Современные международные стандарты ЭЦП


2013. Мобильное рабочее место для iPAD от ЭОС работает с электронной подписью на любой версии iOS

Компания ЭОС завершает тестирование новой версии iEOS – мобильного рабочего места для работы в системе документооборота с Apple iPhone/iPad. Ключевой его особенностью и отличием от конкурентов стала возможность подписания документов усиленной квалифицированной электронной подписью на планшетах и смартфонах Apple, независимо от версии операционной системы iOS, установленной на них. Ключевое преимущество такого подхода заключается в том, что средством криптографической защиты информации является сама смарт-карта, в нее вшита собственная операционная система, которая в итоге и сертифицируется ФСБ. Таким образом, смарт-карта никак не привязана к версии операционной системы самого планшета или смартфона и просто взаимодействует с ней через стандартизованный интерфейс, позволяя полноценно работать с документами, подписанными усиленной квалифицированной подписью. На данный момент ЭОС является единственной компанией на российском рынке СЭД, которая интегрировала это аппаратное решение. До недавнего времени единственно возможным вариантом работы с электронной подписью на планшетах Apple iPad было использование криптопровайдера «КриптоПро CSP 3.6».


2010. Юридически-значимый документооборот стал более защищенным

Компании Aladdin и ЭОС провели сертификационные испытания корректности работы средств аутентификации и хранения ключевой информации eToken с системой криптографического обеспечения «КАРМА». По результатам сертификации продукты eToken были признанны рекомендуемыми носителями ключевой информации для СКО «КАРМА» и других решений компании «Электронные Офисные Системы». «КАРМА» обеспечивает в программных продуктах компании «Электронные Офисные Системы» функции шифрования и электронной цифровой подписи (ЭЦП). Это решение поддерживает как западный (RSA), так отечественный стандарт ЭЦП (ГОСТ 34.10-2001), что позволяет российским заказчикам, использующим решения ЭОС, создавать системы юридически-значимого электронного документооборота. В этом случае актуальность задачи надежного хранения закрытых ключей и сертификатов ключей ЭЦП повышается как никогда.


2007. Проблемы технологии открытых ключей

Как известно, электронный документооборот является отличительной чертой современного информационного пространства. Это подразумевает активный обмен конфиденциальной информацией, которая должна быть надежно защищена от несанкционированного доступа. Данная задача успешно решается с помощью средств криптографической защиты информации. При организации защищенной связи между различными корпоративными сетями на национальном или международном уровне возникает проблема доверия между пользователями различных сетей. Решение данной проблемы состоит в построении инфраструктуры открытых ключей (PKI), которая может состоять из различной комбинации удостоверяющих центров. На практике применяются различные схемы: иерархическая архитектура взаимодействия УЦ, объединяющая архитектура с равноправными УЦ или гибридная (мостовая) архитектура построения системы связи УЦ. Вопросы, связанные с организацией связи между сетями, использующими различные алгоритмы ЭЦП, решаются с помощью национальных и международных стандартов на криптографические алгоритмы. Лежащие в основе схемы ЭЦП математические принципы базируются на вычислительно-сложных задачах из области алгебраической геометрии и теории чисел. За более чем пятилетний срок эксплуатации данная схема многократно подтвердила свою состоятельность, принята в качестве межгосударственного стандарта ЭЦП стран СНГ. Активная международная поддержка и высокие эксплуатационные характеристики позволили предложить данную схему в качестве одного из вариантов международного стандарта ISO 14888.