КриптоПро PKI-Кластер

КриптоПро PKI-Кластер — комплекс программного обеспечения для централизованного и унифицированного обмена сообщениями между различными компонентами PKI-инфраструктуры организации, обеспечивающей управление жизненным циклом сертификатов ключей проверки электронной подписи и применение электронной подписи.

КриптоПро PKI-Кластер используется для решения задачи интеграции различных информационных систем PKI-инфраструктуры в единый программный комплекс с применением сервис-ориентированного подхода. Основной принцип: интеграция различных приложений путем установки коммуникационной шины (брокера сообщений) между ними и настройка «общения» этих приложений через шину. Шина отделяет приложения друг от друга, позволяя им коммуницировать независимо от других приложений и даже «не зная» о существовании друг друга.

Назначение КриптоПро PKI-Кластер
- Единый API для доступа к PKI-сервисам;
- Понятный и удобный веб-интерфейс для Операторов и Пользователей;
- Аутентификация и авторизация вызывающих сторон;
- Гарантированная передача данных/сообщений между PKI-сервисами;
- «Парсинг» входящих запросов и перенаправление их к целевым PKI-сервисами;
- Интеграция со СМЭВ для проверки сведений заявителей;
- Интеграция с корпоративными ИС для получения дополнительных данных (опционально);
- Поддержка отечественных криптографических алгоритмов в части взаимодействия по протоколу TLS;
- Обеспечение информационной безопасности на всех этапах информационного взаимодействия;
- Сбор данных и статистический анализ;
- Балансировка нагрузки;
- Централизованный мониторинг PKI-инфраструктуры.
Потребители сервисов PKI-Кластера
- Пользователи;
- Вызывающие информационные системы (Порталы, Личные кабинеты, СДО);
- Операторы выдачи сертификатов, Операторы аудита, Администраторы.

Пользователи — владельцы сертификатов, обращающиеся непосредственно к PKI-инфраструктуре или посредством внешних ИС для создания/проверки ЭП и управления жизненным циклом сертификатов.

Вызывающие ИС — информационные системы, предоставляющие пользователям или другим системам возможности PKI-сервисов.

Оператор выдачи сертификатов — сотрудник, ответственный за идентификацию заявителя, проверку предоставленных сведений, направления запроса на создание/отзыв сертификата в УЦ, выдачу сертификата.

Оператор аудита — сотрудник, ответственный за сбор и анализ статистической информации, построение отчетов и осуществляющий мониторинг работоспособности PKI-инфраструктуры.

Администратор — сотрудник, ответственный за настройку системы, управление Операторами и вызывающими системами.
Компоненты PKI-Кластера
- Шлюз прикладного уровня;
- Сервис обеспечения работы Операторов УЦ;
- Сервис проверок;
- Сервис взаимодействия с УЦ;
- Центр Статистики.
Интеграция с другими PKI-сервисами
- Сервис проверки ЭП;
- Сервис штампов времени;
- Сервис предоставления информации о статусе сертификата;
- Сервис централизованного хранения КЭП и создания ЭП;
- Сервис долгосрочно хранения документов;
- Сервисы СМЭВ;
- Системы учёта и управления ключевыми носителями.

Мы готовы ответить на ваши вопросы

Оставьте свои данные, и мы свяжемся с вами в ближайшее время.

КриптоПро PKI-Кластер

Мы готовы ответить на ваши вопросы

Подпишитесь на рассылку