MySign Cloud

Эффективность электронной цифровой подписи уже давно не подвергается сомнению, но удобство использования классической ЭЦП, хранящейся у пользователя, вызывает как вопросы по безопасности, так и по удобству использования, особенно учитывая разнообразие устройств, которые могут использоваться для подписания.

Решение, которое позволяет избавить процесс подписания от большей части недостатков – это “Облачная ЭЦП”. Ключевой особенностью данного решения является хранение ключей ЭЦП не на устройствах пользователей или персональных защищенных носителях (токенах и смарт-картах), а в защищенном облачном сервисе. При этом сервис не только хранит ключи пользователей, но и обеспечивает подписание документов в рамках все той же защищенной среды, которую ключи пользователя никогда не покидают.

Данный подход дает пользователям возможность использовать ЭЦП практически с любого подходящего устройства, одновременно обеспечивая высокий уровень безопасности.

Программно-аппаратный комплекс MySign Cloud, разработанный компанией Ak Kamal Security, представляет собой решение, объединившее все возможности, необходимые для использования облачной ЭЦП. Функционал MySign Cloud можно условно разделить на три части: удостоверяющий центр, сервис облачной цифровой подписи и защищенная аппаратная платформа Ak Kamal Secure Platform.

Состав MySign Cloud

CA

Удостоверяющий
центр

Удостоверяющий центр в составе MySign Cloud обеспечивает все необходимые функции для развертывания удостоверяющего центра, как для внутреннего использования в рамках компании, так и для предоставления услуг клиентам и сторонним организациям после прохождения аккредитации предусмотренной законодательством Республики Казахстан.

Совместимость с корневым удостоверяющим центром Республики Казахстан (root.gov.kz)

Возможности
  • Регистрация пользователей;
  • Генерация ключей ЭЦП;
  • Выпуск и перевыпуск регистрационных свидетельств;
  • Отзыв регистрационных свидетельств;
  • Проверка достоверности регистрационных свидетельств;
  • Постановка временной метки (Time Stamp).

Сервис
облачной ЭЦП

Сервис облачной ЭЦП MySign Cloud выводит использование электронной цифровой подписи на новый уровень. Благодаря тому, что закрытые ключи хранятся не у пользователей, а непосредственно в сервисе, риск их потери или хищения значительно снижается. Кроме того, механизм облачной ЭЦП позволяет использовать свою подпись с любого устройства в рамках основного приложения (приложение Интернет-банкинга, внутреннее корпоративное приложение и т.д.) без установки дополнительного программного обеспечения.

Возможности
  • Хранение ключей пользователей;
  • Подписание документов в рамках защищенной среды;
  • Подтверждение действий пользователя с помощью OTP или SMS;
  • Контроль использования ЭЦП и логирование событий.

Защищенное хранилище
ключей

Для обеспечения безопасности хранимых сервисом MySign Cloud ключей, используется защищенная платформа Ak Kamal Secure Platform. Платформа имеет криптографическую и физическую защиту, благодаря чему обеспечивается неизвлекаемость ключевой информации. Высокая производительность платформы обеспечивает необходимые ресурсы для механизмов удостоверяющего центра и облачной ЭЦП, а также других приложений, которые могут использоваться в рамках защищенной платформы.

Особенности
  • Форм-фактор 1U;
  • Высокая производительность;
  • Физическая защита;
  • Сегментирование ресурсов для создания обособленных доменов;
  • Масштабирование и отказоустойчивость.
Аппаратная платформа AKSP (Ak Kamal Secure Platform

Защищенная платформа Ak Kamal Secure Platform (AKSP)

Схема применения

В типовой схеме применения MySign Cloud интегрируется с внутренними системами заказчика, обеспечивая функционал облачной ЭЦП в бэк-енде системы, а то время как пользователи для работы с облачной ЭЦП используют привычные для них приложения.

Схема применения MySign Cloud

1. ИС (информационная система) формирует документ, который требует подписание пользователем и отправляет его пользователю в приложение.

2. Пользователь ознакомляется с документом, сформированным ИС, и соглашается его подписать. ИС отправляет документ и идентификатор пользователя в MySign Cloud.

3. Получив данные пользователя и документ, MySign Cloud отправляет пользователю SMS с одноразовым кодом для подтверждения действия.

4. Пользователь подтверждает действие вводом кода в приложение ИС, а ИС передает код в MySign Cloud.

5. MySign Cloud подписывает документ ЭЦП пользователя и передает подписанный документ в ИС, которая уведомляет пользователя о факте подписания.

Ключевые преимущества

Экономичность

Значительное снижение расходов благодаря использованию внутреннего удостоверяющего центра и отказу от аппаратных носителей ключевой информации для пользователей (токенов или смарт-карт).

Юридическая значимость

Сертифицированный продукт позволяет пройти аккредитацию удостоверяющего центра в государственных органах и обеспечить полную легитимность ЭЦП в соответствии с законодательством Республики Казахстан.

Гибкость

Владелец ИС самостоятельно управляет выдачей ключей пользователям и имеет возможность моментально заблокировать ключи пользователя при необходимости. Также имеется возможность автоматизировать перевыпуск ключей при истечении срока их действия. Упрощение процедур сопутствующих выпуску и перевыпуску сертификатов, как для банка, так и для пользователя.

Удобство

Нет необходимости в установке и поддержании в актуальном состоянии программного обеспечения для использования ЭЦП на устройствах пользователя. Все операции с ЭЦП проводятся в привычном для пользователя ИС окружении.

Безопасность

Ключи ЭЦП хранятся в защищенном облачном сервисе и не могут быть потеряны или похищены злоумышленниками, даже в случае прямого доступа к устройствам пользователя. Возможность повышения уровня безопасности (внедрения более современных криптографических алгоритмов) без внесения изменений в системы интернет-банкинга и приложения ДБО.

Мобильность

Использование ЭЦП возможно на любых клиентских устройствах, которые обеспечивают доступ к ИС.

Контролируемость

Полная прозрачная история использования ЭЦП пользователем, независимо от того где, когда и с каких устройств проводились операции.

Техподдержка

Локальная техническая поддержка непосредственно от разработчика позволяет быстро и эффективно решать любые проблемы.

Характеристики

Криптографические алгоритмы
Генерация ключей ЭЦП (с использованием генератора случайных чисел ПАК Ak Kamal Secure Platform) внутри ПАК согласно алгоритмам: Формирование и проверка ЭЦП согласно алгоритмам:
Способы аутентификации
В зависимости от настроек, MySign Cloud может реализовывать следующие способы аутентификации на действия с ЭЦП:

Сертификация

Программное обеспечение MySign Cloud сертифицировано на соответствие второму, третьему и четвертому уровню безопасности в согласно СТ РК 1073-2007. В зависимости от уровня безопасности доступны следующие следующие криптографические алгоритмы:

2 уровень
3 уровень
4 уровень
MySign Cloud Сертификат СТРК 1073-2007 2 уровень
MySign Cloud Сертификат СТРК 1073-2007 3 уровень
MySign Cloud Сертификат СТРК 1073-2007 4 уровень

Загрузки

Попробуйте MySign Cloud прямо сейчас

Воспользуйтесь демонстрационным мобильным банкингом, использующим MySign Cloud для того, чтобы оценить его возможности

Демонстрационный сервис

Другие продукты компании Ak Kamal Security

Загрузки