Реализован с использованием СКЗИ «Signal-COM JCP 3.1» (варианты исполнения 1, 2). Сертификаты ФСБ России СФ/114-4344 и СФ/124-4345 от 18 Сентября 2022 г.
Комплекс «Signal-COM Crypto Hub» предназначен для сведения в единый сегмент всех криптографических операций в различных информационных системах (ИС) организации с поддержкой широкого набора СКЗИ и обеспечением нужного уровня масштабирования. Комплекс позволяет значительно упростить администрирование и техническую поддержку СКЗИ и снизить эксплуатационные затраты.
«Signal-COM Crypto Hub» имеет удобный интерфейс взаимодействия с ИС, позволяет организовать выполнение криптографических операций по шаблонам, проводить аудит и управлять правами доступа к ключам и операциям.
Описание
Описание
Описание
«Signal-COM Crypto Hub» позволяет по правилам единого интерфейса получить доступ к разнообразным, в том числе криптографическим, операциям с данными в ИС. Выполнение различных процессов обработки обеспечивается через настройку соответствующих шаблонов операций, а для выполнения типизированных операций можно пользоваться вызовами веб-сервисов. Комплекс позволяет реализовать многопоточную обработку данных и способен обеспечить кратчайшее время выполнения требуемых операций.
Выполняемые криптографические операции:
создание различных ЭП (присоединенная/отсоединенная/встроенная в формат PDF/встроенная в формат DOCX)
визуализация ЭП в виде графических «штампов» в документах формата PDF
проверка ЭП с получением информации о сертификатах ключей проверки ЭП
удаление ЭП
извлечение данных из сообщения с ЭП
зашифрование
расшифрование
поддерживаются операции архивирования с использованием алгоритмов ZIP и GZIP.
Поддерживаемые СКЗИ:
Крипто-КОМ (Message-PRO)
Signal-COM JCP
основанные на криптопровайдерах MS СAPI
др. от различных производителей
Поддерживаемые алгоритмы:
ГОСТ Р 34.10-2012 (256 и 512 бит)
ГОСТ 28147-89
Соответствие требованиям:
Федерального закона № 63 ФЗ «Об электронной подписи»
Приказов № 795 и № 796 ФСБ России
Центрального банка Российской Федерации
RFC 5280, RFC 5652, RFC 5126 и др.
Рекомендаций ТК 26
ECMA-376
Состав компонентов:
модуль обработки запросов через веб-сервисы
модуль обработки файлов
Signal-COM DSS Server — сервер выполнения криптографических операций
АРМ администратора
база данных для ведения истории обработки, хранения настроек прав доступа, настройки шаблонов и правил обработки
Структурная схема комплекса
Схема 1. Структурная схема комплекса Signal-COM Crypto Hub
АРМ администратора реализован в виде веб-приложения с выполнением следующих функций:
настройка шаблонов операций
создание сценариев криптографической обработки
настройка прав доступа к крипто-ключам и операциям с их использованием
