Решения для бизнеса: криптографические продукты и онлайн сервисы

Editor's Notes

1. В текущем году наша компания потратила много времени на исследование ситуации сложившейся на рынке специализированных программных средств, чтобы выделить наиболее приоритетные продукты и выработать дальнейшую стратегию их развития. Кроме того, мы накопили достаточно статистических данных для анализа сегментации потребителей наших продуктов.При анализе рынка сбыта программных средств были выявлены три основные группы массового потребителя. Эти группы делят рынок в следующих пропорциях:физические лица (составляют 65% рынка), коммерческие организации и индивидуальные предприниматели (составляют 34,9% рынка) государственные организации (составляют 0,1%).На основе статистики отдела продаж (по выборке с 2009 г.) получилась очень интересная картина покрытия потребностей рынка. Количество проданных продуктов в разрезе выделенных групп составляет: физические лица (0,01% рынка), коммерческие организации и индивидуальные предприниматели (33,99% рынка) государственные организации (66%).Отсюда следует очевидный вывод что мы сосредоточили свое внимание на государственном секторе и упустили из виду самый массовый сегмент – обычных потребителей (физических лиц). Во много это было обусловлено тем что в то время у физических лиц не было мотивации использования наших продуктов.
2. Чтобы исправить текущее положение и ориентировать наши продукты на этот массовый сектор мы решили часть проектов перевести на модель Freeware и модель OpenSource. Бесплатное ПО (Freeware)будет распространяться в исполняемом виде с соответствующей информационной поддержкой, а ПО с открытыми исходными кодами (OpenSource)будет доступно для модификации из социальной сети разработчиков.
3. Следует отметить что противостояние софта с открытым и закрытым кодом длится очень долго. И если говорить о бизнесе, то раньше создание таких программных продуктов не было экономически выгодно для компаний-разработчиков. Теперь ситуация меняется, во многом потому, что компании вынуждены постоянно модифицировать свое программное обеспечение чтобы учесть все изменения системных продуктов, появления новых гаджетов, потребностей пользователей. В настоящих условиях начинать долговременные проекты создания закрытого прикладного софта довольно рискованно и может вообще не имеет смысла, поскольку такие продукты будут постепенно вытесняться с рынка.Именно поэтому мы работаем в направлении создания части программных продуктов по моделям бесплатного ПО и ПО с открытым исходным кодом, что позволяет более эффективно вести разработку и освоение рынка. Для взаимодействия с разработчиками, интеграторами и пользователями и всеми заинтересованными лицами мы организуем социальную сеть с использованием общедоступного ресурса GitHub (gitHub.com). На этом сервисе мы публикуем все изменения и исходные коды наших продуктов.Приведу пример выделения категории бесплатных программ, обратившись ко всем известному продукту КриптоАРМ. Для бесплатного ПО на сервисе будет размещаться исполняемый код программы и все информационные материалы по его изучению, использованию, интеграции в другие приложения. В ближайшее время мы планируем разместить там версию – КриптоАРМ Старт. Пользователь может использовать весь его функционал без ограничения по времени и без ввода лицензии. Все что предлагается сверх функций бесплатного продукта понимается как комплект и предлагается платно. Это может быть модуль, включенный в состав продукта (например, модули TSP и OCSP), подключение криптопровайдера (например, КриптоПро CSP)или поддержка драйвера устройств хранения (например, токенов). Такое деление на бесплатное ПО и платные комплекты введено, начиная с версии 4.7.Что касается продуктов OpenSource, то для них сначала пишется ядро. Это ядро мы естественно публикуем в соответствующем репозитории. Оно открыто, любой может взять и использовать его бесплатно. Ядро уже содержит все основные идеи и функциональность, оттестировано как внутри компании, так и всеми желающими, и полностью работоспособно. Если, начав использовать это ядро, компания понимает, что неких специфичных функций ей не хватает, она может либо их создать силами своих программистов, либо обратиться к авторам проекта, где ей быстро допишут все что угодно. Но уже за деньги, конечно. Причем результат тоже публикуется в открытом коде. Продуктов подобного рода у нас два – сервис Trusted NET и клиентское приложение КриптоАРМ под iOS (для устройства iPad).
4. СервисTrusted NET представляет собой довольно интересную разработку. С его помощью мы выстраиваем инфраструктуру управления клиентскими приложениями. Основная идея заключается в том что, каждый пользователь который установил себе клиентское приложений КриптоАРМ может зарегистрироваться на сервисе. Взамен пользователь получит следующую функциональность:- в приложении КриптоАРМ будет доступна функция хранения объектов на сервисе. Т.е. запросы на сертификат, ключи, сертификаты, настройки можно сохранить в личный репозиторий и восстановить при смене рабочего места, устройства или версии приложения; имеется возможность просмотра и использования опубликованных другими пользователями сертификатов.
5. Всем известен приказ об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи. Согласно этим требованиям были внесены изменения, которые составляют основу версии КриптоАРМ 4.7. Но в шаблоне на сертификат должна быть отмечена информация специфичная для каждого УЦ. Это не позволяет создать универсальное решение. На сервисе Trusted NET будет организована возможность организации корпоративных групп. Например, Удостоверяющий Центр организует свою страницу и группу клиентов. Всем пользователям, которые пользуются приложением КриптоАРМ будет предоставлена возможность получения настройки, специфичной для данного УЦ.
6. На сервисе реализована функция заказа временной лицензии на клиентские приложения. Пользователь может непосредственно через
7. Проблемы возникающие на торговых площадках с ЭЦП, где клиенты используют CAPICOM заключается в следующем. CAPICOM —элемент управления ActiveX, созданный Microsoft с целью помочь разработчикам приложений в получении доступа к услугам, которые позволяют обеспечить безопасность для приложений на основе криптографических функций, реализованных в CryptoAPI, через технологию COM. CAPICOM можно использовать для цифровой подписи данных, проверки подписи, отображения информации о цифровой подписи и цифровом сертификате, добавлять или удалять сертификаты и, наконец, для шифрования и расшифровки данных.CAPICOM версии 2.1.0.2 — последняя версия CAPICOM, которая официально поддерживается в Windows Vista. Однако, Microsoft объявила, что поддержка CAPICOM прекращена и далее компонент разрабатываться не будет.Таким образом, выходящие версии браузеров не гарантируют корректную работу данного компонента.