации из банка.
• Организация интернет-коммерции как самому банку, так и любому его клиенту.
• Построение расчетных и клиринговых систем в режиме реального времени.
• Поддержка технологии «Офис — мобильный менеджер»

При использовании «Интернет-Клиента» управление счетом и проведение различных банковских операций происходит при работе с обычным web-сайтом банка, доступ клиентов к которому осуществляется через сеть Интернет.

Клиент, из любой точки мира, при помощи web-браузера (Google Chrome, Mozzila FireFox, Internet Explorer или Opera Next), обращается по протоколу HTTP к web-серверу банка.

Аутентификация соединения осуществляется по протоколу SSL или TLS. При успешной аутентификации соединения клиент проходит процедуру многофакторной аутентификации в системе и, в случае успеха, начинает защищенный сеанс работы с системой «Интернет-Клиент» — производится обмен информацией в форматах HTML и XML. Обеспечению безопасности и защищенности сеанса работы с системой ниже посвящен отдельный раздел.

Клиент может создавать и редактировать платежные (рублевые и валютные) и иные документы, просматривать архив документов, сообщения из банка и выписки за любой период, пользоваться стандартными справочниками (как общими — банков, курсов валют и др. так и персональными,— корреспондентов, оснований платежа и т.д.) физически находящимися на стороне банка.

При подготовке любого документа осуществляется его контроль на корректность введенных данных, после чего осуществляется операция создания электронной подписи. Далее документ отправляется на обработку и после прохождения процедур подтверждения документа одноразовыми ключами, проверки подписи и правильности заполнения попадает в общую базу данных единой банковской части «ДБО BS-Client х64», где и производится его дальнейшая обработка (вывод на печать, рассылка уведомлений, выгрузка в АБС, исполнение или отказ). При выполнении общих для всех подсистем ДБО автопроцедур обработки документа, клиент получает результат об исполнении документа или его отказе с указанием причины такового.

На клиентской стороне не содержится никакой информации — все документы, справочники и иные ресурсы находятся в защищенной сети банка.

Документо-ориентированный интерфейс прост, элегантен и интуитивно понятен любому пользователю — окно браузера разделено на три части: вверху находится панель управления с рядом стандартных кнопок («Новый документ», «Просмотр документа» и т.д.), слева содержится дерево документов по типам, (аналогично файловой структуре), справа находится рабочее окно, служащее для отображения документов, форм и списков документов выбранного типа. Данная модель в наиболее простой и наглядной форме позволяет пользователю работать с документами. Типовой клиентский интерфейс системы «Интернет-Клиент» приведен на рисунке слева.

Помимо простоты повседневной работы с системой, крайне важно обеспечение безболезненного начала работы с ней даже самого неподготовленного клиента. В подсистеме «Интернет-Клиент» системы «ДБО BS-Client х64» для начала работы необходимо:

получить (или зарегистрировать уже имеющиеся) ключи (и электронные сертификаты) ЭП и шифрования в банке согласно акту ввода в действие ключей. При этом, в случае получения ключей в банке, клиент имеет возможность самостоятельной перегенерации ключей непосредственно на своем АРМ, также поддерживается сценарий, предполагающий первичную генерацию ключей на стороне клиента.

получить защищенный конверт с аутентификационными данными (логин и пароль);

после этого можно войти в систему! Установка необходимых для работы подсистемы «Интернет-Клиент» программных компонентов происходит при первом входе.

Для работы на любом компьютере в любой точке мира клиенту необходим лишь носитель с секретными ключами ЭП.

При ориентации на массовое использование системы «Интернет-Клиент» для банка крайне важно иметь возможность проводить обновления системы, не затрагивая клиентов. Примененная в системе «Интернет-Клиент» технология, подразумевающая присутствие на клиентском месте только минимального не зависящего от логики системы «защитного» ПО, обеспечивает безболезненное внесение любых изменений и модернизаций, поскольку вне зависимости от количества клиентов они касаются только банковского сервера.

Причем изменение содержания банковского web-сайта (применительно к подсистеме «Интернет-Клиент» системы «ДБО BS-Client х64»), его дизайна и наполнения возможно силами самого банка — необходимы лишь стандартные средства для работы с языком HTML, а также поставляемые в составе системы «ДБО BS-Client х64» средства работы с базами данных и «Компилятор макроязыка».

Остановимся подробнее на технических аспектах реализации подсистемы «Интернет-Клиент» в рамках комплексного решения «ДБО BS-Client х64».

В основу подсистемы «Интернет-клиент» положены широко распространенные технологии:

Как известно, технология HTML- и XML-шаблонов базируется на наборе заготовок, в которых, следуя определенному синтаксису, внедрены места подстановки значений. Исполняемый модуль на web-сервере банка, исходя из данных полученного HTTP-запроса, определяет, какой шаблон ему нужно взять и затем заменяет места подстановки в шаблоне на текстовые фрагменты. Заполненные шаблоны отправляются клиенту. Готовый документ формируется на клиентской стороне.

Для обеспечения описанной функциональности в подсистеме «Интернет-Клиент» используются задачи для серверной части. Задача содержит набор указаний, представляющих собой выражения на простом внутреннем языке и описывающих:

• какой шаблон использовать для формирования ответного XML или HTML;
  
• какие данные из запроса клиента нужно использовать для того или иного взаимодействия с Базой Данных (БД);
  
• какие взаимодействия осуществить с БД;
  
• куда в HTML-шаблоне и каким образом подставить ответные данные для последующей отправки клиенту.

Очевидно, что время от времени потребуется вносить какие-либо изменения в систему, и от того, каким образом реализована клиентская часть будет зависеть простота и скорость их внесения. Получившие признание среди разработчиков объемные (порядка 300 — 600 Кб), JAVA-приложения являются целостной программой, и требуют для внесения любых, даже мелких, изменений заказа доработок у фирмы-разработчика, либо покупки исходных текстов и разбор чужого программного кода большого объема, не говоря уже о необходимости знания языка программирования JAVA специалистами банка.

Обычные же HTML-страницы (как это и реализовано в подсистеме «Интернет-Клиент») не требуют значительного времени на обновление, имеют небольшой объем, просты для восприятия и могут быть изменены специалистами банка.

Зная основы HTML, XML, JavaScript и освоив язык для серверной части BS-Script, можно создавать законченные системы оборота различных типов документов.

Юридическая значимость подсистемы «Интернет-Клиент» в рамках комплекса «ДБО BS-Client х64» обеспечивается следующими основными принципами:

• Существованием между клиентом и банком договора на обслуживание по подсистеме «Интернет-Клиент», определяющего их взаимоотношения, а также механизм решения конфликтных ситуаций со ссылками на основные функции подсистемы, скрепленный физическими подписями и оттисками печатей сторон. Ключевым моментом такого договора является понятие электронной подписи банка и клиента.
  
• Использованием для обеспечения юридической значимости договора «стандартных», сертифицированных ФСБ систем ЭП и шифрования.
  
• Оформлением акта ввода в действие ключей ЭП и шифрования.
  
• Заверением электронной подписью не только каждого документа со стороны клиента, но и всех сообщений, проходящих по системе в обе стороны, от клиента в банк и из банка клиенту. Причем заверение ЭП всех документов из банка обязательно, поскольку в противном случае сохраняется вероятность подделок документов со стороны злоумышленников.

Безопасность и защита от несанкционированного доступа в подсистеме «Интернет-Клиент» обеспечивается применением в комплексе:

• средств электронной подписи (СКЗИ). Поддерживаются СКЗИ производства ведущих российских разработчиков «КриптоПро» и «Сигнал-Ком»;
  
• протоколов безопасности SSL и TLS, позволяющих повысить надежность связи и защитить передаваемую информацию от несанкционированного доступа;
  
• многофакторной аутентификации, авторизации, протоколирования;
  
• использование одноразовых паролей, ОТР-токенов, SMS-паролей при аутентификации и для подтверждения отправки документов в обработку;
  
• организационно-административных мероприятий;
  
• штатных средств защиты ОС и СУБД;
  
• систем контроля доступа;
  
• межсетевого экранирования;
  
• USB-токенов (в т.ч. с неизвлекаемыми ключами);
  
• средств визуального контроля данных при подписи SafeTouch;
  
• средств дополнительного подтверждения документов.

Приведенная схема демонстрирует построение всего комплекса защиты в подсистеме «Интернет-Клиент», включая общие средства обеспечения безопасности информационных ресурсов банка.

В настоящее время вопросам безопасности данных в распределенных компьютерных системах уделяется очень большое внимание. Разработано множество средств для обеспечения информационной безопасности, предназначенных для использования на различных компьютерах с разными ОС. В качестве одного из направлений можно выделить межсетевые экраны (Firewalls), призванные контролировать доступ со стороны пользователей одного множества систем к информации, хранящейся на серверах в другом множестве. В нашем применении это доступ клиентов из сети Интернет к ресурсам, находящимся в сети банка.

Экран выполняет свои функции, контролируя все информационные потоки между этими двумя множествами информационных систем, работая как некая «информационная мембрана». В этом смысле экран можно представить как набор фильтров, анализирующих проходящую через них информацию и, на основе заложенных в них алгоритмов, принимающих решение: пропустить ли эту информацию или отказать в ее пересылке. Кроме того, такая система может выполнять регистрацию событий, связанных с процессами разграничения доступа. В частности, фиксировать все «незаконные» попытки доступа к информации и сигнализировать о ситуациях, требующих немедленной реакции, т.е. поднимать тревогу.

Обычно экранирующие системы делают несимметричными. Для экранов определяются понятия «внутри» и «снаружи», и задача экрана состоит в защите внутренней сети от «потенциально враждебного» окружения. Важнейшим примером потенциально враждебной внешней сети является Интернет.

Firewall может строиться разными путями, используя различные механизмы:

• фильтры, установленные на маршрутизаторах (router-based filters);
  
• межсетевые шлюзы на хостах, или крепости-бастионы (host computer gateways);
  
• разделение изоляционными сетями (aseparate, isolation network).

Наиболее типичным решением проблемы обеспечения защиты от НСД со стороны внешней сети является установка прокси-сервера и межсетевого экрана (Firewall). Помещение межсетевого экрана после прокси-сервера обеспечивает необходимый уровень защиты с сохранением возможности доступа клиента к web-серверу банка с любого компьютера из любой точки мира. Данное решение является одним из возможных и может базироваться на использовании специализированных продуктов Check Point Firewall-1 компании Check Point Software Technologies, TIS Firewall Toolkit компании Trusted Information Systems и т.п.

При использовании системы «ДБО BS-Client х64» возможно как задействовать уже существующую в банке систему защиты от несанкционированного доступа извне, так и получить консультации и помощь специалистов Компании в разработке системы безопасности «с нуля». При этом возможен как выбор одного из предлагаемых Компанией «типовых» решений для организации защиты сети банка от НСД со стороны Интернет, так разработка специалистами Компании индивидуального решения.

В подсистему «Интернет-Клиент» введен ряд технологических решений, обеспечивающих корректную работу в случае сбоев и/или обрывов связи.

В случае обрыва связи во время работы клиента (например, при заполнении формы документа), в течение некоторого установленного настройками времени он может соединиться с сервером и продолжить работу. Его форма находится в открытом браузере. Следует отметить, что заполняемая на стороне клиента форма до отправки запроса на банковский сервер нигде, кроме как в браузере, не существует и исчезает только после его закрытия.

Если обрыв связи произошел в момент отправки запроса, но до получения ответа, то при возобновлении соединения и повторной отправке запроса (в течение тайм-аута) клиент получит как раз тот ответ, который он недополучил. При этом дублирование исключено и повторной модификации данных не произойдет.

Если же обрыв связи произошел в момент получения ответа сервера, когда запрос уже обработан, то после возобновления соединения клиент найдет свой документ, отправленный до обрыва связи, активизируя ссылку на панели навигации.

Установка клиент-банка ДБО BS-Client v

30.12.2010

Многие банки, к сожалению, используют в качестве клиент-банка такую штуку, как ДБО BS-Client v.3. Почему к сожалению? Потому что, на мой взгляд, это идеальный пример отстойного ПО, ну никак нельзя назвать данное ПО идущим в ногу со временем. Размышляя логически: я предприниматель/бизнесмен/бухгалтер (не суть), пользуюсь современной техникой, в том числе новыми компьютерами с новым ПО (в частностиWindows 7), не могу установить себе клиент-банк из-за того, что он не поддерживает архитектуру x64, да и вообще ему подавай Internet Explorer 6 (в поддержке сказали, что вроде как должна пойти и на IE8, но не гарантированно). Ключи криптозащиты выдали на дискете. Откуда в моем новеньком ноуте дисковод. Блин, каменный век. Вот взяли в Альфабанке и сделали нормальный клиент-банк, удобно, просто, всем нравится. Но нам досталось это унылое г… (кстати, у ДБО BS-Client даже есть версия для iPhone, т.е. могут при желании сделать что-то человечное, почему не сделают для основной версии — загадка).
Лично для себя я решил эту проблему установкой клиент-банка на виртуальную систему. Чтобы всё получилось пришлось сделать много попыток, т.к. логика процесса инопланетна, документация заставляет нервно хихикать. Поехали.

Далее буду писать ориентируясь на людей с малым опытом подобных манипуляций.
Описание насыщено скриншотами, по которым можно кликнуть и посмотреть в реальном размере.

Скачиваем установщик VirtualBox, устанавливаем и запускаем.

Первое что нужно сделать, это создать новую машину, делаем это нажав кнопку «Создать». Получаем окно, как на скриншоте ниже:

Обзываем нашу новую машину:

Выделяем память, можно оставить по умолчанию. Я не жадный и дал своей виртуальной XP гиг оперативки (из 4х имеющихся):

Оставляем как есть:

Расположение можете оставить по умолчанию, я же указал удобную для меня папочку.
Я бы не рекомендовал уменьшать размер жесткого диска, т.к. если Вы его заполните до конца, увеличить будет уже очень проблематично. Я оставил 10 гигабайт, на жестком диске с установленной операионкой размер виртуальной машины занял меньше 2Гб.

Мы создали виртуальную машину, теперь пора поднастроить её. Нажимаем «Свойства» и видим много чего настраиваемого. Нам нужно совсем чуть-чуть.

Во вкладочке Дополнительно пункта Общие можно указать расположение для снимков. Вы можете оставить по умолчанию, я по обычаю указал удобную для меня папку:

Видео в пункте Дисплей я нежалеючи накрутил по максимуму (не обязательно):

В пункте Носители потребуется больше внимания. Для начала правым кликом мыши на пустом пространстве списка носителей вызываем контекстное меню и выбираем Добавить Floppy контроллер :

Добавляем виртуальный привод гибких дисков (он нам потребуется позднее):

Теперь нам нужно прикрепить в виртуальной машине (пусть дальше будет ВМ) установщик Windows XP. У Вас должен быть установочный диск или образ установочного диска, я для эксперимента скачал образ с торрента (через 30 дней обязательно удалю). Делаем как на скриншоте и выбираем привод хоста. У меня «Е» — это физический CD-привод, «F» — виртуальный, созданный программой UltraISO (есть тестовый период, для нашей задачи подойдет). Вы можете нарезать реальный диск либо использовать виртуальный если знаете как. Не забудьте после установки винды извлечь установочный диск.

Нам потребуется общая папка для работы с банковскими файлами:

Обязательно поставьте галочку Авто-подключение:

Всё, закончили с настройками ВМ, сохраняем, нажимая OK. Первый этап успешно завершен, переходим к следующему.

Запускаем нашу ВМ и идём пить кофе/чай/пиво минут на 5. Установщик поработает самостоятельно до момента, показанного на скриншоте:

Быстренько форматируем раздел:

И идем продолжать распивать всякие там напитки еще минут на 20-25. По возвращению нас встретит такой экран:

Итак, мы завершили второй этап, пора переходить к настройке операционки.

Важное отступление. Чтобы перевести курсор мыши с гостевой операционной системы на основную жмём правый Ctrl.

Для начала проверим, есть ли на нашей свежей XP интернет:

У меня интернет заработал сразу, если у Вас возникнут сложности — поэксперементируйте с настройками ВМ (Свойства -> Сеть).

Устанавливаем дополнения гостевой ОС:

Жмем Next, Ok, Install — короче устанавливаем эту ерунду. По завершению нас попрося перезагрузиться, соглашаемся, НО предварительно извлечем установочный диск из CD-привода.

После перезагрузки у нас один курсор на основную и гостевую операционки, ну и так там всяких плюшек добавилось.

Я себе еще решил поставить антивирус для верности, Avast .

Напоследок убедимся, что общая папка подключилась успешно:

Всё, винда настроена, остался последний этап:

Это та самая часть, из-за которой я потерял много времени, пока не проникся сутью процесса.

Заходим в нашу общую папку и устанавливаем csp-win32-kc2-rus (по крайней мере в моём банке такую выдали). В инструкции было указано, что в процесс нужно будет поставить галочку в пункте про биологический датчик.

После установки нас снова попросят перезагрузиться. Повинуемся.

Теперь вспоминаем, что мы в начале делали виртуальный дисковод. Пришло время вставить в него виртуальную дискету. Сначала дискету нужно сделать, для этого качаем WinImage. устанавливаем и запускаем его. Жмем на пиктограмму чистого листа (создаем новую дискету) и выбираем 1.44. Сюда же копируем файлы ключей, выданные в банке:

Сохраняем образ дискеты, обязательно в .ima (в нем работает гарантированно).

Переходим к окну виртуальной машины и выбираем сохранённый образ дискеты:

Закончили с дискетой, переходим ко входу в клиент-банк.

Так как я обслуживаюсь в ГазЭнергоБанке, то в дальнейшем будем эксплуатировать их сайт.

При первом заходе на сайт браузер покажет кучу предупреждений и просьб, везде отвечаем положительно:

Теперь мы наконец-то можем ввести логин и пароль, хотя еще и не можем войти в клиент-банк Мы опять подтверждаем всё что просит браузер.

Если всё сделано правильно, то на появившейся странице Вы увидите себя. Пока не жмем далее:

На страничке есть тщательно замаскированная ссылочка «здесь», она то нам и нужна. Тыц.

Видим страничку с путями к носителям ЭЦП (выдают в банке, поройтесь в папочках, у меня был путь Ерошенков\7843-ключи\CRYPTO\PUBLIC\00000000\). Я просто перепрописал их на папку на жестком диске (зеленые пятна — это не пятна на Вашем мониторе, не трите, это я цыферки закрасил):

Оставлять пути по умолчанию или менять на свои — Ваше дело. Жмем ОК или ОТМЕНА и снова оказываемся в предыдущем окне. Жмем далее, получаем еще кучку вопросов от браузера и везде отвечаем утвердительно:

А теперь момент истины — если всё сделали верно, то увидим нечто похожее на:

Ура, мы их победили. Нас ржавыми вилами не заколешь.

Если планируете провести много времени в клиент-банке, но можно открыть окно FullScreen:

Вернуться просто — внизу при наведении мыши выплывает панель.

Вы можете вообще не выключать виртуальную операционку, можно просто сохранять ее состояние, тогда старт будет быстрым и комфортным:

Теперь настоятельно рекомендую сделать снимок текущего состояния виртуальной машины, чтобы потом, в случае поломки, можно было быстро вернуться к рабочей версии (меня уже спасало):

Всех с наступающими Новогодними праздниками.

P.S.. если вдруг данный пост прочитали разработчики клиент-банка ДБО BS-Client — ничего личного, я в корявости данного софта виню не исполнителей, а руководителей, которые таким образом наладили процесс. И, если вдруг не встречалось такое, … короче ссылочка .

В этом блоке кнопочки для кликания на случай, если пост оказался полезным :)

Да просто банк такой(кстати наш конкурент). Интернет-банк у нас тот же, ключи уже год на е-токене — безопасней на несколько порядков. С IE 8.0 все работает, одну галочку убрать. На 64-разрядной все работает-добивать IT-шников чтоб предоставили версию Крипто для 64-разр. Либо скачать ее самим с сайта КриптоПро. Мы своим клиентам все блага предоставили. А ваш вариант подходит хорошо для исключительных случаев.

http://profiles.google.com/wladimirww Vladimir Volodin

Вы бы еще освоили кросплатформенную версию, а то на винде и я умею писать даже в нетрезвом виде.
А вот у нас в НИИ… запрещено использовать проприеритарную ось по причине утечки. А такие суперпрограмисты из банка с купленными дипломами не в состоянии написать клиент на ось с открытым ядром.

Про что написать?