Характеристики КриптоПро УЦ 1.5
Общие сведения
Полное наименование изделия: программно-аппаратный комплекс «Удостоверяющий центр «КриптоПро УЦ» версии 1.5.
Сокращенное наименование изделия: ПАК «КриптоПро УЦ 1.5».
ПАК «КриптоПро УЦ» версии 1.5 реализован в 4-х вариантах исполнения. Децимальный номер изделия: ЖТЯИ.00067-01.
Назначение ПАК «КриптоПро УЦ 1.5»
ПАК «КриптоПро УЦ» предназначен для выполнения следующих функций:
- регистрация пользователей Удостоверяющего центра;
- создание закрытых ключей электронных цифровых подписей (электронных подписей);
- изготовление сертификатов открытых ключей;
- приостановление действия, возобновление действия, аннулирование сертификатов открытых ключей;
- ведение реестра сертификатов открытых ключей, обеспечение его актуальности и возможности доступа к нему участников информационной системы;
- выдача сертификатов ключей подписей в форме документов на бумажных носителях.
ПАК «КриптоПро УЦ 1.5» обеспечивает:
- информационную безопасность по уровню защиты КС2 (вариант исполнения 1 и 4) при использовании в соответствии с требованиями эксплуатационной документации;
- информационную безопасность по уровню защиты КС3 (варианты исполнения 2 и 3) при использовании в соответствии с требованиями эксплуатационной документации;
- применение совместно с программными компонентами ПАК «КриптоПро УЦ» СКЗИ «КриптоПро CSP» версии 3.6 (изделие ЖТЯИ.00050-02) – для варианта исполнения 1 и 4 и СКЗИ «КриптоПро CSP» версии 3.6.1 (изделие ЖТЯИ.00050-03) – для вариантов исполнения 2 и 3;
- применение программно-аппаратного криптографического модуля (ПАКМ) «Атликс HSM» (изделие ЖТЯИ.00020-01) совместно с программным компонентом «КриптоПро УЦ. Центр сертификации»;
- выполнение функций создания и проверки электронной цифровой подписи (ЭЦП) в соответствии с ГОСТ Р 34.10-2001 и ГОСТ Р 34.11-94, выполнение функций шифрования и имитозащиты всоответствии с ГОСТ 28147-89 с использованием СКЗИ «КриптоПро CSP» версии 3.6, СКЗИ «КриптоПро CSP» версии 3.6.1. и ПАКМ «Атликс HSM»;
- формирование электронных сертификатов открытых ключей пользователей в соответствии с рекомендациями x.509v3 согласно RFC 3280 и RFC 5280 с учётом RFC 4491, позволяющими с помощью криптографических методов (применение ЭЦП) централизованно заверять соответствие открытого ключа атрибутам определенного пользователя;
- аутентификацию программных компонент ПАК «КриптоПро УЦ» и пользователя при обмене информацией между ними с использованием модуля поддержки сетевой аутентификации "КриптоПро TLS", входящего в состав СКЗИ «КриптоПро CSP» версии 3.6 и 3.6.1.
