Litoria Crypto Platform

Litoria Crypto Platform — криптографическая платформа, позволяющая реализовать в эксплуатируемом или разрабатываемом программном обеспечении весь спектр функциональных возможностей инфраструктуры открытых ключей (от формирования электронной подписи и шифрования данных до функций доверенной третьей стороны и архивного штампа времени).

Платформа объединяет в себе функциональные возможности продуктов линейки Litoria (криптографическая библиотека Litoria Library, программный комплекс Litoria Desktop, программный комплекс Службы доверенной третьей стороны Litoria DVCS).

Litoria Crypto Platform является кроссплатформенной и легко интегрируется в любую информационную систему.

Возможности (по данным на июль 2018 года)

• Работа с электронной подписью — создание, добавление, заверение, проверка
• Работа с ключевой информацией и сертификатами:
  • создание ключевой пары и запроса на сертификат
  • создание ключевой пары и запроса на сертификат, с использованием уже существующего сертификата
  • установка сертификата в хранилище «Личное» и в контейнер
  • создание связки «ключ ЭП — ключ проверки ЭП»
  • создание самоподписанного сертификата
  • создание пользовательского сертификата
  • создание атрибутного сертификата
  • установка сертификата в заданное хранилище
  • получение сертификата из хранилища
  • получение информации о сертификате

• Управление списками отозванных сертификатов — создание, импорт, экспорт, удаление, детальный просмотр
• Поддержка работы с различными криптопровайдерами:
  • программные (Base CSP, КриптоПро CSP, ViPNet CSP, Валидата CSP, Avest CSP и др.)
  • аппаратные (JaCarta, eToken ГОСТ, Рутокен ЭЦП)

• Реализация функций служб — OCSP, TSP, DVCS
• Интерфейсы для встраивания — REST, Com, Java, C#, SilverLight, ASP.net
• Шифрование, расшифровывание
• Гарантированное удаление файлов

Соответствие требованиям законодательства РФ

Криптографическая платформа Litoria Crypto Platform соответствует требованиям российского законодательства в части реализации технологий электронной подписи и шифрования данных (ФЗ-63 от 06.04.2011, Приказ ФСБ России от 27.12.2011 № 796) и при этом учитывает передовые мировые практики (проходит все тесты PKI, разработанные Национальным институтом стандартов и технологий США - NIST), отметили разработчики.ВТБ добился независимости для ИИ-разработчиков в банке от зарубежных технологий 4.8 т

Интеграция с информационными системами

В составе Litoria Crypto Platform имеется специализированный сервис, основная функция которого, — предоставление пользователю доступа к базовым функциям криптографической платформы Litoria Crypto Platform через REST-интерфейс.

Сервис в целом позволяет:

• обращаться к сертификатам ключей проверки ЭП в хранилище сертификатов
• выполнять подписание данных с использованием сертификата ключа проверки ЭП
• проверять ЭП
• шифровать/расшифровывать данные
• отправлять DVCS-запросы (vsd, vpkc)

После развертывания сервиса запускается локальная веб-служба, принимающая REST-запросы. Для выполнения функций приложения можно использовать любой REST-клиент, например, Advanced REST client для Google Chrome.

Платформа внедряется в различные информационные системы. Для интеграции в различные среды и системы поддерживаются интерфейсы Com, Java, C#, SilverLight, ASP.net.

По данным на июль 2018 года, реализованы интеграции Litoria Crypto Platform:

• с системой электронного документооборота Directum
• с решениями терминального доступа на платформе Citrix
• с программным обеспечением Microsoft SharePoint
• с программным обеспечением веб-сервера IIS
• со службой доверенной третьей стороны (ДТС)
• с медицинской информационной системой qMS