ViPNet PKI Service и ViPNet HSM — решения компании «ИнфоТеКС» для построения инфраструктуры открытых ключей (PKI), организации центра сертификации, криптографического управления и хранения ключей.
Эти продукты обеспечивают юридически значимую работу с электронной подписью, управление сертификатами и централизованное выполнение криптоопераций в корпоративных и государственных системах.
Современные организации работают в распределённых цифровых инфраструктурах, где необходимо контролировать выпуск, обращение и истечение срока действия сертификатов. ViPNet PKI Service отвечает за управление жизненным циклом сертификатов и доверительные отношения, а ViPNet HSM обеспечивает безопасное хранение и выполнение операций с ключами.
- Серверный компонент PKI‑инфраструктуры, обеспечивающий функции центра сертификации (CA).
- Выпуск, продление, отзыв и публикация сертификатов пользователей и сервисов.
- Управление политиками доверия, списками CRL и OCSP‑службой проверки статуса сертификатов.
- Возможность интеграции с корпоративными каталогами AD/LDAP и ViPNet OSSL.
- Аппаратный или программно‑аппаратный модуль безопасности, выполняющий криптографические операции.
- Генерация, хранение и защита закрытых ключей электронной подписи и шифрования.
- Формирование и проверка ЭП, шифрование, расшифрование, хэширование и управление криптографическими сессиями.
- Сертификация ФСБ России и совместимость с российскими криптоалгоритмами ГОСТ.
ViPNet PKI Service и HSM взаимодействуют в единой криптографической экосистеме.
PKI Service формирует запрос на криптооперацию (например, выпуск сертификата или подпись данных), а HSM выполняет её, не раскрывая закрытые ключи вовне. Таким образом достигается максимальная защита секретных данных при высокой производительности.
- Центр сертификации (CA) на базе ViPNet PKI Service.
- Сервер управления политиками доверия и списками отзыва (CRL).
- Один или несколько ViPNet HSM, подключённых локально либо по защищённому каналу.
- Клиентские узлы (приложения, пользователи), использующие сертификаты ViPNet PKI.
- PKI Service и HSM взаимодействуют через криптоинтерфейс ViPNet API или PKCS#11.
- HSM выполняет операции шифрования и подписания, гарантируя невозможность извлечения ключей.
- Журналирование всех операций и централизованное управление обеспечивают контроль над жизненным циклом сертификатов.
В составе ViPNet PKI Service разработаны модули, обеспечивающие полный жизненный цикл сертификатов и централизованное управление инфраструктурой доверия.
Выпуск и продление сертификатов пользователей, устройств, сервисов и шлюзов ViPNet. Поддержка профилей сертификатов X.509v3, автоматическое обновление и отзыв.
Поддержка API и интеграция с IT‑инфраструктурой предприятия, умеющей работать с OCSP или LDAP. Возможность подключения ViPNet PKI к ViPNet Coordinator, OSSL и другим продуктам «ИнфоТеКС».
Централизованное хранение журналов операций, аудит, настройка уровней доверия и делегирование прав администраторам и операторам PKI.
ViPNet HSM предназначен для выполнения криптоопераций и безопасного хранения ключей без возможности их копирования.
- Генерация ключевых пар ЭП и шифрования прямо внутри криптомодуля.
- Поддержка российских алгоритмов: ГОСТ Р 34.10‑2012, ГОСТ Р 34.11‑2012, ГОСТ 28147‑89, «Кузнечик».
- Защита от несанкционированного доступа, журналирование операций, аппаратное устранение ключей при попытке взлома.
- Интеграция с ViPNet PKI Service и сторонними системами по стандартным интерфейсам PKCS#11 и CSP.
- Повышенный уровень безопасности благодаря аппаратному хранению ключей.
- Соответствие требованиям ФСБ России, возможность сертификации по классу СКЗИ.
- Высокая производительность при массовых операциях подписания и шифрования.
- Масштабирование за счёт кластерного режима HSM для крупных инфраструктур.
Ряд отраслей предполагает обязательное использование сертифицированных средств ЭП и единой PKI. ViPNet PKI Service + HSM успешно применяются в:
ViPNet PKI Service и HSM входят в экосистему решений «ИнфоТеКС» и тесно интегрируются с другими продуктами ViPNet:
При проектировании PKI и управлении криптографией важно оценить количество пользователей, инфраструктурные требования (сертификаты, ключи, нагрузка) и способы интеграции с существующими системами.
Мы можем помочь в разработке схемы развертывания PKI, организации резервных центров сертификации, интеграции с ViPNet OSSL, Coordinator и другими решениями «ИнфоТеКС».
