Четверг, 6 Июня 2013 г.
Конфигурация и администрирование токенов владельцами ПК «ЛИССИ-CSP»

ПМ «ЛИССИ-CSP» - программный комплекс защиты информации, позволяющий использовать российские криптографические алгоритмы в операционных системах Microsoft через стандартные интерфейсы: MS CryptoAPI, MS CAPICOM, MSXML версии 5.0, MS SSPI, MS Certificate Enrollment Control.

В качестве средства криптографической защиты информации (СКЗИ) ПМ «ЛИССИ-CSP» использует СКЗИ «ЛИРССЛ-CSP», а также токены с аппаратной реализацией российской криптографии - Рутокен ЭЦП, eToken ГОСТ и другие - имеющие интерфейс PKCS#11.

При использовании СКЗИ «ЛИРССЛ-CSP» в качестве ключевых носителей ПМ «ЛИССИ-CSP» использует устройства с интерфейсом PKCS#11:

• электронные USB ключи и смарт-карты eToken Pro, eToken ГОСТ;
• электронные USB-ключи Рутокен и Рутокен ЭЦП;
• универсальная электронная карта (УЭК, java-card);
• электронные USB ключи и смарт-карты eToken Pro (Java);
• другие.

Сегодня токены/смарт-карты, доступ к которым осуществляется по PIN-коду,  широко используются при сдаче налоговой отчетности, доступу в клиент-банковские системы, торговые площадки и т.п. При этом, получая токен/смарт-карту, со своим личным сертификатом и закрытым ключом, люди не задумываются о необходимости смены PIN-кода доступа к данному устройству, что является одним из основных факторов защиты данных на токенах/смарт-картах.

Компания «ЛИССИ-Софт» разработала веб-сервис «PKCS11 Конфигуратор-Веб» («PKCS11Manager-Web») для выполнения конфигурационных действий с токенами/смарт-картами.

Работа с веб-сервисом возможна из любого браузера (Internet Explorer, Mozilla Firefox, Safari, Opera, Google Chrome и Seamonkey под управлением операционных систем Windows, Linux и Mac OS X) при наличии кроссплатформенного плагина PKCS11ConfPlugin. Ранее аналогичное приложение было разработано для платформы Android.

Веб-сервис «PKCS11 Конфигуратор-Веб» («PKCS11Manager-Web») позволяет:

• загрузить заданную пользователем библиотеку PKCS#11 и получить информацию о ней;

• получить информацию о плагине;

• просмотреть список токенов/смарт-карт, поддерживаемых данной библиотекой  и выбрать нужный токен/смарт-карту;

• получить информацию о токене/смарт-карте (метку, имя производителя, серийный номер, флаги состояния и т.д.);
• проинициализировать токен от имени администратора безопасности (SO – Security Officer);

• изменить PIN администратора безопасности (SO – Security Officer);

• инициализировать (установить) PIN пользователя (User PIN) от имени администратора безопасности (SO – Security Officer);

• оперативно изменить владельцу токена текущий PIN-код;
• получить информацию о поддерживаемых механизмах на токене.

 Последняя функция позволяет узнать, какие криптографические алгоритмы поддерживает токен/смарт-карта, и есть ли на нем российская криптография:

Плагин для работы с данным приложением будет входить в состав дистрибутива ПМ «ЛИССИ-CSP». Плагин предназначен для работы только в составе лицензионного ПК «ЛИССИ-CSP». Владельцы лицензионного ПМ «ЛИССИ-CSP» могут получить экземпляр плагина, отправив по почте [email protected] копию лицензионного соглашения и серийный номер.

Скачать демонстрационную версию плагина PKCS11ConfPlugin можно с нашего сайта здесь.

Сразу после установки плагина Вы можете воспользоваться нашим веб-сервисом «PKCS11 Конфигуратор-Веб» («PKCS11Manager-Web»).