ИОК CERTEX
Инфраструктура открытых ключей

Продукт
Разработчики: Гамма Технологии
Технологии: ИБ - Средства шифрования,  Серверные платформы

Инфраструктура открытых ключей CERTEX (ИОК CERTEX) реализует механизм инфраструктуры открытых ключей, обеспечивающий создание, распределение и управление ключевой информацией с помощью цифровых сертификатов в различных информационных системах.

2018: Описание и состав ИОК CERTEX

Согласно информации о продукте, представленной на октябрь 2018 года, ИОК CERTEX устанавливает порядок взаимоотношений между пользователями информационных систем и обеспечивает доступность и достоверность ключевой информации, принадлежность и соответствие открытых ключей их владельцу, защищенные механизмы получения, смены и отзыва ключей.

Важными компонентами этой инфраструктуры являются Удостоверяющие центры (центры сертификации), которым доверяют все пользователи системы. Удостоверяющие центры решают наиболее важные задачи по обработке запросов, изданию, отзыву и публикации сертификатов, определению политики их использования, настройке параметров и конфигурации системы. Использование цифровых сертификатов обеспечивает необходимый уровень универсализации при использовании документооборота в корпоративных сетях, электронной почты, доступе к сетевым устройствам и веб-узлам, организации VPN-соединений, авторизации на уровне операционных систем, СУБД и приложений. Цифровые сертификаты являются основой доверительных отношений между участниками в процессе обмена данными. Наличие сертификата, принадлежащего корреспонденту, позволяет вести с ним защищенный обмен данными: конфиденциальную передачу информации (шифрование), определение подлинности электронных документов, проведение процедуры строгой аутентификации взаимодействующих сторон. ИОК CERTEX позволяет строить иерархические и сетевые модели инфраструктуры открытых ключей любой степени вложенности.

Состав и назначение компонентов

  • ПО «Сервер приложений «CERTEX v.3» обеспечивает работу всех сервисных приложений ИОК CERTEX и координирования связи между ними;
  • ПО «Администратор Центра сертификации CERTEX CAUtil» обеспечивает организацию работы по выпуску сертификатов удостоверяющих центров, центров регистрации, TSP- и OCSP-серверов, сертификатов пользователей, а также установление доверительных отношений между удостоверяющими центрами, импорт сертификатов и формирование шаблонов сертификатов;
  • ПО «Администратор Центра регистрации CERTEX RAUtil» обеспечивает регистрацию пользователей инфраструктуры, удаленное администрирование сертификатов пользователей, генерацию секретного ключа регистрируемого пользователя, формирование запроса на изготовление/отзыв сертификата пользователя, доступ к сертификатам пользователей по протоколу LDAP
  • ПО «Регистр регистрационных свидетельств CERTEX LDAP» обеспечивает получение доступа к сертификатам, проверку статуса сертификатов, хранение архивной информации;
  • ПО «Разбор конфликтных ситуаций CERTEX Arbiter» обеспечивает автоматизацию процедуры разрешения инцидентов, связанных с оспариванием участниками системы электронного документооборота авторства, целостности сертификата, актуальности (статуса) сертификата;
  • «HTTP-Аудитор» обеспечивает веб-мониторинг жизненного цикла сертификатов, деятельности персонала удостоверяющего центра, центра регистрации и конечных пользователей, а также автоматизированный централизованный сбор информации из журналов регистрации событий ИОК CERTEX;
  • База данных обеспечивает хранение, дублирование и резервное копирование данных ИОК CERTEX;
  • Интерфейс пользователя ИОК CERTEX обеспечивает регистрацию пользователей через стандартный веб-браузер, подачу заявки на получение сертификата; генерацию ключа пользователя, отзыв и обновление собственного сертификата; взаимодействие между пользователями и инфраструктурой с использованием выделенного стандартного веб-сервера;
  • СКЗИ ТУМАР-CSP обеспечивает компоненты ИОК CERTEX необходимыми криптографическими функциями, в том числе по вычислению и проверке ЭЦП. ИОК CERTEX позволяет использовать сторонние криптографические модули.

Предоставляемые возможности

  • Регистрация пользователей;
  • Выпуск сертификатов;
  • Отзыв сертификатов;
  • Использование меток времени (Time-Stamp);
  • Оперативная проверка статуса сертификатов (Online Certificate Status Protocol);
  • Обеспечение доступа к Реестру сертификатов;
  • Построение иерархических и сетевых моделей инфраструктуры открытых ключей любой степени вложенности;
  • Разбор конфликтных ситуаций при возникновении спорных ситуаций, связанных с сертификатами;
  • Аудит событий, автоматический централизованный сбор информации из журналов аудита компонентов ИОК CERTEX;
  • Печать сертификатов;
  • Поддержка государственного языка;
  • Возможность осуществления доверительных отношений с другими удостоверяющими центрами;
  • Возможность модернизации и модульного наращивания.

Поддерживаемые ОС:



ПРОЕКТЫ (1) ИНТЕГРАТОРЫ (2) СМ. ТАКЖЕ (1)


Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

  IBM (47, 79)
  Microsoft (12, 58)
  Oracle (28, 56)
  Dell EMC (21, 24)
  Lenovo (3, 23)
  Другие (370, 270)

  Lenovo Data Center Group (1, 6)
  Lenovo (1, 6)
  SOTI (1, 3)
  КНС Групп (Yadro) (1, 3)
  IBM (2, 2)
  Другие (18, 20)

  Аладдин Р.Д. (Aladdin R.D.) (1, 2)
  DEPO Computers (Депо Электроникс) (1, 1)
  Lenovo (1, 1)
  Red Hat (1, 1)
  Круг НПФ (1, 1)
  Другие (7, 7)

  КНС Групп (Yadro) (1, 1)
  AirBit (АирБит) (1, 1)
  Другие (0, 0)

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год

  AirBit LoRaWAN Network Server - 1
  Yadro Сервер - 1
  Другие 0

Распределение вендоров по количеству проектов внедрений (систем, проектов) с учётом партнёров

За всю историю
2021 год
2022 год
2023 год
Текущий год

Распределение систем по количеству проектов, не включая партнерские решения

За всю историю
2021 год
2022 год
2023 год
Текущий год