Назначение

"Криптосервер" позволяет вызывать криптографические функции (шифрование, ЭЦП и другие), а также функции управления сертификатами, из прикладных программ, работающих на платформах, отличных от Windows. "Криптосервер" использует сертификаты и СОС, выданные удостоверяющим центром АПК "Валидата УЦ". Также обеспечивается совместимость с сертификатами и СОС, выданными сторонними УЦ.

Условия применения

"Криптосервер" устанавливается на отдельный компьютер с ОС Windows Server 2003/Server 2008/Server 2008 R2, подключенный по локальной сети к другим серверам обработки (Java/IBM WebSphere на любой ОС, OC Windows, ОС OpenVMS, ОС HP-UX, ОС Linux, ОС IBM z/OS). Для обеспечения повышенной производительности и отказоустойчивости "Криптосервер" можно установить на несколько ЭВМ, входящих в состав балансирующего кластера (NLB) ОС Windows.

Состав

Криптографический сервер (КС)

Главный модуль "Криптосервера", выполняющий все криптографические функции, аналогичные функциям АПК "Валидата Клиент".

АРМ УКС

"АРМ управления криптосервером" (АРМ УКС) устанавливается на отдельную рабочую станцию (ОС Windows XP/Vista/7), соединённую с криптосервером (кластером криптосерверов) по локальной сети и выполняет следующие функции:

• просматривать статистические данные о работе криптосервера (кластера криптосерверов) и протоколы его работы в режиме on-line;
• блокировать и разблокировать криптосессии;
• загружать сертификаты на сервер (кластер криптосерверов) и удалять их;
• добавлять списки отозванных сертификатов (СОС).
• посылать команды как на отдельный криптосервер из состава кластера, так и на все криптосерверы кластера.

АРМ ФО

"АРМ формирования отчетов" (АРМ ФО) устанавливается совместно с АРМ УКС и выполняет следующие функции:

• импортирует протоколы событий и ошибок с одного или нескольких криптосерверов в БД MS SQL;
• осуществляет разнообразные поиски в импортированых протоколах;
• выводит результаты поиска на экран и на печать.

Библиотеки API

Библиотеки прикладного программного интерфейса на языках C или Java устанавливаются на клиентских (в том числе отличных от Windows платформ) рабочих местах и позволяют выполнять криптографические операции путём обращения к криптосерверу.

Локальный справочник сертификатов

Интерактивная программа "Локальный справочник сертификатов" входит в состав программного обеспечения АПК "Валидата Клиент". Устанавливается совместно с АРМ УКС и АРМ ФО.

СКЗИ "Валидата CSP"

В качестве криптографического ядра все программные компоненты используют СКЗИ "Валидата CSP".