Программный комплекс «МагПро КриптоТуннель»
С помощью данного сертифицированного криптографического средства Вы сможете с наименьшими затратами времени и средств
обеспечить защиту обмена конфиденциальной информацией между Вашим
Интернет-сервисом и его пользователями.
Основным назначением МагПро КриптоТуннель является защита соединений по протоколу
HTTP, терминального доступа по протоколу RDP, электронной почты и т.п.
МагПро КриптоТуннель поддерживает электронную подпись данных и документов при передаче их через Web-форму.
МагПро КриптоТуннель удобен тем, что:
- не требует установки на пользовательских местах;
- не требует специального обучения пользователей;
- позволяет работать непосредственно со съемного носителя (например, USB-Flash) на любом компьютере;
- позволяет использовать любой Интернет-браузер для защищенного web-соединения;
- имеет минималистичный и интуитивно-понятный пользовательский интерфейс;
- может устанавливать соединение с любым сервером, защищенным с
помощью алгоритмов ГОСТ (IIS с КриптоПро CSP, Apache с МагПро КриптоПакет и т.д.);
- может подписывать данные и документы, переданные пользователем через Web-форму, юридически значимой электронной подписью;
- позволяет пользователю не вводить URL сайта, что защищает от интернет-мошенничества в виде фишинга, DNS-спуфинга и т.п.
В качестве серверного программного обеспечения мы рекомендуем использовать продукт МагПро КриптоСервер.
Сертификат ФСБ
ПК "МагПро КриптоТуннель" является надстройкой над сертифицированным СКЗИ "МагПро КриптоПакет" и не требует отдельной сертификации.
СКЗИ <МагПро КриптоПакет> версии 2.1 успешно прошло сертификационные испытания в ФСБ.
сертификат ФСБ N СФ/124-2767
от 05 февраля 2016г.
выдан на СКЗИ «МагПро КриптоПакет»
версии 2.1 по классам КС1 и КС2.
сертификат ФСБ N СФ/121-2838
от 20 марта 2016г.
выдан на СКЗИ «МагПро КриптоПакет»
версии 2.1 по требованиям к средствам электронной подписи по классам КС1 и КС2.
Законодательство
Программный комплекс «МагПро КриптоТуннель» удовлетворяет требованиям российского законодательства к техническим
средствам защиты персональных данных и закону "Об электронной подписи".
Применение
- Защита данных и аутентификация пользователей, а также электронная подпись в системах "интернет-банк";
- Защита данных и аутентификация пользователей, а также электронная подпись в корпоративных системах электронного документооборота;
- Защита данных при терминальном доступе (Remote Desktop);
- Защищенный обмен файлами через сеть Интернет, в т.ч. по протоколу WebDAV;
- Защита электронной почты;
- Обеспечение безопасного канала передачи данных и двусторонней аутентификации между клиентом и сервером, общающимися по произвольному протоколу.
СКЗИ "МагПро КриптоПакет" сертифицируются под фиксированный
список операционных систем:
Демо-версия
Демо-версию данного продукта можно скачать здесь
Документация
Техническое описание
Принцип действия
КриптоТуннель работает по принципу прокси. При старте программа начинает
"слушать" заданный в конфигурационном файле порт на 127.0.0.1. Кроме порта в конфигурационном
файле задается, на какой удаленный сервер будет переадресовано соединение, принятое на данном порту.
Если после этого пойти, например, браузером, на http://127.0.0.1:[номер порта], то программа произведет
следующие действия в рамках выполнения протокола TLS:
- аутентификацию удаленного сервера по сертификату X.509 сервера, обеспечивая таким образом защиту от атаки "человек посередине";
- аутентификацию клиента на сервере по сертификату X.509 клиента, обеспечивая таким образом защиту от несанкционированного
доступа к ресурсам сервера;
- шифрование сетевого трафика между клиентом и сервером, обеспечивая таким образом конфиденциальность обмена данными.
Электронная подпись производится в формате PKCS#7 с применением ГОСТ Р 34.10-2001. Возможно подписывать
- текстовые данные, передаваемые через web-форму;
- файлы произвольного формата, передаваемые через web-форму.
Когда пользователь вводит текстовые данные в web-форму на странице и отправляет эти данные на сервер, браузер формирует
POST-запрос. Формат тела этого запроса соответствует формату передаваемых данных и представляет собой набор записей: имя поля - значение поля.
Браузер отправляет данный запрос на сервер, но через КриптоТуннель. КриптоТуннель при этом проверяет, требуется ли подписывать данные из запроса.
КриптоТуннель подпишет данные в двух случаях:
- если запрос специальным образом промаркирован, то есть содержит поле со специальным именем
- если запрос идет на специальный URL.
Имена полей и URLs задаются в конфигурационном файле КриптоТуннеля. При подписи КриптоТуннель извлекает
данные из этого поля, декодирует их из формата url-encoded, затем подписывает в формате PKCS#7.
При этом конверт PKCS#7 содержит внутри себя декодированные данные, электронную подпись и сертификат подписи.
Затем конверт PKCS#7 кодируется в url-encoded и подставляется в поле запроса вместо данных; производится
соответствующее изменение размера тела запроса в заголовках.
При подписи файла КриптоТуннель работает схожим образом, но учитывается, что запрос представлен в виде
multi-part. При этом декодирование/кодирование url-encoded не требуется. Конверт PKCS#7, содержащий внутри себя
файл, подставляется вместо файла в тот раздел multi-part, в котором находился файл.
Протоколы
Протокол SSL/TLS, реализуемый КриптоТуннелем, обеспечивает защиту соединения на транспортном уровне модели OSI.
Вследствие этого возможна защита практически любого прикладного протокола, работающего через TCP-соединение без динамического
открытия портов, в частности HTTP, RDP, SMTP, POP3, IMAP, WebDAV, FTP (passive mode), NFS, SQL и т.д.
Соответствие стандартам
Для обеспечения совместимости с СКЗИ других производителей КриптоТуннель соответствует открытым стандартам в области защиты
информации, в частности поддерживаются:
- международные стандарты и рекомендации (Х.509, PKIX, PKCS, CMS, RFC);
- стандарт на ЭЦП ГОСТ Р 34.10-2001;
- выработка значения хэш-функции в соответствии с ГОСТ Р 34.11-94;
- шифрование данных в соответствии с ГОСТ 28147-89.
Ключевые носители
|
|
