Инфраструктура открытых ключей «CERTEX» (ИОК «CERTEX») реализует механизм инфраструктуры открытых ключей, обеспечивающий создание, распределение и управление ключевой информацией с помощью цифровых сертификатов в различных информационных системах.
ИОК «CERTEX» устанавливает порядок взаимоотношений между пользователями информационных систем и обеспечивает доступность и достоверность ключевой информации, принадлежность и соответствие открытых ключей их владельцу, защищенные механизмы получения, смены и отзыва ключей. Важными компонентами этой инфраструктуры являются Удостоверяющие центры (центры сертификации), которым доверяют все пользователи системы. Удостоверяющие центры решают наиболее важные задачи по обработке запросов, изданию, отзыву и публикации сертификатов, определению политики их использования, настройке параметров и конфигурации системы. Использование цифровых сертификатов обеспечивает необходимый уровень универсализации при использовании документооборота в корпоративных сетях, электронной почты, доступе к сетевым устройствам и Web-узлам, организации VPN-соединений, авторизации на уровне операционных систем, СУБД и приложений. Цифровые сертификаты являются основой доверительных отношений между участниками в процессе обмена данными. Наличие сертификата, принадлежащего корреспонденту, позволяет вести с ним защищенный обмен данными: конфиденциальную передачу информации (шифрование), определение подлинности электронных документов, проведение процедуры строгой аутентификации взаимодействующих сторон. ИОК «CERTEX» позволяет строить иерархические и сетевые модели инфраструктуры открытых ключей любой степени вложенности.
Состав и назначение компонентов
- ПО «Сервер приложений «CERTEX v.3» обеспечивает работу всех сервисных приложений ИОК «CERTEX» и координирования связи между ними;
- ПО «Администратор Центра сертификации «CERTEX CAUtil» обеспечивает организацию работы по выпуску сертификатов удостоверяющих центров, центров регистрации, TSP- и OCSP-серверов, сертификатов пользователей, а также установление доверительных отношений между удостоверяющими центрами, импорт сертификатов и формирование шаблонов сертификатов;
- ПО «Администратор Центра регистрации «CERTEX RAUtil» обеспечивает регистрацию пользователей инфраструктуры, удаленное администрирование сертификатов пользователей, генерацию секретного ключа регистрируемого пользователя, формирование запроса на изготовление/отзыв сертификата пользователя, доступ к сертификатам пользователей по протоколу LDAP;
- ПО «Регистр регистрационных свидетельств «CERTEX LDAP» обеспечивает получение доступа к сертификатам, проверку статуса сертификатов, хранение архивной информации;
- ПО «Разбор конфликтных ситуаций «CERTEX Arbiter» обеспечивает автоматизацию процедуры разрешения инцидентов, связанных с оспариванием участниками системы электронного документооборота авторства, целостности сертификата, актуальности (статуса) сертификата;
- «HTTP-Аудитор» обеспечивает web-мониторинг жизненного цикла сертификатов, деятельности персонала удостоверяющего центра, центра регистрации и конечных пользователей, а также автоматизированный централизованный сбор информации из журналов регистрации событий ИОК «CERTEX»;
- База данных обеспечивает хранение, дублирование и резервное копирование данных ИОК «CERTEX»;
- Интерфейс пользователя ИОК «CERTEX» обеспечивает регистрацию пользователей через стандартный интернет браузер, подачу заявки на получение сертификата; генерацию ключа пользователя, отзыв и обновление собственного сертификата; взаимодействие между пользователями и инфраструктурой с использованием выделенного стандартного web-сервера;
- СКЗИ «ТУМАР-CSP» обеспечивает компоненты ИОК «CERTEX» необходимыми криптографическими функциями, в том числе, по вычислению и проверке ЭЦП. ИОК «CERTEX» позволяет использовать сторонние криптографические модули.
Предоставляемые возможности
- Регистрация пользователей;
- Выпуск сертификатов;
- Отзыв сертификатов;
- Использование меток времени (Time-Stamp);
- Оперативная проверка статуса сертификатов (Online Certificate Status Protocol);
- Обеспечение доступа к Реестру сертификатов;
- Построение иерархических и сетевых моделей инфраструктуры открытых ключей любой степени вложенности;
- Разбор конфликтных ситуаций при возникновении спорных ситуаций, связанных с сертификатами;
- Аудит событий, автоматический централизованный сбор информации из журналов аудита компонентов ИОК «CERTEX»;
- Печать сертификатов;
- Поддержка государственного языка;
- Возможность осуществления доверительных отношений с другими удостоверяющими центрами;
- Возможность модернизации и модульного наращивания.
Поддерживаемые операционные системы Windows:
- Windows 2003 Server;
- Windows 2008 Server;
- Windows XP;
- Windows VISTA;
- Windows 7;
- Windows 8;
- Windows 10.
Поддерживаемые операционные системы Unix:
- Linux 32/64;
- Unix HP-UX ia64;
- SUN Solaris;IBM AIX.
Поддерживаемые стандарты
- RFC 3280 «Certificate and Certificate Revocation List (CRL) Profile»;
- RFC 2459 «Certificate and CRL Profile»;RFC 5280 «Certificate and Certificate Revocation List (CRL) Profile» (сертификаты с расширениями – AIA, cRLDistributionPoints, freshestCRL, CertificatePolicies, PolicyMappings, Policy Constraints, inhibitPolicyMapping, Inhibit Any-Policy, Name Constraints);
- RFC 2560 «Online Certificate Status Protocol - OCSP»;
- RFC 3161 «Time-Stamp Protocol (TSP)»;
- RFC 2030 «Simple Network Time Protocol (SNTP) Version 4»;
- RFC 3029 «Data Validation and Certification Server Protocols»;
- RFC 2251 «Lightweight Directory Access Protocol (v3)»;
- RFC 2630 «Cryptographic Message Syntax»;
- RFC 2797 «Certificate Management Messages Over CMS»;RFC 4210 «Certificate Management Protocol (CMP)»;
- Simple Certificate Enrollment Protocol (SCEP);Secure Socket Layer (SSL);
- Transport Layer Security (TLS);
- Secure/Multipurpose Internet Mail Extensions (S/MIME);
- PKCS#1 «RSA Cryptography Standard»;
- PKCS#3 «Diffie-Hellman Key Agreement Standard»;
- PKCS#5 «Password-Based Cryptography Standard»;
- PKCS#6 «Extended-Certificate Syntax Standard»;
- PKCS#7 «Cryptographic Message Syntax Standard»;
- PKCS#8 «Private-Key Information Syntax Standard»;
- PKCS#9 «Selected Attribute Types»;
- PKCS#10 «Certification Request Syntax Standard»;
- PKCS#11 «Cryptographic Token Interface Standard»;
- PKCS#12 «Personal Information Exchange Syntax Standard»;
- PKCS#13 «Elliptic Curve Cryptography Standard»;
- PKCS#15 «Cryptographic Token Information Format Standard».
Взаимодействие компонентов