Программно-аппаратный комплекс ViPNet Удостоверяющий центр 5 предназначен для построения инфраструктуры открытых ключей (PKI). Реализация функций ViPNet Удостоверяющий центр 5 велась в соответствии с требованиями Федерального закона от 6 апреля 2011 г. №63-ФЗ «Об электронной подписи».
Состав ViPNet УЦ 5:
- ПАК ViPNet Certification Authority 5
Разработанный на базе криптографической платформы безопасности ViPNet HSM программно-аппаратный комплекс ViPNet Certification Authority 5 (ViPNet CA 5) выступает в роли центра сертификации. Этот компонент реализует все основные функции удостоверяющего центра — издание сертификатов и управление их жизненным циклом. - Программный комплекс (ПК) ViPNet PKI Client 2.0
ПК ViPNet PKI Client 2.0, входящий в комплект поставки ПАК ViPNet Удостоверяющий центр 5, предназначен для организации безопасного подключения администратора и оператора УЦ к web-интерфейсу ViPNet CA 5 и подписи передаваемых запросов.
Администратор УЦ осуществляет настройку сервиса УЦ, а также издает и аннулирует сертификаты, создает запросы в вышестоящие УЦ и т.п. Оператор УЦ осуществляет передачу запросов на издание и аннулирование сертификатов, а также их выдачу. По запросу пользователя может сформировать ключи ЭП. - ViPNet TSP-OCSP Service
Сервис для реализации функционала выдачи меток времени и проверки сертификатов в онлайн-режиме. Программный комплекс работает совместно с ViPNet CSP 4.4, для хранения ключей ЭП сервиса могут использоваться внешние устройства из списка поддерживаемых ViPNet CSP, в т.ч. ViPNet HSM.
Поставляется опционально
Сценарии использования
ViPNet Удостоверяющий центр 5 предназначен для выполнения функций УЦ в соответствии с требованиями ФЗ-63 «Об электронной подписи» и построения инфраструктуры открытых ключей.
Функциональные характеристики
- Выдача ключей и сертификатов пользователям.
- Аннулирование, приостановление и возобновление действия сертификатов.
- Ведение реестра сертификатов.
- Установление доверительных отношений со сторонними удостоверяющими центрами.
- Издание CRL.
- Предоставление информации о статусах сертификатов в режиме реального времени.
- Предоставление штампов времени по запросам пользователей.
Дополнительные возможности
- Для интеграции с ViPNet CA 5 предоставляется REST API.
- Для разработчиков и ознакомления потенциальных заказчиков по запросу предоставляется эмулятор ViPNet CA 5 в виде Virtual Appliance.