Решения для бизнеса: криптографические продукты и онлайн сервисы
•Download as PPTX, PDF•
0 likes•368 views
Презентация Чеснокова Сергея Евгеньевича, руководителя проектов ООО «Цифровые технологии». IV Всероссийская конференция по информационной безопасности в сфере электронной торговли «Электронная Россия: торги, документооборот, электронная подпись» Марий Эл, г. Йошкар-Ола, 01-02 ноября 2012 г.
1 of 12
1
2
3
4
5
6
7
8
9
10
11
12
More Related Content
Решения для бизнеса: криптографические продукты и онлайн сервисы
1. WELCOME TO OUR
PRESENTATION
Решения для бизнеса: криптографические продукты
и онлайн сервисы
ООО "Цифровые технологии"
Skype: sergey.shesnokov
E-mail: sergey.shesnokov@digt.ru
Сайт: www.trusted.ru
2. 1
PAGE
Криптографические продукты
Содержание
01 Результаты маркетинговых исследований
Исследование рынка потребителей криптографических
программных средств
02
Апробация моделей Freeware и OpenSource
Формирование социальной сети для разработчиков
03
Сервис Trusted NET
Предоставление информационных услуг пользователям
04 клиентских приложений
Клиентские приложения
Новое в версии КриптоАРМ 4.7. Особенности подготовки версии
5.0.
3. 2
PAGE
Результаты маркетинговых исследований
Группы потенциальных Статистика спроса продуктов
пользователей
0.01%
0.1%
34.9% 33.99%
65.0% 66.00%
Физические лица
Коммерческие организации и ИП
Государственные организации
4. 3
PAGE
Модели распространения ПО
• коробочные (или оберточные) лицензии (разновидность договора оферты)
психологические удобства для производителя и потребителя
• договора аренды
использование ПО в течение оговоренного срока
• подписки на обновления
право пользования постоянно развивающимся продуктом
• частично бесплатное ПО (Partially Freeware), условно бесплатное ПО
(Shareware), бесплатное ПО (Freeware)
ориентированность на пользователя
• ПО с открытым исходным кодом (OpenSource)
в создании ПО может принимать участие любой представитель
сообщества, социальная направленность
5. 4
PAGE
Создание продуктов Freeware и OpenSource
Модель Freeware
Продукт КриптоАРМ Старт – полнофункциональное
Репозитории на сервисе GitHub бесплатное приложение с неограниченным временем
Созданы для публикации использования.
OpenSource продуктов и Сайт, посвященный проекту http://cryptoarm.ru/
информационной поддержки
Freeware продуктов
Комплект – расширение функциональности базового
бесплатного продукта посредством:
- подключения модуля;
- интеграции с криптопровайдером;
- поддержки драйвера устройства хранения.
Модель OpenSource
Публикация ядра продукта в репозитории на GitHub
Принятие модели оплачиваемой кастомизации и
доработки программного продукта.
Пользовать обладает тремя свободами:
- распространять программное обеспечение;
- изучать, как оно устроено;
- изменять его.
6. 5
PAGE
Сервис Trusted NET
Сервис Trusted NET – web-сервис для объединения клиентских приложений
посредством создания элементов социальной сети.
7. 6
PAGE
Сервис Trusted NET
ПРИКАЗ
от 27 декабря 2011 г. N 795
ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ
К ФОРМЕ КВАЛИФИЦИРОВАННОГО
СЕРТИФИКАТА КЛЮЧА ПРОВЕРКИ
ЭЛЕКТРОННОЙ ПОДПИСИ
Операционная настройка КриптоАРМ
- Настройка
- Список доверенных сертификатов
- Список объектных идентификаторов
- Шаблоны запросов на сертификат
- Шаблоны печати подписи
8. 7
PAGE
Сервис Trusted NET
Сервис для пользователей
социальная сеть для получения информационных услуг
помощь при организации отдельных видов деятельности
“бэкап” объектов в облачные хранилища
получение и покупка лицензий на клиентское ПО
Сервис для коммерческих организаций и УЦ
создание корпоративных страниц и групп из числа
пользователей, зарегистрированных на сервисе
распространение настроек, специфичных для организации или вида
деятельности
безопасное распространение корневых сертификатов через CTL
интеграция со смежными системами
10. 9
PAGE
Клиентские приложения
КриптоАРМ 4.x
-взаимодействие с сервисом в
режиме интернет клиент
- реализация интерфейса CAPICOM
- поддержка устройств PKCS#11
КриптоАРМ 5.x
- взаимодействие с сервисом в
режиме подключаемого облачного
хранилища
-новое ядро на базе OpenSSL
- реализации ПО для мобильных
устройств
В текущем году наша компания потратила много времени на исследование ситуации сложившейся на рынке специализированных программных средств, чтобы выделить наиболее приоритетные продукты и выработать дальнейшую стратегию их развития. Кроме того, мы накопили достаточно статистических данных для анализа сегментации потребителей наших продуктов.При анализе рынка сбыта программных средств были выявлены три основные группы массового потребителя. Эти группы делят рынок в следующих пропорциях:физические лица (составляют 65% рынка), коммерческие организации и индивидуальные предприниматели (составляют 34,9% рынка) государственные организации (составляют 0,1%).На основе статистики отдела продаж (по выборке с 2009 г.) получилась очень интересная картина покрытия потребностей рынка. Количество проданных продуктов в разрезе выделенных групп составляет: физические лица (0,01% рынка), коммерческие организации и индивидуальные предприниматели (33,99% рынка) государственные организации (66%).Отсюда следует очевидный вывод что мы сосредоточили свое внимание на государственном секторе и упустили из виду самый массовый сегмент – обычных потребителей (физических лиц). Во много это было обусловлено тем что в то время у физических лиц не было мотивации использования наших продуктов.
Чтобы исправить текущее положение и ориентировать наши продукты на этот массовый сектор мы решили часть проектов перевести на модель Freeware и модель OpenSource. Бесплатное ПО (Freeware)будет распространяться в исполняемом виде с соответствующей информационной поддержкой, а ПО с открытыми исходными кодами (OpenSource)будет доступно для модификации из социальной сети разработчиков.
Следует отметить что противостояние софта с открытым и закрытым кодом длится очень долго. И если говорить о бизнесе, то раньше создание таких программных продуктов не было экономически выгодно для компаний-разработчиков. Теперь ситуация меняется, во многом потому, что компании вынуждены постоянно модифицировать свое программное обеспечение чтобы учесть все изменения системных продуктов, появления новых гаджетов, потребностей пользователей. В настоящих условиях начинать долговременные проекты создания закрытого прикладного софта довольно рискованно и может вообще не имеет смысла, поскольку такие продукты будут постепенно вытесняться с рынка.Именно поэтому мы работаем в направлении создания части программных продуктов по моделям бесплатного ПО и ПО с открытым исходным кодом, что позволяет более эффективно вести разработку и освоение рынка. Для взаимодействия с разработчиками, интеграторами и пользователями и всеми заинтересованными лицами мы организуем социальную сеть с использованием общедоступного ресурса GitHub (gitHub.com). На этом сервисе мы публикуем все изменения и исходные коды наших продуктов.Приведу пример выделения категории бесплатных программ, обратившись ко всем известному продукту КриптоАРМ. Для бесплатного ПО на сервисе будет размещаться исполняемый код программы и все информационные материалы по его изучению, использованию, интеграции в другие приложения. В ближайшее время мы планируем разместить там версию – КриптоАРМ Старт. Пользователь может использовать весь его функционал без ограничения по времени и без ввода лицензии. Все что предлагается сверх функций бесплатного продукта понимается как комплект и предлагается платно. Это может быть модуль, включенный в состав продукта (например, модули TSP и OCSP), подключение криптопровайдера (например, КриптоПро CSP)или поддержка драйвера устройств хранения (например, токенов). Такое деление на бесплатное ПО и платные комплекты введено, начиная с версии 4.7.Что касается продуктов OpenSource, то для них сначала пишется ядро. Это ядро мы естественно публикуем в соответствующем репозитории. Оно открыто, любой может взять и использовать его бесплатно. Ядро уже содержит все основные идеи и функциональность, оттестировано как внутри компании, так и всеми желающими, и полностью работоспособно. Если, начав использовать это ядро, компания понимает, что неких специфичных функций ей не хватает, она может либо их создать силами своих программистов, либо обратиться к авторам проекта, где ей быстро допишут все что угодно. Но уже за деньги, конечно. Причем результат тоже публикуется в открытом коде. Продуктов подобного рода у нас два – сервис Trusted NET и клиентское приложение КриптоАРМ под iOS (для устройства iPad).
СервисTrusted NET представляет собой довольно интересную разработку. С его помощью мы выстраиваем инфраструктуру управления клиентскими приложениями. Основная идея заключается в том что, каждый пользователь который установил себе клиентское приложений КриптоАРМ может зарегистрироваться на сервисе. Взамен пользователь получит следующую функциональность:- в приложении КриптоАРМ будет доступна функция хранения объектов на сервисе. Т.е. запросы на сертификат, ключи, сертификаты, настройки можно сохранить в личный репозиторий и восстановить при смене рабочего места, устройства или версии приложения; имеется возможность просмотра и использования опубликованных другими пользователями сертификатов.
Всем известен приказ об утверждении требований к форме квалифицированного сертификата ключа проверки электронной подписи. Согласно этим требованиям были внесены изменения, которые составляют основу версии КриптоАРМ 4.7. Но в шаблоне на сертификат должна быть отмечена информация специфичная для каждого УЦ. Это не позволяет создать универсальное решение. На сервисе Trusted NET будет организована возможность организации корпоративных групп. Например, Удостоверяющий Центр организует свою страницу и группу клиентов. Всем пользователям, которые пользуются приложением КриптоАРМ будет предоставлена возможность получения настройки, специфичной для данного УЦ.
На сервисе реализована функция заказа временной лицензии на клиентские приложения. Пользователь может непосредственно через
Проблемы возникающие на торговых площадках с ЭЦП, где клиенты используют CAPICOM заключается в следующем. CAPICOM —элемент управления ActiveX, созданный Microsoft с целью помочь разработчикам приложений в получении доступа к услугам, которые позволяют обеспечить безопасность для приложений на основе криптографических функций, реализованных в CryptoAPI, через технологию COM. CAPICOM можно использовать для цифровой подписи данных, проверки подписи, отображения информации о цифровой подписи и цифровом сертификате, добавлять или удалять сертификаты и, наконец, для шифрования и расшифровки данных.CAPICOM версии 2.1.0.2 — последняя версия CAPICOM, которая официально поддерживается в Windows Vista. Однако, Microsoft объявила, что поддержка CAPICOM прекращена и далее компонент разрабатываться не будет.Таким образом, выходящие версии браузеров не гарантируют корректную работу данного компонента.