ІВК - Сервер взаємодії - Про центр сертифікації ключів

офіс у вашому місті Дніпропетровськ \n Запоріжжя \n Київ \n Луганськ \n Луцьк \n Сімферополь \n Феодосія \n Харків \n Херсон \n Чернігів \n Чернівці \n Енергодар \n [#] 01.06.2006 Міжнародна виставка захисту, озброєння та спецтехніки „ISPEK-2006” дізнатись більше 01.06.2006 III Всеукраїнський конкурс фахової майстерності дізнатись більше 17.05.2006 Презентовано на виставці в Чернівцях електронний цифровий підпис ЗАТ«ІВК» дізнатись більше 31.03.2006 Отримання статусу акредитованого центра дізнатись більше Ім'я: Пароль: Акредитований центр сертифікації ключів виконує наступні функції: - реєструє абонентів, які обслуговуються ЦСК, або синхронізує списки зареєстрованих абонентів із існуючими в ІТС базами даних облікових записів абонентів; - приймає та обробляє запити абонентів на формування сертифікатів відкритих ключів і відповідно формує сертифікати; - приймає та обробляє запити про скасування, блокування та поновлення сертифікатів і відповідно скасовує, блокує або поновлює сертифікати; - веде електронний реєстр чинних, скасованих та блокованих сертифікатів; - публікує реєстр чинних сертифікатів у загальнодоступні бази даних та каталоги; - забезпечує доступ абонентів до електронних реєстрів чинних сертифікатів; - публікує списки скасованих сертифікатів у загальнодоступні бази даних та каталоги; - забезпечує доступ абонентів до інформації про статус сертифікатів (списків скасованих сертифікатів та автоматизованих засобів інформування про поточний статус сертифікатів); - надає послуги фіксації часу (формувати відмітки часу); - забезпечувати архівне зберігання запитів абонентів та сформованих сертифікатів; - забезпечує захист інформації, що обробляється у комплексі та захист технічних засобів комплексу від НСД. Спеціальні характеристики АЦСК Характеристики засобів криптографічного захисту інформації В програмних та апаратних засобах АЦСК використовуються такі криптографічні алгоритми та протоколи: - шифрування за ГОСТ 28147-89 (режим простої заміни, режим гамування та режим вироблення імітовставки); - ЕЦП за ДСТУ 4145-2002; - гешування за ГОСТ 34.311-95; - протокол розподілу ключових даних Діффі-Гелмана в групі точок еліптичної кривої. Характеристики ключової системи У комплексі виділені дві підгрупи ключових даних: - службові ключові дані; - ключові дані абонентів. До складу службових відносяться: - особистий ключ та сертифікат відритого ключа АЦСК; - особисті ключі та сертифікати адміністраторів реєстрації абонентів. Особистий ключ ЦСК використовується для формування ЕЦП сертифікатів, списків скасованих сертифікатів, відміток часу, інформації про статус сертифікаті, а також та запитів в інші АЦСК та ЦЗО. Сертифікат відритого ключа АЦСК використовується для перевірки ЕЦП інформації, перелік якої визначений вище. Особисті ключі адміністраторів реєстрації призначені для формування ЕЦП запитів на сертифікацію та скасування, а сертифікати – для перевірки ЕЦП від вказаних типів даних. До ключових даних абонентів відносяться особисті ключі та сертифікати абонентів. Особисті ключі захищаються на паролях шляхом вироблення імітовставки за ГОСТ 28147-89 та зашифрування в режимі простої заміни ГОСТ 28147-89 на ключах, які отримані шляхом гешування строки пароля за ГОСТ 34.311-95. У випадку застосування апаратного модуля сертифікації особисті ключі ЦСК зберігаються тільки у модулі. Параметри криптографічних алгоритмів та протоколів (параметри еліптичних кривих та довгострокові ключові елементи (ДКЕ) повинні постачатися відповідно до вимог ДСТСЗІ СБ України. В якості носіїв ключової інформації можуть використовуватися: - з’ємні диски (гнучкі диски 3,5”, електронні диски із внутрішнім ПЗП); - компакт-диски (CD-R, CD-RW, DVD-R або DVD-RW); - електронні ключі Aladdin eToken R2, PRO та інші. Формати даних Формати ключових даних та іншої службової інформації відповідають вимогам нормативно-технічних документів, що регламентують застосування ЕЦП та роботи ЦСК, а також міжнародним стандартам та рекомендаціям: - X.509 (ISO/IEC 9594-8:2002) – формати сертифікатів та списків скасованих сертифікатів; - PKCS#7 – формати захищених даних; - PKCS#8 – формати особистих ключів; - PKCS#10 – формати запитів на сертифікацію (формування сертифікатів) та скасування сертифікатів; - RFC 2560 – формати запитів на отримання інформації про статус сертифіката та самої інформації про статус; - RFC 3161 (ISO/IEC 18014) – формати запитів на формування відміток часу та самих відміток часу. АЦСК підтримує взаємодію з: - ІТС у яких здійснюється електронний документообіг або передача даних по мережах та застосовуються засоби КЗІ, що реалізують механізми захисту на основі шифрування даних та електронного цифрового підпису (ЕЦП); - ІТС, призначені для побудови мереж ЦСК. Взаємодія із зовнішніми системами здійснюється через підсистему взаємодії з абонентами шляхом інтегрування у зовнішній системі пунктів реєстрації з РС адміністраторів реєстрації абонентських засобів. Взаємодія із зовнішніми системами здійснюється у відповідності до регламенту ЦСК. © ЗАТ "ІВК" 2006 р.