Биржа баннеров
Цена от до  у.е.
Главная Владельцам сайтов Дизайнерская Важные материалы О проекте Обратная связь
 
 
забыл пароль | регистрация
SiteHeart
>Справка
Штрихкоды
Стандарт штрихкода EAN-13
ASCII-код
Анонимный криптоаналитик - математик Чарльз Бэббидж
Идея Альберти
Полиалфавитный шифр
Шифр Цезаря
Перестановочное шифрование
Стеганография
Комната 40
Телеграмма Циммермана
Принцип Керкгоффса
Коды, шифры и ключи
Криптография - искусство написания и вскрытия шифров
Opera перходит на WebKit
Кредитный брокеридж
Франшиза для маленьких
Российский авторынок преодолел докризисный "пик"
Рынок льготной аренды в Москве
Поддельные пятитысячные рублевые банкноты
Онлайновые супермаркеты
Растущая популярность краудфандинга
Уроки Facebook
Франчайзинговые предприятия в США
Сетевой маркетинг
Консалтинговая компания McKinsey
Устойчивый к рецессии нишевой бизнес
География стартапа
Проблемы американского компьютерного гиганта Dell
О противостоянии основателей и инвесторов Dream Industries
В России началось внедрение Универсальной электронной карты
Группа "Нэфис"
Газпромбанк
Nokian Tyres - непродовольственные товары
"Яндекс" - Информационные и развлекательные ресурсы
Ozon.ru
Владелец "Глории Джинс"
Самая затратная статья в бюджете фарм - компаний
Будущий интерфейс
Офлайк
Идеи краудсорсинга
Дейв Голдберг - интернет-предприниматель
Кабинетные игры
Офисные каратели
Фитнес для ленивых - оксюморон
В онлайне стали появляться свои "Ашаны" и "Пятерочки"
Арендные ставки в столице могут снизиться
Американская обувная компания Crocs
Присоединение к ВТО
Китайский летчик Taobao
Компания I Like - одноименный брэнд электронных сигарет
Особенности сертификации СЗИ
Защитите свой компьютер
Вредоносные программы будут эволюционировать
Windows 8 индивидуальная улучшенная защита
Электронная подпись для Web-порталов и облачных сервисов
Телефонные закладки
Безопасное использование технологии QR-кодов
Защита АСУ ТП: от теории к практике
Защита виртуальных ЦОД
Data-центр - вопросы надежности
Сфера информационных разработок
IDM-система важная мера борьбы с компьютерными преступлениями
Защита информации о сложном простыми словами
Центр администрирования Active Directory
Написать свой фреймворк
Банковская автоматическая денежная машина
Мобильная операционная система
Безопасная ОС от Kaspersky Lab
Компания JetBrains
Google представил новую версию Android 4.2
Компания ASUS представила новую модель PadFone2.0
Новая стабильная версия Firefox 16
Стремительное развитие коммуникаций в Интернете
Идеальная рекламная кампания
Преимущества открытых инноваций
Лидерство в технологической гонке
Соглашения о торговых аспектах прав интеллектуальной собственности
Частные инвесторы работающие с инновационными проектами
Прогноз - дело неблагодарное
Бесплатная Академия дистанционного обучения
Запрете на ввоз живого скота из ЕС
Sky Express и "Авианова" покинули российский рынок авиаперевозок
Разработка интерфейса для игры UFO: The legacy
Happy Meal McDonalds
Julia Klikc
Фирменный стиль ELITEO Financial Group
Новая идеология потребления видео в Интернете
Создания систем мониторинга событий
Перспективы юридического электронного документооборота
Безопасна ли IТ-безопасность
Авторская социальная сеть "Цифровой автограф"
SafePhone - решение для защиты корпоративной сотовой связи
Современные компьютерные угрозы
Терминальный доступ
Онлайн банкинг
Киберпреступность в банковской сфере
Создание и настройка целей Google Analitics
Система рекламы в социальных сетях
Обзор статейных бирж
Эффективные инструменты E-mail маркетинга
Купонные сервисы
Нововведения в Google
Фильтры Яндекса
Эффективность web-аналитики
Обзор SEO-форумов
Потенциальное будущее SEO-сферы
SEO-статья и ее составляющие
Что такое SE0 сегодня
Развитие SEO-оптимизации
История возникновения SEO-продвижения
Глобальная сеть Интернет
Обзор надежных и проверенных хостингов
Облачный хостинг
Как правильно выбрать хостинг
Самые популярные разновидности хостинга
Ценность франшизы
На сколько важны социальных медиа
Китайский стиль ведения бизнеса
CEO привлеченные в компанию со стороны
Поиск наемного менеджера
Медицинский туризм
Внедрение корпоративных соцсетей
Каждый десятый предприниматель в Черногории - россиянин
Скромный ресурс aviasales.ru
История Sony
3D-принтера становится всё ближе к массам
Квадратный спаситель
Прощай YouTube
Финансовые падения на периферии Европы
Крупнейшая в Монголии золотодобывающая компания "Золотой Восток Монголия"
"Мать и дитя" - входит в пятерку лидеров российского рынка медицинских услуг
Почему большие состояния демотивируют
Насколько в России можно наследовать богатство
Бизнес семьи Ротенбергов
Наследники состояний участников списка Forbes
Венчурный капиталист Дэвид Картер
На системе WORDPRESS 60 млн сайтов
Корпоративная культура в современном бизнесе
Калифорнийская компания Intuit
Биржа вырождается в казино
Бум социальных сетей начался всего шесть лет
Рост прямых иностранных инвестиций в мире продолжается
Запрет на доступ в "виртуальные курилки"
Как корпорациям выстраивать свои стратегии в социальных сетях
Трио создателей Easy Meal
Оперативная реакция основа эффективного маркетинга
Рынок натурального зернового кофе
На биржевых площадках воцаряются торговые роботы
У сетевого ритейла обычно три подхода к СТМ
Первая волна открытия коворкингов
Американские посевные инвесторы
Набирающий популярность на Западе краудфандинг
Как работает поисковое продвижение сайта?
Разработка сайта для оказания услуг
Туры в Пиерию, Греция
Как повысить продажи
Об эффективности баннеров
Форматы баннеров
Показать весь список


Электронная подпись для Web-порталов и облачных сервисов



Безопасность - важнейшее требование при работе с юридически значимыми документами. Если на стороне технологической площадки сервиса построить эффективную систему защиты не представляется сложным и задача сводится к обеспечению комплексных технических и организационных мер, то на стороне клиента всегда приходится искать равновесие между безопасностью и удобством работы. Таким образом, при построении или модернизации Web-сервиса, обрабатывающего юридически значимые документы, необходимо решить три задачи:


•    обеспечение комплексной ИБ в недоверенной среде пользователя:

•    соответствие требованиям российского законодательства в области использования средств криптографической защиты информации;

•    обеспечение простоты и удобства работы пользователя.

Еще несколько лет тому назад для решения этих задач понадобилось бы несколько различных средств, однако на сегодняшний день существуют решения, объединяющие данные функциональные возможности.

Предложенное решение позволяет организовать доверенное, юридически значимое взаимодействие клиента с Web-серви-сом в рамках сеанса браузера. Основным преимуществом этого решения является баланс между высоким уровнем безопасности и удобством работы для массового пользователя.

Решение предоставляет возможность работать с Web-при-ложениями в безопасном режиме, используя практически любой компьютер или мобильное устройство, имеющие интернет-подключение. При этом обеспечивается взаимная двухфакторная аутентификация клиента и сервиса, конфиденциальность передаваемых данных, формирование и проверка квалифицированной ЭП, Web-форм и файлов с использованием российских криптографических алгоритмов. Безопасность решения в большей степени обеспечивается за счет использования электронных ключей. Это USB-токены, смарт-карты, банковские либо Secure MicroSD-карты с реализацией сертифицированной российской криптографии "на борту". Устройства базируются на высокозащищенной платформе, разработанной для смарт-карт. Встроенный генератор псевдослучайной последовательности и неизвле-каемые закрытые ключи позволяют выдавать сертификаты на срок до трех лет с возможностью самостоятельной пере-генерации ключей клиентом без использования дополнительных СЗИ и СКЗИ.Следующим "кирпичиком" решения является кросс-плат-форменный мультибраузерный плагин. В момент первого посещения портала плагин подгружается автоматически и, вне зависимости от клиентской операционной системы (MS Windows, Linux, Mac OS), устанавливается во всех распространенных Web-браузерах: MS IE, Firefox, Chrome, Opera, Safari. Именно этот компонент обеспечивает взаимодействие Web-приложения с электронным ключом в рамках сеанса браузера.

Для обеспечения коммуникации с плагином, работающим на клиентском компьютере, на стороне сервиса необходим специализированный модуль. Так как архитектура и логика всех Web-приложений уникальна, то предоставление этого модуля в скомпилированном виде нецелесообразно. Обеспечить взаимодействие модуля с Web-сервисом позволит комплект разработчика, содержащий необходимые примеры кода и методологии встраивания, в частности библиотеку SSL Server и примеры кода на ASP.Net и РНР. С помощью этого компонента без существенных затрат разработчик может сформировать защищенный канал передачи данных и реализовать набор действий с электронной подписью и цифровыми сертификатами, используя российскую криптографию на стороне сервера. Уникальным преимуществом Web-портала, использующего это технологическое решение, является то, что работа с криптографией на данном портале доступна не только с рабочих станций, ноутбуков и терми-налов, но и с мобильных I платформ (iOS, Android). I При этом исчезает 1 ' необходимость разработки собственного мобильного приложения - пользователю достаточно открыть портал через специализированный браузер с интегрированными методами плагина. В качестве электронного ключа в случае с платформой iOS выступает смарт-карта, подключенная через специальный ридер, или Secure MicroSD в случае платформы Android. Так как криптографические операции выполняются внутри смарт-карты, то установка специализированного браузера не требует операций, подобных jailbreak.

Таким образом, представленное решение интересно в применении как во вновь создаваемых сервисах, так и в уже созданных, поддерживающих работу с криптографией. При этом существенно расширяется парк устройств, с которых осуществляется доступ, упрощаются требования квалификации пользователей, и обеспечивается достаточный уровень безопасности клиентов при работе с документами, имеющими юридическую силу.




вернуться
 
 
Главная            Владельцам сайтов            Дизайнерская            Важные материалы            О проекте           Обратная связь
© 2010, Баннерный агент. Все права защищены.
Продажа и покупка баннеров с качественных сайтов.