Риск компрометации закрытого ключа ЭЦП может быть значительно снижен
Компании "Аладдин Р.Д.", производитель и поставщик систем аутентификации, и "Новый Адам", разработчик компонент на технологии инфраструктуры открытых ключей, официально объявляют о выпуске новых интегрированных продуктов, основанных на использовании сертифицированных электронных ключей eToken PRO cert со специально разработанным программным обеспечением, которое может быть использовано в Абонентских Пунктах Удостоверяющих Центров сертификатов ключей подписи.
Совместное решение компаний "Аладдин Р.Д." и "Новый Адам" продиктовано повышенным вниманием обеих компаний к средствам усиленной аутентификации, особенно в системах, базирующихся на инфраструктуре открытых ключей при использовании ЭЦП в юридически значимом электронном документообороте.
Электронные ключи eToken PRO cert имеют сертификат №925 Государственной Технической Комиссии при Президенте РФ, являются средством усиленной аутентификации пользователей в системах, обрабатывающих конфиденциальную информацию. Их применение ориентировано, прежде всего, на государственный и корпоративный секторы рынка. eToken PRO cert имеет предустановленные режимы настройки безопасности, удовлетворяющие требованиям и рекомендациям Гостехкомиссии РФ, ряд возможностей администрирования и защищённую память объёмом 32 Кб. В разработанном компаниями решении электронный ключ eToken PRO cert является не только средством усиленной аутентификации, но и защищённым хранилищем контейнера криптографических ключей и сертификата пользователя.
Электронные ключи поставляются со специальным клиентским программным обеспечением Криптографический Центр Akey, разработанным компанией "Новый Адам" специально для eToken PRO cert в рамках направления "Token only". Вся линейка продуктов КЦ Akey, отмеченная литерами HT (Hardware Token), обеспечивает повышенный уровень защищённости. В продуктах с литерами HT используются сертифицированные решения для наиболее опасных, с точки зрения атак злоумышленником, участков, к которым относятся абонентский пункт администратора удостоверяющего центра, рабочее место администратора, оператора и т.п.
Разработчики КЦ Akey HT впервые в отечественной практике полностью отказались от использования дискеты в качестве носителя ключевого материала. Программное обеспечение КЦ Акey HT размещает ключевые контейнеры и функционирует только в комплекте с электронным ключом eToken PRO cert, недавно отмеченным Национальной премией в области безопасности ЗУБР, как лучшее техническое средство в области информационной безопасности.
Представители компаний "Аладдин Р.Д." и "Новый Адам" убеждены в том, что использование eToken PRO cert, как средства повышения защищенности закрытого ключа (Private Key) от компрометации, является важной составляющей успешного развития ФЦП "Электронная Россия", поскольку дискеты, до сих пор применяемые для хранения критически важной информации, обладают серьёзными недостатками, такими как обезличенность и ненадёжность.
В процессе эксплуатации решения осуществляется непрерывный мониторинг ключа, и при его отсоединении открытые сессии и процедуры, в которых участвовала ключевая информация из защищённого контейнера, автоматически закрываются. В данной комплектации решение является самодостаточным для работы с защищёнными файлами-документами и защищёнными сетевыми ресурсами.
"Используя eToken PRO cert, клиенты КЦ Akey HT получают механизм строгой аутентификации и возможность использования носителей для организации защищённого доступа к корпоративной сети, данным и многим приложениям, в том числе к не имеющим поддержки PKI, - отметил Алексей Сабанов, коммерческий директор компании "Аладдин Р.Д.". - Эти и многие другие преимущества заложены в функционале многочисленных решений, интегрированных с eToken. С точки зрения инвестиционной привлекательности это, безусловно, является значимым преимуществом в пользу решения "Аладдин Р.Д." при выборе носителей ключей и сертификатов".