Эффективность электронной цифровой подписи уже давно не подвергается сомнению, но удобство использования классической ЭЦП, хранящейся у пользователя, вызывает как вопросы по безопасности, так и по удобству использования, особенно учитывая разнообразие устройств, которые могут использоваться для подписания.
Решение, которое позволяет избавить процесс подписания от большей части недостатков – это “Облачная ЭЦП”. Ключевой особенностью данного решения является хранение ключей ЭЦП не на устройствах пользователей или персональных защищенных носителях (токенах и смарт-картах), а в защищенном облачном сервисе. При этом сервис не только хранит ключи пользователей, но и обеспечивает подписание документов в рамках все той же защищенной среды, которую ключи пользователя никогда не покидают.
Данный подход дает пользователям возможность использовать ЭЦП практически с любого подходящего устройства, одновременно обеспечивая высокий уровень безопасности.
Программно-аппаратный комплекс MySign Cloud, разработанный компанией Ak Kamal Security, представляет собой решение, объединившее все возможности, необходимые для использования облачной ЭЦП. Функционал MySign Cloud можно условно разделить на три части: удостоверяющий центр, сервис облачной цифровой подписи и защищенная аппаратная платформа Ak Kamal Secure Platform.
Удостоверяющий центр в составе MySign Cloud обеспечивает все необходимые функции для развертывания удостоверяющего центра, как для внутреннего использования в рамках компании, так и для предоставления услуг клиентам и сторонним организациям после прохождения аккредитации предусмотренной законодательством Республики Казахстан. Совместимость с корневым удостоверяющим центром Республики Казахстан (root.gov.kz)
Сервис облачной ЭЦП MySign Cloud выводит использование электронной цифровой подписи на новый уровень. Благодаря тому, что закрытые ключи хранятся не у пользователей, а непосредственно в сервисе, риск их потери или хищения значительно снижается. Кроме того, механизм облачной ЭЦП позволяет использовать свою подпись с любого устройства в рамках основного приложения (приложение Интернет-банкинга, внутреннее корпоративное приложение и т.д.) без установки дополнительного программного обеспечения.
Для обеспечения безопасности хранимых сервисом MySign Cloud ключей, используется защищенная платформа Ak Kamal Secure Platform. Платформа имеет криптографическую и физическую защиту, благодаря чему обеспечивается неизвлекаемость ключевой информации. Высокая производительность платформы обеспечивает необходимые ресурсы для механизмов удостоверяющего центра и облачной ЭЦП, а также других приложений, которые могут использоваться в рамках защищенной платформы.
Защищенная платформа Ak Kamal Secure Platform (AKSP)
В типовой схеме применения MySign Cloud интегрируется с внутренними системами заказчика, обеспечивая функционал облачной ЭЦП в бэк-енде системы, а то время как пользователи для работы с облачной ЭЦП используют привычные для них приложения.
1. ИС (информационная система) формирует документ, который требует подписание пользователем и отправляет его пользователю в приложение.
2. Пользователь ознакомляется с документом, сформированным ИС, и соглашается его подписать. ИС отправляет документ и идентификатор пользователя в MySign Cloud.
3. Получив данные пользователя и документ, MySign Cloud отправляет пользователю SMS с одноразовым кодом для подтверждения действия.
4. Пользователь подтверждает действие вводом кода в приложение ИС, а ИС передает код в MySign Cloud.
5. MySign Cloud подписывает документ ЭЦП пользователя и передает подписанный документ в ИС, которая уведомляет пользователя о факте подписания.
Программное обеспечение MySign Cloud сертифицировано на соответствие второму, третьему и четвертому уровню безопасности в согласно СТ РК 1073-2007. В зависимости от уровня безопасности доступны следующие следующие криптографические алгоритмы:
Воспользуйтесь демонстрационным мобильным банкингом, использующим MySign Cloud для того, чтобы оценить его возможности
Демонстрационный сервисЗагрузки