zuevav
9737c787f9
Инфраструктура M2M (живой обмен с НРД через ИШ): - обработка M2MTransferResponse: ERROR(M2Mxx) → заявка Отклонена, сохранение ответа; INFO → ждём Decision; идемпотентность поллера - fallback-корреляция ответов с нулевым GUID (M2M14/M2M17) по FIFO - сырой XML ответа НРД в карточке заявки (для пересылки в ТП) - тестовый пакет роботу приведён к эталону m2m_robot_samples (CostInfo=Yes, 4 бумаги, IsolationStatus, DocumentSeries=сценарий); override паспорта - редирект из теста сразу в карточку заявки Мастер установки ключа Валидаты на флешку (admin/setup/keywizard): - пошаговый: загрузка .7z+пароль → выбор флешки → запись → справочник сертификатов (CRL) → перезапуск+проверка ИШ → готово - привилегированный воркер (bj-keymedia) в host-namespace через файл-обмен, bj-server остаётся в песочнице - сохранение структуры профиля архива (spr<N>), перечисление съёмных USB Прочее: - пакет-доказательство для ТП НРД + форма регистрации участника M2M - эталонные образцы робота (DOC/m2m_robot_samples) Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
36 lines
892 B
Desktop File
36 lines
892 B
Desktop File
[Unit]
|
|
Description=Bridge-and-Join-s — Crypto sidecar (Java + Валидата Клиент L)
|
|
Documentation=https://git.zetit.ru/zuevav/Bridge-and-Join-s
|
|
Before=bj-server.service
|
|
After=network-online.target pcscd.service
|
|
Wants=network-online.target
|
|
|
|
[Service]
|
|
Type=simple
|
|
User=bj
|
|
Group=bj
|
|
RuntimeDirectory=bj
|
|
RuntimeDirectoryMode=0750
|
|
Environment=BJ_CRYPTO_SOCKET=/run/bj/crypto.sock
|
|
Environment=BJ_CRYPTO_PROVIDER=validata
|
|
Environment=LD_LIBRARY_PATH=/opt/Validata/VDCSP/lib/amd64
|
|
|
|
ExecStart=/usr/bin/java \
|
|
-Djava.library.path=/opt/Validata/VDCSP/lib/amd64 \
|
|
-jar /opt/bj/crypto-service.jar
|
|
|
|
Restart=on-failure
|
|
RestartSec=5
|
|
|
|
StandardOutput=append:/var/log/bj/crypto-service.log
|
|
StandardError=append:/var/log/bj/crypto-service.err
|
|
|
|
NoNewPrivileges=true
|
|
ProtectSystem=strict
|
|
ProtectHome=true
|
|
ReadWritePaths=/run/bj /var/log/bj
|
|
PrivateTmp=true
|
|
|
|
[Install]
|
|
WantedBy=multi-user.target
|