Программно-аппаратный комплекс ViPNet HSM

Программно-аппаратный комплекс ViPNet HSM — универсальный аппаратный криптографический модуль для централизованного выполнения криптографических операций по запросам корпоративных и отраслевых прикладных сервисов. Решение предназначено для инфраструктур, где требуется отделить работу с ключевой информацией от бизнес-приложений и организовать контролируемую среду для электронной подписи, шифрования и защиты данных.

Использование выделенной криптографической платформы помогает выстроить единый контур обработки критичных операций. Прикладные системы обращаются к модулю за необходимым результатом, а ключевой материал остается внутри специализированной среды. Это снижает зависимость защиты от архитектуры отдельных приложений и упрощает внедрение единых правил работы с криптографическими ключами в нескольких информационных системах.

ViPNet HSM может стать технологической основой инфраструктуры открытых ключей и электронных сервисов. Комплекс подходит для проектов, в которых криптографические операции должны выполняться централизованно, с контролем административных действий и возможностью развития вычислительной мощности по мере увеличения нагрузки. Такой формат особенно актуален для организаций с большим количеством запросов электронной подписи или несколькими сервисами, использующими общую криптографическую инфраструктуру.

Решение позволяет связать специализированную аппаратную защиту с существующими прикладными системами без переноса критичных операций в их программный контур. Это дает ИТ- и ИБ-подразделениям понятную точку управления криптографическими процессами, а разработчикам — основу для создания и развития собственных защищенных сервисов. Централизация также упрощает сопровождение: изменения в прикладных решениях не требуют распределять ключи по множеству серверов и приложений.

Комплекс ориентирован на организации, которые эксплуатируют удостоверяющие центры, облачные сервисы электронной подписи, системы электронного документооборота и защищенные веб-сервисы. Он также применим в проектах разработки средств защиты информации и сервисов, где требуется аппаратно изолированная обработка криптографических запросов.

Сценарии использования

• Снижение расходов на развертывание инфраструктуры открытых ключей (PKI).

• Защищенный доступ пользователей к ключам и операциям электронной подписи.

• Надежное хранение ключей пользователей электронного документооборота в ViPNet HSM.

• Увеличение сроков действия ключей электронной подписи и корневых сертификатов за счет соответствия требованиям к более длительному хранению. Снижение рисков компрометации ключей.

• Совместное использование с серверами меток времени (TSP) и серверами проверки статуса сертификатов (OCSP).

• Формирование и проверка электронной подписи по ГОСТ Р 34.10-2001/2012, хэширование данных по ГОСТ Р 34.11-94/2012.

• Создание и хранение ключей администраторов удостоверяющих центров в изолированной доверенной среде ViPNet HSM.

• Высокопроизводительная защита данных при работе пользователей с веб-сервисами

• Защищенный обмен данными между пользователем и веб-сервером в Интернете

• Установление и поддержание TLS-соединений между пользователями и веб-сервером.

Особенности ViPNet HSM

Запись значимых событий в системный журнал

Веб-интерфейс для удаленного администрирования по защищенному каналу и сенсорный экран для локальной настройки    

Интерфейс PKCS#11 для работы с прикладными сервисами

Поддержка работы с прикладными сервисами, управляемыми ОС Windows и Linux.

• создание ключей шифрования (ГОСТ 28147-89, ГОСТ Р 34.12-2015);
• шифрование и имитозащита данных (ГОСТ 28147‑89, ГОСТ Р 34.12-2015, ГОСТ Р 34.13-2015);
• создание ключей электронной подписи и ключей проверки электронной подписи (ГОСТ Р 34.10-2012);
• формирование и проверка электронной подписи (ГОСТ Р 34.10-2012);
• хэширование данных (ГОСТ Р 34.11‑2012);
• реализация защищенных соединений по протоколу TLS версии 1.2;
• создание ключей на основе протокола Диффи-Хеллмана (VKO_GOSTR3410_2012_256 и VKO_GOSTR3410_2012_512);
• контроль целостности данных (HMAC_GOSTR3411_2012_256 и HMAC_GOSTR3411_2012_512);
• защищенный экспорт и импорт сессионных ключей (RFC 4357, ГОСТ Р 34.12-2015).

Обеспечена поддержка иностранной криптографии (версия 3.3 и выше):

• шифрование и имитозащита данных по FIPS Pub 197, Advanced Encryption Standard (AES), NIST SP 800-67, NIST SP 800-38А;
• формирование и проверка ЭП по FIPS Pub 186-4, Digital Signature Standard (DSS);
• вычисление функции хэширования по FIPS Pub 180-4, Secure Hash Standard (SHS);
• формирование и проверка имитовставки по NIST SP 800-38B, FIPS Pub 198-1, the Keyed-Hash Message Authentication Code (HMAC);
• формирование производных ключей по NIST SP 800-108;
• выработка ключа из пароля по NIST SP 800-132;
• защищенный экспорт и импорт сессионных ключей по NIST SP 800-38F, NIST SP 800-56B.

Дополнительные возможности:

• возможность организации масштабируемого кластера высокой производительности с балансировкой нагрузки за счет внешнего балансировщика;
• для разработчиков и ознакомления потенциальных заказчиков с ViPNet HSM по запросу предоставляется эмулятор продукта в виде VA.