Средства криптографической защиты сообщений Message-PRO

Реализовано с использованием СКЗИ «Крипто-КОМ 3.3»
(варианты исполнения 7, 8).
Сертификаты ФСБ России СФ/114-3615 и СФ/114-3616 от 29.12.2018 г.
Средства криптографической защиты сообщений семейства Message-PRO, включающие библиотеку криптографических преобразований и исполняемый модуль, предназначены для разработки приложений и систем защищенного электронного документооборота, требующих высокого уровня безопасности.
Message-PRO обеспечивает надежную криптографическую защиту данных (файлов и блоков памяти) произвольного формата, хранимых на компьютерах или передаваемых по открытым каналам связи.
Под криптографической защитой подразумеваются услуги конфиденциальности, целостности и достоверности (авторства) информации. Конфиденциальность информации обеспечивается ее шифрованием, а достоверность и целостность — электронной подписью (ЭП). Для защиты сообщений в Message-PRO используется протокол CMS (RFC 5652).
Основные характеристики Message-PRO
- соответствие требованиям Федерального Закона Российской Федерации от 6 апреля 2011г. №63-ФЗ «Об электронной подписи»;
- поддержка международных стандартов и рекомендаций в области защиты информации (Х.509, PKIX, PKCS);
- использование сертификатов и списков отозванных сертификатов в формате ITU-T X.509 v.3 и IETF RFC 5280;
- поддержка российских криптографических алгоритмов:
- ГОСТ Р 34.10-2012;
- ГОСТ Р 34.11-2012;
- ГОСТ Р 34.10-2001;
- ГОСТ Р 34.11-94;
- ГОСТ 28147-89;
- опциональная возможность использования зарубежных криптографических алгоритмов RSA, SHA-1, MD5, 3DES;
- возможность формирования нескольких ЭП под одним документом;
- возможность формирования отсоединенных ЭП;
- возможность многократного и многоадресного шифрования данных;
- поддержка электронных штампов времени:
- в библиотеке Message-PRO — извлечение из подписанного сообщения данных для формирования запроса на штамп времени, включение штампа времени в состав ЭП, извлечение из подписанного сообщения штампа времени (формирование и проверка штампов времени осуществляется внешними средствами);
- в исполняемом модуле Message-PRO — формирование и проверка ЭП с включёнными в формат подписи атрибутами штампа времени (signature-time-stamp, RFC 5126);
- наличие встроенной процедуры генерации ключей;
- поддержка различных типов ключевых носителей (Рутокен, eToken PRO, SafeNet eToken 5110, USB Flash-накопителей и др.);
- поддержка различных типов криптографических токенов (Например: Рутокен ЭЦП 2.0);
- возможность использования аппаратных и программных датчиков случайных чисел, сертифицированных ФСБ;
- возможность использования библиотеки Message-PRO в клиентских приложениях, взаимодействующих в рамках сдачи налоговой отчетности с «ГНИВЦ Прием-Регион», наряду с криптопровайдерами, с обеспечением по сравнению с последними ряда преимуществ, в частности, по стоимости решения, инвариантности его относительно версий ОС Windows и возможности установки клиентских приложений на компьютер с правами обычного пользователя;
- функционирует на компьютерах с архитектурой Intel (x86, x86_64) в операционных средах Windows 2008/2008R2/Vista/7/8/8.1/10/2012/2012R2/2016, Linux Standart Base ISO/IEC 23360, Solaris 10/11, FreeBSD 8/9/10;
- поставка в виде библиотеки или исполняемого модуля.
Исполняемый модуль и библиотека криптографических преобразований Message-PRO обеспечивают совместимость с криптографическими приложениями, построенными на базе СКЗИ различных российских компаний («Сигнал-КОМ», «Крипто-Про», «Инфотекс», «МО ПНИЭИ» и др.), в части обработки защищенных сообщений формата CMS при выполнении процедур формирования/проверки ЭП в соответствии с ГОСТ Р 34.10-2012, ГОСТ Р 34.10-2001 и зашифрования/расшифрования в соответствии с ГОСТ 28147-89.
|
В приложениях, построенных на базе версии Message-PRO, для управления ключевой системой может использоваться УЦ Notary-PRO, Microsoft Certification Authority (при поддержке криптопровайдера Signal-COM CSP) или любой другой УЦ, выпускающий сертификаты Х.509, формируемые средствами СКЗИ компаний «Сигнал-КОМ», «Крипто-Про», «Инфотекс» и др. в соответствии с ITU-T X.509, RFC 5280, 4357, 4491 и Рекомендациями по стандартизации ТК 026 «Использование алгоритмов ГОСТ Р 34.10, ГОСТ Р 34.11 в профиле сертификата и списке отзыва сертификатов (CRL) инфраструктуры открытых ключей X.509».
Криптографическая библиотека Message-PRO широко используется во многих банковских и финансовых системах дистанционного обслуживания клиентов, а также в системах электронного документооборота, разработанных партнёрами компании «Сигнал-КОМ»:
- ДБО BS-Client (ООО «Банк’с Софт Cистемc»),
- 5NT(e) Client (ЗАО «Диасофт»),
- Банк-Клиент (ЗАО Компания «Инверсия»),
- MailSecurity (ЗАО «Компания ИнтерТраст»),
- Комита Курьер, Комита Курьер JE (ЗАО «Комита»),
- QUIK (ООО «СМВБ-ИТ»),
- InterBank (ЗАО «R-Style Softlab»),
- системы передачи налоговой отчётности в электронном виде (ООО «Барнаул.ру», ООО «ИНЕТ»),
- системы электронного документооборота и делопроизводства «Дело» (ООО «ЭОС») и др.
Message-PRO — средства криптографической защиты сообщений | Библиотека (Руб.) | Исполняемый модуль (Руб.) |
---|---|---|
SDK разработчика | 40 000* | — |
Message-PRO с лицензией на использование в составе одного клиентского рабочего места под управлением ОС Windows | 1500** | 2000** |
Message-PRO с лицензией на использование на одном сервере для любой из ОС, кроме Windows | 30 000 | 30 000 |
Message-PRO с лицензией на использование на одном сервере для ОС Windows | 24 000 | 24 000 |
Консалтинговые услуги по встраиванию библиотеки в приложения Заказчика | от 150 000 | — |
Годовая техническая поддержка | 10% от стоимости ПО, но не менее 1800 | 10% от стоимости ПО, но не менее 1200 |
* — для партнеров компании Сигнал-КОМ SDK разработчика передается бесплатно;
** — при оптовой закупке предоставляются скидки.
Гарантийное обслуживание — 1 год.