Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Содержание дициплины.docx
Скачиваний:
26
Добавлен:
24.11.2019
Размер:
1.1 Mб
Скачать

КриптоПро tsp Общие сведения

Полное наименование изделия: Программно-аппаратный комплекс "Службы УЦ. КриптоПро TSP".

Сокращенное наименование изделия: ПАК "КриптоПро TSP".

Назначение комплекса

ПАК "КриптоПро TSP" реализует сервис службы штампов времени, функционирует по протоколу TSP (Time-Stamp Protocol).

ПАК "КриптоПро TSP" обеспечивает использование международных рекомендаций в части построения инфраструктуры открытых ключей, с учетом применения ГОСТ 28147-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001:

  • RFC 3161 "Internet X.509 Public Key Infrastructure. Time-Stamp Protocol (TSP)";

  • RFC 3280 "Internet X.509 Public Key Infrastructure. Certificate and Certificate Revocation List (CRL) Profile";

  • информационную безопасность по уровню защиты КС2 при использовании в соответствии с требованиями эксплуатационной документации.

КриптоПро ocsp Общие сведения

Полное наименование изделия: Программно-аппаратный комплекс "Службы УЦ. КриптоПро OCSP".

Сокращенное наименование изделия: ПАК "КриптоПро OCSP".

Назначение комплекса

ПАК "КриптоПро OCSP" предназначен для выполнения в составе сертифицированного ФСБ России удостоверяющего центра функций установления статуса сертификатов на основе протокола OCSP (Online Certificate Status Protocol).

ПАК "КриптоПро OCSP" обеспечивает использование международных рекомендаций в части построения инфраструктуры открытых ключей, с учетом применения ГОСТ 28147-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001:

  • RFC 2560 "Internet X.509 Public Key Infrastructure. Online Certificate Status Protocol – OCSP";

  • RFC 3280 "Internet X.509 Public Key Infrastructure. Certificate and Certificate Revocation List (CRL) Profile";

  • информационную безопасность по уровню защиты КС2 при использовании в соответствии с требованиями эксплуатационной документации.

КриптоПро svs 2.0 Общие сведения

Полное наименование продукта: Службы УЦ версии 2.0. Служба проверки сертификатов и электронной подписи КриптоПро SVS.

Сокращенное наименование продукта: КриптоПро SVS 2.0.

Назначение

Служба проверки сертификатов и электронной подписи "КриптоПро SVS" предоставляет удобный пользовательский интерфейс установления статуса сертификата ключа проверки электронной подписи и выполнения процедуры подтверждения подлинности электронных подписей документов различного формата. Для выполнения этих процедур КриптоПро SVS также предоставляет программный интерфейс на основе веб-сервисов (SOAP).

Поддерживаемые форматы электронной подписи:

  • Усовершенствованная подпись (CAdES-BES и CAdES-X Long Type 1);

  • Подпись XML-документов (XML Digital Signature, XMLDSig);

  • Электронная подпись ГОСТ Р 34.10 – 2001;

  • Подпись документов PDF;

  • Подпись документов Microsoft Office (Word и Excel).

Все необходимые проверки выполняются не на стороне клиента, а на стороне данного модуля, что не требует установки какого-либо специализированного программного обеспечения на компьютере клиента (не требует установки СКЗИ "КриптоПро CSP" и иного программного обеспечения, необходимо для установления статуса сертификата и подтверждения подлинности электронной подписи – например, КриптоПро PDF, КриптоПро Office Signature, КриптоАРМ). Для работы с КриптоПро SVS достаточно только наличие у клиента веб-браузера.

Для обеспечения доверия к ответам сервиса КриптоПро SVS можно настроить взаимодействие с ним по протоколу TLS.

Для подписания и шифрования/расшифрования электронных документов без установки каких-либо специальных и криптографических средств на рабочем месте или мобильном устройстве пользователя предназначен ПАК "КриптоПро DSS".

При необходимости хранения ключей электронной подписи на рабочем месте или съемном ключевом носителе для создания электронной подписи различного формата и шифрования/расшифрования данных может быть использована облегченная версия КриптоПро DSS Lite.

АРМ разбора конфликтных ситуаций