Litoria Crypto Platform

Криптографическая платформа Litoria Crypto Platform позволяет реализовать в эксплуатируемом или разрабатываемом программном обеспечении весь спектр функциональных возможностей инфраструктуры открытых ключей

Криптографическая платформа Litoria Crypto Platform объединяет в себе функциональные возможности продуктов линейки Litoria (криптографическая библиотека Litoria Library, программный комплекс Litoria Desktop, программный комплекс Службы доверенной третьей стороны Litoria DVCS).

Litoria Crypto Platform призвана обеспечить разработчиков удобным инструментом, который позволяет использовать максимум возможностей инфраструктуры открытых ключей. Litoria Crypto Platform является кроссплатформенной и легко интегрируется в любую информационную систему.

Криптографическая платформа Litoria Crypto Platform соответствует требованиям российского законодательства в части реализации технологий электронной подписи и шифрования данных (ФЗ-63 от 06.04.2011, Приказ ФСБ России от 27.12.2011 № 796) и при этом учитывает лучшие мировые практики (успешно проходит все тесты PKI, разработанные Национальным институтом стандартов и технологий США - NIST).

Возможности Litoria Crypto Platform:

• Работа с электронной подписью - создание, добавление, заверение, проверка;
• Работа с ключевой информацией и сертификатами
  - cоздание ключевой пары и запроса на сертификат;
  - создание ключевой пары и запроса на сертификат, с использованием уже существующего сертификата;
  - установка сертификата в хранилище «Личное» и в контейнер;
  - создание связки «ключ ЭП — ключ проверки ЭП»;
  - создание самоподписанного сертификата;
  - создание пользовательского сертификата;
  - создание атрибутного сертификата;
  - установка сертификата в заданное хранилище;
  - получение сертификата из хранилища;
  - получение информации о сертификате.
• Управление списками отозванных сертификатов - создание, импорт, экспорт, удаление, детальный просмотр;
• Поддержка работы с различными криптопровайдерами
   - программные (Base CSP, КриптоПро CSP, ViPNet CSP, ВАЛИДАТА CSP, Avest CSP и др.)
   - аппаратные (JaCarta, eToken ГОСТ, РУТОКЕН ЭЦП)
• Реализация функций служб - OCSP, TSP, DVCS;
• Интерфейсы для встраивания - REST, Com, Java, C#, SilverLight, ASP.net;
• Шифрование, расшифровывание;
• Гарантированное удаление файлов.

Преимущества Litoria Crypto Platform:

• Весь спектр функциональных возможностей PKI;
• Работа с иностранной ЭП и сертификатами (в соответствии с RFC3029);
• Может быть использована в качестве базы для создания системы длительного архивного хранения документов при поддержании свойств их юридической значимости, а также автоматизации процессов проверки электронных документов при значительных потоках входящих данных;
• Мультиплатформенность;
• Простота интеграции;
• Соответствие требованиям законодательства РФ и лучшим международным практикам.

Интеграция с информационными системами:

В составе Litoria Crypto Platform имеется специализированный сервис, основная функция которого, — предоставление пользователю доступа к базовым функциям криптографической платформы Litoria Crypto Platform через REST-интерфейс.

Этот сервис позволяет:
• обращаться к сертификатам ключей проверки ЭП в хранилище сертификатов;
• выполнять подписание данных с использованием сертификата ключа проверки ЭП;
• проверять ЭП;
• шифровать/расшифровывать данные;
• отправлять DVCS-запросы (vsd, vpkc).

После развертывания сервиса запускается локальная веб-служба, принимающая REST-запросы. Для выполнения функций приложения можно использовать любой REST-клиент, например, Advanced REST client для Google Chrome.
Платформа успешно внедряется в различные информационные системы. Для интеграции в различные среды и системы поддерживаются интерфейсы Com, Java, C#, SilverLight, ASP.net. Среди проектов по интеграции Litoria Crypto Platform можно выделить следующие:
• с системой электронного документооборота «Directum»;
• с решениями терминального доступа на основе «Citrix»;
• с программным обеспечением «Microsoft SharePoint»;
• с программным обеспечением веб-сервера IIS;
• со службой доверенной третьей стороны (ДТС);
• с медицинской информационной системой qMS.