Требования к контролю встраивания криптосредств

Встраивание криптосредств класса КС1 и КС2 осуществляется без контроля со стороны ФСБ, если этот контроль не предусмотрен техническим заданием на разработку или модернизацию. Встраивание криптосредств класса КС3, КВ1, КВ2 и КА1 осуществляется только под контролем со стороны ФСБ. Встраивание криптосредств классов КС1, КС2, КС3 может осуществляться либо самим пользователем криптосредства при наличии соответствующей лицензии ФСБ, либо организацией, также имеющей соответствующую лицензию ФСБ. Встраивание криптосредств класса КВ1, КВ2, КА1 осуществляется организацией, имеющей соответствующую лицензию ФСБ. В целях контроля со стороны ФСБ при встраивании криптосредств решаются следующие задачи:

• проверка требований документации на криптосредства;

• анализ корректности встраивания;

• анализ правильности функционирования системы управления ключами;

• экспериментальная проверка работоспособности криптосредств и правильности выполнения возложенных на него целевых функций;

• оценка влияния технических и программных средств, совместно с которыми предполагается штатное функционирование криптосредства, на выполнение предъявляемых криптосредствам требований;

Существуют методики и программы контроля встраивания криптосредств, которые согласовываются с ФСБ.

Сертификаты открытых ключей — это структуры данных, предназначенные для хранения, распространения или пересылки по незащищенным каналам открытых ключей с гарантией их целостности и аутентичности. Цель использования сертификатов — сделать открытые ключи одних субъектов доступными для других, так чтобы их аутентичность и действительность можно было надежно проверять.

Содержание сертификата:

• уникальный регистрационный номер сертификата ключа пользователя, даты начала и окончания;

• срок действия сертификата ключа подписи, находящегося в реестре удостоверяющего центра;

• фамилия, имя и отчество владельца сертификата ключа пользователя или псевдоним владельца. В случае использования псевдонима удостоверяющим центром вносится запись об этом в сертификат ключа подписи;

• открытый ключ ЭЦП;

• наименование средства ЭЦП, с которым используется данных открытый ключ;

• наименование и местонахождение УЦ, выдавшего сертификат ключа подписи;

• сведения об отношениях, при осуществлении которых электронных документ с ЦП будет иметь юридическое значение;

Технология открытого распределения ключей (технология pki)

Основные компоненты PKI:

• орган сертификации;

• орган регистрации;

• хранилище;

• архив;

• клиентское ПО;

Орган сертификации (CA) — это основной компонент PKI, состоящий из совокупности технических средств, ПО и персонала, который его обслуживает. Орган сертификации — это также доверенная третья сторона, чья подпись под сертификатом подтверждает подлинность связи открытого ключа с представляемым объектом или стороной. Также орган сертификации — это совокупность людей, процессов, инструментальных средств, используемых для создания цифровых сертификатов, которые надежно связывают отличительные имена пользователей с их открытыми ключами.

Основные функции органа сертификации:

• Издает сертификаты ключей (издает и подписывает их);

• Поддерживает информацию о статусе сертификатов и создает список отозванных сертификатов;

• Публикует свои и изданные им текущие сертификаты и списки отзыва сертификатов (CRL), так чтобы пользователи могли получить все необходимое для реализации услуг безопасности;

• Архивирует информацию об истекших или отозванных сертификатах, которые он издал;

Обязанности органа сертификации:

• защита своего индивидуального, т.е. секретного ключа от раскрытия;

• проверка достоверности информации в сертификате перед его выдачей;

• гарантирование того, что все издаваемые сертификаты и списки отзыва сертификатов соответствуют профилю;

• поддержка достоверного перечня сертификатов, которые больше недействительны;

• распространение сертификатов и списка отзыва сертификатов;

• поддержка архивной информации для установления достоверности сертификатов после того, как их сроки истекли;

Орган регистрации (RA) — создается для проверки содержимого сертификата, передаваемого затем в орган сертификации для подписания. Орган регистрации — это совокупность технических средств, ПО и обслуживающего персонала.

Основные функции органа регистрации:

• прием и проверка достоверности запросов на сертификацию;

• передача запросов на сертификацию в орган сертификации;

• извлечение сертификатов из списка отзыва сертификатов и из хранилища;

• генерация запросов на отзыв сертификатов;

Хранилище — хранит и распространяет сертификаты и списки отзыва сертификатов. Хранилище — это система с известным адресом и протоколом доступа, предоставляющая сертификаты и списки отзыва сертификатов по запросам.

Архив — отвечает за долговременное хранение информации, получаемой от органа сертификации.

Клиентское ПО должно обладать двумя свойствами:

• совместимость с используемыми приложениями;

• прозрачность;