«Электронная подпись в облаках и на земле»

1. «Электронная подпись в облаках и на земле» Фураков Александр Заместитель коммерческого директора ООО «КРИПТО-ПРО»

2. Электронная подпись «на земле» • Классическая схема применения электронной подписи: • Средство электронной подписи установлено непосредственно на компьютере пользователя; • Сертификат ключа проверки электронной подписи и вся цепочка сертификатов до издателя установлены непосредственно на компьютере пользователя • Ключ электронной подписи располагается на ключевом носителе, который подключен к компьютеру пользователя.

3. Электронная подпись «в облаке»

4. Сервер ЭП КриптоПро DSS(Какова общая схема работы?)

5. Сервер ЭП КриптоПро DSS(Какие основные компоненты?) Сервер, который предоставляет пользовательский интерфейс выполнения операций по генерации ключей, формированию запросов на сертификат, формированию ЭП электронного документа. Осуществляет обращение к криптографическим функциям, реализованным в HSM Имеет интерфейс обращения – Cryptographic Service Provider (CSP) Обеспечивает надежное взаимодействие (взаимную аутентификацию Сервера ЭП и HSM, шифрование и целостность передаваемых между ними данных)

6. Сервер ЭП КриптоПро DSS(А что за HSM?) КриптоПроHSM • ПАКМ «КриптоПро HSM» предоставляет криптографический сервис пользователям и предназначен для выполнения следующих функций: • создание и проверка электронной подписи; • вычисление хэш-функции; • шифрование и расшифрование блоков данных; • вычисление имитовставки блоков данных; • генерация и защищенное хранение ключевой информации (все ключи хранятся в зашифрованном виде); • управление учетными записями пользователей криптографического сервиса.

7. КриптоПро HSM КриптоПроHSM

8. Сервер ЭП КриптоПро DSS(В итоге) Сервер электронной подписи КриптоПро DSS (СЭП КриптоПро DSS) предназначен для централизованного, защищенного хранения закрытых ключей пользователей, а также для удаленного выполнения операций по созданию электронной подписи в интересах пользователей при взаимодействии с специализированными программно-аппаратными криптографическими модулями. • СЭП КриптоПро DSS обеспечивает: • Создание ЭП в электронном документе; • Широкий охват платформ и устройств, с которых пользователь может работать с СЭП КриптоПро DSS. Необходим лишь браузер; • Отсутствие необходимости установки специализированной клиентской части; • Снижение риска компрометации ключей пользователей за счёт их централизованного защищённого хранения; • Снижение стоимости развертывания и владения инфраструктурой ЭП, т.к. нет необходимости установки средства ЭП на каждое рабочее место пользователя, а управление всей инфраструктурой сосредоточено на одном сервере; • Лёгкость встраивания функций создания ЭП в прикладные системы за счёт простых интерфейсов автоматизации на базе стандартных средств протокола HTTP и веб-сервисов; • Возможность применения различных схем аутентификации пользователя для доступа к его ключам.

9. Сервер ЭП КриптоПро DSS(Чем удобно клиенту?) Любые устройства Любые платформы Любой веб-браузер

10. Сервер ЭП КриптоПро DSS(А пример реализации?)

11. Сервер ЭП КриптоПро DSS(Сертифицировано ли?) ПАКМ «КриптоПроHSM» - сертифицирован ФСБ России, как СКЗИ ПАКМ «КриптоПроHSM» - есть положительное заключение ФСБ России, как средство ЭП по 63-ФЗ «Об электронной подписи» Следующий шаг: Оценка влияния ПАК «КриптоПроDSS» на ПАКМ «КриптоПроHSM» и проверка корректность встраивания «КриптоПроHSM» в «КриптоПроDSS»

12. СПАСИБО ЗА ВНИМАНИЕ! КРИПТО-ПРО – ключевое слово в защите информации http://www.cryptopro.ru info@cryptopro.ru fav@cryptopro.ru Тел./факс: +7 (495) 995-48-20