Крипто-ПРО DSS

На 31 марта 2017 года КриптоПро DSS - программно-аппаратный комплекс, предназначенный для централизованного, защищенного хранения закрытых ключей пользователей, удаленного выполнения операций создания электронной подписи (ЭП) в интересах пользователей при взаимодействии с КриптоПро HSM.

Возможности КриптоПро DSS

• создание ЭП под любым электронным документом;
• не требуется клиентская часть;
• для работы с КриптоПро DSS только веб-браузер;
• нет необходимости установки средства ЭП на каждое рабочее место пользователя;
• снижение риска компрометации ключей пользователей за счёт их централизованного защищённого хранения;
• возможность встраивания функций создания ЭП в прикладные системы на базе стандартных средств протокола HTTP и веб-сервисов;
• возможность применения различных схем аутентификации пользователя для доступа к его ключам.

Поддерживаемые форматы электронной подписи

• Электронная подпись ГОСТ 34.10 – 2001;
• Усовершенствованная подпись (CAdES-BES и CAdES-X Long Type 1);
• Подпись XML-документов (XML Digital Signature, XMLDSig);
• Подпись документов PDF;
• Подпись документов Microsoft Office.

Структурная схема, (2016)

Требования к ПО

КриптоПро DSS предоставляет пользователям интерактивный веб-интерфейс для управления криптографическими ключами и создания ЭП под документом, который пользователь загружает на КриптоПро DSS. Использовать функции КриптоПро DSS можно с любого устройства на любой аппаратной платформе, любой ОС, где есть веб-браузер - для работы с КриптоПро DSS пользователю необходим только веб-браузер.ИТ-директор «Роснефти» Дмитрий Ломилин выступит на TAdviser SummIT 28 ноября

Безопасность

Ключи пользователей хранятся в защищённом модуле КриптоПро HSM. Каждый пользователь получает доступ к своим ключам после прохождения процедуры надёжной аутентификации на КриптоПро DSS.

Администратору КриптоПро DSS доступны:

• создание пользователя;
• удаление пользователя;
• генерация ключа пользователя;
• создание запроса на выпуск сертификата;
• сброс пароля в случае его утраты пользователем.

Способы аутентификации

В зависимости от настройки, КриптоПро DSS может реализовывать следующие способы аутентификации пользователя:

• классическая однофакторная аутентификация по логину и паролю;
• двухфакторная аутентификация с использованием цифровых сертификатов и USB-токенов или смарт-карт;
• двухфакторная аутентификация с дополнительным вводом одноразового пароля, доставляемого пользователю посредством SMS (OTP-via-SMS).