Универсальный клиент для работы в инфраструктуре открытых ключей ViPNet PKI Client

Категория:: Инфраструктура открытых ключей, Шифрование
Исполнение:: Программный комплекс
операционная система:: Windows, Linux, IOS, Android
Дополнительно:: В РЕЕСТРЕ РОССИЙСКОГО ПО; Обсудить на форуме

ViPNet PKI Client — универсальный программный комплекс, разработанный компанией ИнфоТеКС. Предназначен для решения основных задач пользователя при работе с сервисами, использующими:

заверение документов электронной подписью;
шифрование файлов;
аутентификацию пользователей для доступа к веб-сервисам;
построение защищенных TLS-соединений.

В состав ViPNet PKI Client входят следующие компоненты:

File Unit – компонент для работы с файлами;
Web Unit – компонент для работы с данными, передаваемыми браузерами;
CRL Unit – компонент для обеспечения актуальности требуемых для работы c сертификатами CRL;
Certificate Unit – компонент для управления жизненным циклом сертификатов, менеджер сертификатов;
TLS Unit – компонент для обеспечения организации TLS-соединений со стороны клиента для защищенного доступа к порталам;
Cloud Unit - компонент для совместной работы с ViPNet PKI Service в сценариях, при которых ключ ЭП хранится на сервере подписи;
ViPNet CSP - провайдер криптографических функций.

Настройка подписи в ViPNet PKI Client Windows

Окно «Сертификаты» ViPNet PKI Client Linux

Главное окно ViPNet PKI Client Android

Сценарии использования

Преимущества

Поддержка основных сценариев работы в PKI в рамках одного продукта.
Кроссбраузерность: для использования сервисов ЭП и шифрования, а также доступа к веб-ресурсам по протоколу TLS ГОСТ пользователь может выбрать любой браузер.
Автоматическое обновление списков аннулированных сертификатов (CRL) для проверки ЭП и сертификатов ключей проверки ЭП.
Туннелирование TCP-трафика по протоколу TLS.
Поддержка мобильных операционных систем (Android и iOS).

Сертификация в ФСБ России

Получены сертификаты ФСБ России о соответствии ViPNet PKI Client Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, и Требованиям к средствам электронной подписи по классам:

КС1, КС2, КС3 для исполнений 1, 2, 3 (Windows, сертификат №СФ/124-4250);
КС1, КС2, КС3 для исполнений 4, 5, 6 (Linux, сертификат №СФ/124-4137).
КС1 для исполнения 7 (Android, сертификат №СФ/114-4406).

ИнфоТеКС оставляет за собой право без уведомления вносить изменения в поставляемую продукцию (характеристики, внешний вид, комплектность), не ухудшающие ее потребительских свойств.

Поддерживаются различные форматы ЭП: PKCS#7 (CMS), XMLDSig, CAdES, XAdES, WS-Security.
Предоставляется комплект для разработчиков веб-сервисов, обеспечивающий возможность вызова механизмов криптографической защиты информации ViPNet PKI Client.

Поддерживаемые алгоритмы:

Алгоритмы формирования и проверки электронной подписи данных ГОСТ Р 34.11-94, ГОСТ Р 34.11-2012, ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012.
Алгоритмы шифрования информации ГОСТ 28147-89, ГОСТ Р 34.12-2015 (ГОСТ Р 34.12-2018), ГОСТ Р 34.13-2015 (ГОСТ Р 34.13-2018).

Управление сертификатами ключей проверки ЭП:

удобный интерфейс для формирования запросов на сертификат (в формате PKCS#10);
мониторинг и информирование пользователя об истечении сроков действия сертификатов;
работа с хранилищем сертификатов через интерфейс ViPNet PKI Client.

Реализована поддержка меток времени (TSP) и OCSP.

Сертификаты

Сертификаты ФСБ России

Сертификат соответствия ФСБ России №СФ/114-4406

Настоящий сертификат удостоверяет, что ViPNet PKI Client (исполнение 7) в комплектации согласно формуляру ФРКЕ.00175-02 30 01 ФО соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС1, Требованиям к средствам электронной подписи, утвержденным приказом ФСБ России от 27.12.2011 №796, установленным для класса КС1.

Скачать

Срок действия:

декабрь
2025

Сертификаты ФСБ России

Сертификат соответствия ФСБ России №СФ/124-4250

Настоящий сертификат удостоверяет, что изделие ViPNet PKI Client (исполнения 1, 2, 3) в комплектации согласно формуляру ФРКЕ. 00175-02 30 01 ФО соответствует Требованиям к средствам криптографической зашиты информации, предназначенным для зашиты информации, не содержащей сведений, составляющих государственную тайну, классов КС1 (для исполнения 1), КС2 (для исполнения 2), КСЗ (для исполнения 3), Требованиям к средствам электронной подписи, утверждённым приказом ФСБ России от 27 декабря 2011 г. № 796, установленным для классов КС1 (для исполнения 1), КС2 (для исполнения 2), КСЗ (для исполнения 3), и может использоваться для криптографической зашиты (создание и управление ключевой информацией, шифрование файлов и данных, содержащихся в областях оперативной памяти, вычисление имитовставки для файлов и данных, содержащихся в областях оперативной памяти, вычисление значения хэш-функции для файлов и данных, содержащихся в областях оперативной памяти, зашита TLS-соединений, создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи, создание ключа проверки электронной подписи) информации, не содержащей сведений, составляющих государственную тайну.

Скачать

Срок действия:

апрель
2025

Сертификаты ФСБ России

Сертификат соответствия ФСБ России №СФ/124-4137

Настоящий сертификат удостоверяет, что изделие ViPNet PKI Client (исполнения 4. 5. 6) в комплектации согласно формуляру ФРКЕ. 00175-02 30 01 ФО соответствует Требованиям к средствам криптографической зашиты информации, предназначенным для зашиты информации, не содержащей сведений, составляющих государственную тайну, классов КС1 (для исполнения 4), КС2 (для исполнения 5), КСЗ (для исполнения 6), Требованиям к средствам электронной подписи, утверждённым приказом ФСБ России от 27 декабря 2011 г. № 796, установленным для классов КС1 (для исполнения 4), КС2 (для исполнения 5), КСЗ (для исполнения 6), и может использоваться для криптографической зашиты (создание и управление ключевой информацией, шифрование файлов и данных, содержащихся в областях оперативной памяти, вычисление имитовставки для файлов и данных, содержащихся в областях оперативной памяти, вычисление значения хэш-функции для файлов и данных, содержащихся в областях оперативной памяти, зашита TLS-соединений, создание электронной подписи, проверка электронной подписи, создание ключа электронной подписи, создание ключа проверки электронной подписи) информации, не содержащей сведений, составляющих государственную тайну.

Скачать

Срок действия:

сентябрь
2024