МультиСофт Комплекс ЭЦП и шифрования файлов

версия для печати

Данный программно-аппаратный комплекс реализует сервисы электронно-цифровой подписи и шифрования документов программ Microsoft®Word и Microsoft®Excel, сообщений Microsoft®Outlook (поставка Microsoft®Office версий 2000 и XP) для обеспечения защиты информации, пересылаемой по корпоративной сети (intranet, extranet), от несанкционированного доступа с целью компрометации и нарушения целостности. При желании заказчика эти сервисы могут быть функционально перенесены на любые файлы файловой системы ОС Windows.

ОСНОВА СИСТЕМЫ

В основу комплекса положено сертифицированное криптоядро CryptoPro CSP производства фирмы Крипто-Про (сертификаты ФАПСИ СФ/114-0441, СФ/124-0460). Указанное криптоядро выполнено в виде криптопровайдера – криптографической библиотеки стандарта фирмы Microsoft. В общем случае открытая и закрытая части ключа хранятся на съемном аппаратном носителе в формате, разработанном фирмой Крипто-Про. Для обмена ключами они экспортируются в файл стандартного формата (например X.509 - *.cer).

ФУНКЦИИ СИСТЕМЫ

Система позволяет: подписывать файлы (ЭЦП); проверять электронно-цифровую подпись (однозначно идентифицировать пользователя системы – подписавшего документ, подтвердить целостность документа); шифрование (расшифровывание) файлов и сообщений электронной почты.

АППАРАТНЫЕ КЛЮЧЕВЫЕ НОСИТЕЛИ

Система предусматривает хранение криптографических ключей пользователя на аппаратных носителях: съемное устройство хранения информации на флэш-памяти FlashDisk, подключаемое к порту USB; устройство аппаратной идентификации Dallas Touch Memory (со считывателем на COM-порт); по желанию заказчика могут применяться электронные брелки CryptoIdentity (USB), WebIdentity (USB, LPT); 3-х дюймовые гибкие магнитные носители (дискеты).

ПОСТРОЕНИЕ СИСТЕМЫ ЗАЩИЩЕННОГО ИНФОРМАЦИОНОГО ОБМЕНА

Для управления разветвленной сетью абонентов, пользующихся услугами системы защищенного информационного обмена предприятие должно выделить подразделение, которое будет администрировать центр сертификации системы защищенного обмена. Необходимость создания сертификационного центра определяется следующими факторами: центр сертификации является связующим звеном между всеми абонентами системы и гарантом защищенности их информационного обмена; центр сертификации по заявке пользователей производит электронные сертификаты, необходимые для реализации защищенного обмена; центр сертификации содержит и постоянно корректирует базу используемых сертификатов, лишает полномочий те сертификаты, которые были либо скомпрометированы (утеряны), либо срок их действия истек; центр сертификации подтверждает подлинность сертификатов, участвующих в информационном обмене; применение сертификационного центра позволяет организовать защиту от некоторых распространенных типов атак на систему защищенного обмена, которую невозможно реализовать только лишь с помощью криптографических алгоритмов.

СЕРТИФИКАЦИОННЫЕ ЦЕНТРЫ

? если количество пользователей системы защищенного обмена находится в пределах 100 рабочих мест, то приемлемым является использование в качестве программной основы для сертификационного центра программное обеспечение Certification Authority, входящее в комплект поставки операционных систем Microsoft®Windows 2000 Server; при большем количестве пользователей для эффективной работы системы защищенного обмена необходимо использовать специализированный центр сертификации.

Разработчик: МультиСофт

МультиСофт Комплекс ЭЦП и шифрования файлов Вы можете обсудить на форуме.