Здравствуйте. Задача такая: создается мобильное приложение с базой данных предприятий; при регистрации нового предприятия (и одновременно, первого пользователя регистрируемого предприятия) нужно, чтобы приложение точно устанавливало факт того, что данный пользователь реально является сотрудником (представителем) регистрируемого предприятия.
Пока исследуем первый вариант решения задачи: у каждого предприятия есть свои ЭЦП - для сдачи отчетностей, для ДБО и т.д. Они уникальны и никому не передаются (по понятным причинам). Мысль такая: раз пользователь идентифицирует себя представителем предприятия путем ввода ключа этого предприятия, то он на это уполномочен (если не считать криминальных ситуаций воровства ключей злоумышлинниками).
Вопрос: возможно ли как-нибудь использовать эти имеющиеся у предприятия сертификаты ЭЦП для идентификации пользователя в качестве представителя этого предприятия при регистрации в базе данных через мобильное приложение??
Понятно, что не путем вставки токен-флешки в несуществующий USB-порт устройства; может быть вводом какой-то информации?
Понимаю, что специалисту по ЭЦП вопрос может показаться смешным и абсурдным, но я обязан исследовать все варианты. Пожалуйста, не скупитесь на свои предложения.