Настройка механизма кеширования ПИН-кода выполняется при помощи следующих свойств сервисов конфигурации системы (см. разд. 2.12.3 «Конфигурации системы» и описание свойств в разд. C.8.28 «Конфигурация ДБО. Запрос PIN-кода токена после авторизации» и разд. C.18 «Настройки криптографии», настройка выполняется согласно инстр. «Добавление / редактирование свойств конфигурации»):
Свойство Конфигурация ДБО.
сервиса
Запрос PIN-кода токена после авторизации
"Конфигурация ДБО"
управляет включением / отключением запроса ПИН-кода токена для запоминания.
Свойства сервиса "Настройки криптографии"
:
Настройки криптографии.
Рутокен ЭЦП
Настройки криптографии.
Etoken GOST
Настройки криптографии.
JaCarta GOST
определяют "время жизни ключа": срок, на который запоминается ПИН-код для соответствующего типа токенов. Время жизни ключа задается при помощи одинаковых для всех перечисленных выше свойств параметров:
default.plugin.Key_request_time_out
– время в секундах до повторного запроса ПИН с момента предыдущего запоминания;
default.plugin.Last_operation_key_time_out
– время в секундах до повторного запроса ПИН с момента последней операции с использованием
данного ПИН.
Примечание | |
---|---|
Настройки времени жизни ключа рекомендуется выставлять с учетом продолжительности клиентской сессии. Если выставленное время будет меньше продолжительности сессии, то запросы повторного ввода ПИН-кода будут появляться несколько раз, пока сессия не закончится. |