Общее описание
КриптоПро PKI-Кластер — комплекс программного обеспечения для централизованного и унифицированного обмена сообщениями между различными компонентами PKI-инфраструктуры организации, обеспечивающей управление жизненным циклом сертификатов ключей проверки электронной подписи и применение электронной подписи.
КриптоПро PKI-Кластер используется для решения задачи интеграции различных информационных систем PKI-инфраструктуры в единый программный комплекс с применением сервис-ориентированного подхода.
Основной принцип: интеграция различных приложений путем установки коммуникационной шины (брокера сообщений) между ними и настройка «общения» этих приложений через шину. Шина отделяет приложения друг от друга, позволяя им коммуницировать независимо от других приложений и даже «не зная» о существовании друг друга.
Назначение КриптоПро PKI-Кластер:
- Единый API для доступа к PKI-сервисам
- Понятный и удобный веб-интерфейс для Операторов и Пользователей
- Аутентификация и авторизация вызывающих сторон
- Гарантированная передача данных/сообщений между PKI-сервисами
- «Парсинг» входящих запросов и перенаправление их к целевым PKI-сервисами
- Интеграция со СМЭВ для проверки сведений заявителей
- Интеграция с корпоративными ИС для получения дополнительных данных (опционально)
- Поддержка отечественных криптографических алгоритмов в части взаимодействия по протоколу TLS
- Обеспечение информационной безопасности на всех этапах информационного взаимодействия
- Сбор данных и статистический анализ
- Балансировка нагрузки
- Централизованный мониторинг PKI-инфраструктуры
Потребители сервисов PKI-Кластера:
- Пользователи
- Вызывающие информационные системы (Порталы, Личные кабинеты, СДО)
- Операторы выдачи сертификатов, Операторы аудита, Администраторы
Пользователи — владельцы сертификатов, обращающиеся непосредственно к PKI-инфраструктуре или посредством внешних ИС для создания/проверки ЭП и управления жизненным циклом сертификатов.
Вызывающие ИС — информационные системы, предоставляющие пользователям или другим системам возможности PKI-сервисов.
Оператор выдачи сертификатов — сотрудник, ответственный за идентификацию заявителя, проверку предоставленных сведений, направления запроса на создание/отзыв сертификата в УЦ, выдачу сертификата.
Оператор аудита — сотрудник, ответственный за сбор и анализ статистической информации, построение отчетов и осуществляющий мониторинг работоспособности PKI-инфраструктуры.
Администратор — сотрудник, ответственный за настройку системы, управление Операторами и вызывающими системами.
Компоненты PKI-Кластера
- Шлюз прикладного уровня
- Сервис обеспечения работы Операторов УЦ
- Сервис проверок
- Сервис взаимодействия с УЦ
- Центр Статистики
Интеграция с другими PKI-сервисами
- Сервис проверки ЭП
- Сервис штампов времени
- Сервис предоставления информации о статусе сертификата
- Сервис централизованного хранения КЭП и создания ЭП
- Сервис долгосрочно хранения документов
- Сервисы СМЭВ
- Системы учёта и управления ключевыми носителями