Embed Size (px)
Citation preview
Приложение для работы с электронной цифровой подписью «Крипто-веб»
2014
Цели создания «Крипто-веб» • Создание универсальной библиотеки компонентов для работы с
криптографическими библиотеками из окна веб-браузера.
• Использование электронной цифровой подписи (ЭЦП) для аутентификации пользователей в веб-приложениях.
• Использование ЭЦП для подписи файлов и данных в веб-приложениях.
• Проверка ЭЦП.
2
Назначение «Крипто-веб»
Приложение «Крипто-веб» предназначено для использования в отраслях общественной деятельности, требующих защиты информации и имеющих высокие требования к информационной безопасности:
• Документооборот предприятий и корпораций.
• Банковская деятельность.
• Сайты государственных служб.
3
Архитектура
4
5
Архитектура и технологии
• Клиент-серверная архитектура: Клиент - Web-браузер.
• Сервер: Web –сайт.
• Обмен информацией: протоколы http\https.
Языки программирования и технологии:
• C#.
• NET Framework4.0.
• Silverlight 5.1, ASP.NET, ASP.NET MVC.
6
Основные функциональные возможности «Крипто-веб»:
• Авторизация пользователей по ЭЦП.
• Логирование ошибок.
• Установка компонентов.
• Подпись ЭЦП данных и файлов в веб-браузере.
• Загрузка корневых сертификатов.
• Импорт сертификатов в хранилище сертификатов.
• Проверка валидности сертификатов.
• Множественная подпись данных и файлов ЭЦП.
• Проверка ЭЦП.
• Кэширование данных ЭЦП.
• Импорт данных ЭЦП из кэша.
• Смена пароля личного ключа.
• Сохранение настроек и паролей пользователя.
Как это работает
7
8
Как это работает
Установка
9
Поддерживается установка криптобиблиотеки и криптоадаптера
Настройки приложения
10
Управление настройками криптобиблиотеки
Авторизация пользователя
11
Возможность настройки режимов авторизации пользователя:
• Логин + Пароль. • Сертификат. • Логин + Пароль + Сертификат. • Логин + Пароль + Домен. • Логин + Пароль + Сертификат + Домен.
Подпись данных
12
• Внутренняя подпись данных • Внешняя подпись данных
13
Подпись файлов
• Внутренняя подпись файлов • Внешняя подпись файлов • Множественная подпись файлов
14
Преимущества
Поддержка и развитие
15
Перспективы развития Реализация функций:
• Шифрование файлов.
• Шифрование и подпись файлов.
• Шифрование и подпись файлов с сохранением на диск.
• Шифрование и подпись файлов с передачей на сервер.
