Новинки и тенденции в развитии продуктов компании КРИПТО-ПРО
•Download as PPTX, PDF•
1 like•642 views
Презентация Маслова Ю.Г. (КРИПТО-ПРО). VI конференция «Электронная торговля. Информационная безопасность и PKI». г.Казань, 22 – 24 октября 2014 г.
Report
Share
Recommended for you
Recommended for you
More Related Content
What's hot
What's hot (20)
Similar to Новинки и тенденции в развитии продуктов компании КРИПТО-ПРО
Similar to Новинки и тенденции в развитии продуктов компании КРИПТО-ПРО (20)
More from Цифровые технологии
More from Цифровые технологии (20)
Новинки и тенденции в развитии продуктов компании КРИПТО-ПРО
- 1. VI-ая Международная конференция в сфере электронной торговли «Информационная безопасность и PKI» г. Казань, 22–24 октября 2014 г. Новинки и тенденции в развитии продуктов компании КРИПТО-ПРО Маслов Юрий Коммерческий директор ООО «КРИПТО-ПРО» © 2000-2014 КРИПТО-ПРО
- 2. Тренд № 1: Облачная технология реализации применения ЭП Что мы от неё хотим? Исключить установку и использование средств ЭП на рабочем месте пользователя • Любой компьютер, в любой точке мира, на любой платформе • Массовый, неквалифицированный пользователь • Не требуется контроль среды функционирования криптосредства на рабочем месте клиента Исключить хранение ключа ЭП непосредственно у владельца • Не имею и не теряю • Невозможность компрометации ключа ЭП владельцем
- 3. Структурная схема «КриптоПро DSS» HSM: СКЗИ и хранилище ключей ЭП Сервер электронной подписи КриптоПро УЦ Сервер системы ЭДО Подсистема взаимодейст вия с УЦ Подсистема аутентифика ции API интеграции с ЭДО Защищённость от нарушителя с возможностями Н5 (КВ2) Функционал рабочего места Оператора УЦ Стандартизованный интерфейс (веб-сервис) 1. Аутентификация с использованием ОТР по SMS с визуализацией подписываемого контента 2. Аутентификация с использованием Rutoken WEB и Rutoken ЭЦП 3. Аутентификация по ключам и сертификатам Подсистема защиты от НСД
- 4. Пример подписания документа в ДБО с аутентификацией «OTP по SMS»
- 6. Сервер ЭП «КриптоПро DSS» Ключевые особенности • Интеграция через API по HTTP и WS-Security с одной или несколькими СЭД • Взаимодействие с одним или несколькими УЦ • Электронная подпись и шифрование • Форматы PKCS#7, XMLDSig, PDF, Office Signature • Классический формат и усовершенствованный формат ЭП (CAdES) • Возможность использования внешних Центров идентификации (SAML- токены) • SDK для подключения способов аутентификации • Возможность организации горячего резервирования • Кластеризация на основе Windows Server • Содержит подсистему проверки ЭП в документах (Сервер проверки ЭП)
- 7. Тренд № 2: Облачная технология сборки ЭП Производители браузеров отказываются от поддержки плагинов • Google планирует в начале 2015 года убрать поддержку NPAPI из Chrome • Internet Explorer в режиме планшета на Windows 8 и выше не поддерживает ActiveX • в Firefox теперь необходимо сделать дополнительный щелчок мыши в окне с предупреждением, чтобы разрешить запуск плагина. • набор API для вызова криптографических функций проходит стандартизацию в W3C (WebCrypto) • Поддержка WebCrypto уже доступна в IE, Chrome и ведётся разработка в других браузерах • в WebCrypto нет функций для создания форматов ЭП, только «голая» подпись
- 8. Тренд № 2: Облачная технология сборки ЭП Что мы от неё хотим? Повысить функциональность средств применения ЭП • Личное владение и использование ключа ЭП, но централизованное формирование ЭП • Централизованная мультиформатность Уменьшить количество устанавливаемого ПО на клиенте • Массовый, неквалифицированный пользователь • Уменьшение стоимость применения ЭП
- 9. Условное наименование: DSS Lite предназначен для подписания документов электронной подписью в браузере с использованием средства ЭП, установленного на устройстве пользователя позволяет отказаться от покупки и установки плагинов и дополнительных приложений для подписания различных форматов документов.
- 10. Какие возможности дают облачные технологии применения ЭП? Продавать ЭП как сервис • Идентифицированные владельцы ЭП «привязаны» к оператору сервиса ЭП Существенное уменьшение цены владения ЭП • Исключается возможность компрометации ключей • Не требуется установка и сопровождение средств применения ЭП на рабочих местах • Не требуется лицензирование по ФСБ России
- 11. СПАСИБО ЗА ВНИМАНИЕ! КРИПТО-ПРО – ключевое слово в защите информации http://www.cryptopro.ru info@cryptopro.ru Тел./факс: +7 (495) 995-48-20 +7 (495) 984-07-90 Вопросы?
Editor's Notes
- ... включая финансовые.