Крипто-ПРО DSS

Продукт

Разработчики:	Крипто-ПРО
Дата последнего релиза:	2016/12/12
Технологии:	ИБ - Средства шифрования

На 31 марта 2017 года КриптоПро DSS - программно-аппаратный комплекс, предназначенный для централизованного, защищенного хранения закрытых ключей пользователей, удаленного выполнения операций создания электронной подписи (ЭП) в интересах пользователей при взаимодействии с КриптоПро HSM.

Возможности КриптоПро DSS

создание ЭП под любым электронным документом;
не требуется клиентская часть;
для работы с КриптоПро DSS только веб-браузер;
нет необходимости установки средства ЭП на каждое рабочее место пользователя;
снижение риска компрометации ключей пользователей за счёт их централизованного защищённого хранения;
возможность встраивания функций создания ЭП в прикладные системы на базе стандартных средств протокола HTTP и веб-сервисов;
возможность применения различных схем аутентификации пользователя для доступа к его ключам.

Поддерживаемые форматы электронной подписи

Электронная подпись ГОСТ 34.10 – 2001;
Усовершенствованная подпись (CAdES-BES и CAdES-X Long Type 1);
Подпись XML-документов (XML Digital Signature, XMLDSig);
Подпись документов PDF;
Подпись документов Microsoft Office.

Структурная схема, (2016)

Требования к ПО

КриптоПро DSS предоставляет пользователям интерактивный веб-интерфейс для управления криптографическими ключами и создания ЭП под документом, который пользователь загружает на КриптоПро DSS. Использовать функции КриптоПро DSS можно с любого устройства на любой аппаратной платформе, любой ОС, где есть веб-браузер - для работы с КриптоПро DSS пользователю необходим только веб-браузер.

Безопасность

Ключи пользователей хранятся в защищённом модуле КриптоПро HSM. Каждый пользователь получает доступ к своим ключам после прохождения процедуры надёжной аутентификации на КриптоПро DSS.

Администратору КриптоПро DSS доступны:

создание пользователя;
удаление пользователя;
генерация ключа пользователя;
создание запроса на выпуск сертификата;
сброс пароля в случае его утраты пользователем.

Способы аутентификации

В зависимости от настройки, КриптоПро DSS может реализовывать следующие способы аутентификации пользователя:

классическая однофакторная аутентификация по логину и паролю;
двухфакторная аутентификация с использованием цифровых сертификатов и USB-токенов или смарт-карт;
двухфакторная аутентификация с дополнительным вводом одноразового пароля, доставляемого пользователю посредством SMS (OTP-via-SMS).

Источник — «https://zdrav.expert/index.php/%D0%9F%D1%80%D0%BE%D0%B4%D1%83%D0%BA%D1%82:%D0%9A%D1%80%D0%B8%D0%BF%D1%82%D0%BE-%D0%9F%D0%A0%D0%9E_DSS»

СМ. ТАКЖЕ (7)