Назначение программы
Программный комплекс «Центр валидации Aladdin Enterprise Validation Authority»RU.АЛДЕ.03.01.039 (далее — программа, Центр валидации или eCA-VA) входит в состав программного средства «Центр сертификатов доступа Aladdin Enterprise Certificate Authority Certified Edition» RU.АЛДЕ.03.01.20, которое применяется как элемент систем защиты автоматизированных (информационных) систем, используется совместно с другими средствами защиты информации и обеспечивает идентификацию и строгую аутентификации при управлении доступом субъектов[1] доступа к объектам[2] доступа в автоматизированной (информационной) системе.
eCA-VA предназначен для проверки статуса сертификатов, выпускаемых программным комплексом «Центр сертификации Aladdin Enterprise Certification Authority» RU.АЛДЕ.03.01.038 (далее — Центр сертификации или eCA-CA) из состава программного средства «Центр сертификатов доступа Aladdin Enterprise Certificate Authority Certified Edition».
[1] Субъект доступа представляет собой одну из сторон информационного взаимодействия, которая инициирует получение и получает доступ. Субъектами доступа могут являться как физические лица (пользователи), так и средства вычислительной техники (устройства), а также вычислительные процессы, инициирующие получение и получающие доступ от имени пользователей, программ, средств вычислительной техники и других программно-аппаратных устройств информационно-телекоммуникационной инфраструктуры.
[2] Объект доступа представляет собой одну из сторон информационного взаимодействия, предоставляющую доступ. Объектами доступа могут являться как средства вычислительной техники (устройства), так и их вычислительные процессы.
Состав программы
eCA-VA состоит из следующих программных компонентов:
- Программный компонент «Серверная часть Центра валидации» RU.АЛДЕ.03.01.04
Программный компонент реализует функции программного средства, для выполнения которых оно предназначено в заданных условиях применения, в части предоставления информации о сертификатах и их статусах.
- Программный компонент «Клиентская часть Центра валидации» RU.АЛДЕ.03.01.04
Программный компонент реализует интерфейс (веб‑интерфейс), с помощь которого обеспечивается взаимодействие пользователя и программного компонента «Серверная часть Центра валидации» RU.АЛДЕ.03.01.042.
Функции программы
eCA-VA реализует следующие основные функции:
- проверка статуса сертификата, выпущенного eCA-CA;
- проверка издателя сертификата, выпущенного eCA-CA;
- предоставление возможности получения (распространения) цепочки сертификатов eCA-CA;
- предоставление возможности получения (распространения) списка отозванных сертификатов (CRL).
Роли управления
В Центре валидации определены следующие роли: «Администратор» и «Администратор инициализации».
Пользователю с ролью «Администратор инициализации» доступны функции, сгруппированные в следующих разделах главного окна Центра валидации:
- «Журнал событий»;
- «Настройки».
Пользователю с ролью «Администратор» доступны функции, сгруппированные в следующих разделах главного окна Центра валидации:
- «Центры валидации»;
- «Журнал событий»;
- «Настройки».
Таблица 2 – Полномочия пользователей Центра валидации
Тип действия, осуществляемого пользователем, над объектом программы | Возможные роли пользователей | |
|---|---|---|
Администратор инициализации | Администратор | |
Функции, сгруппированные в разделе «Центры валидации» | ||
Создание Центра валидации | ‑ | ✓ |
Создание службы OCSP созданного Центра валидации | ‑ | ✓ |
Ручное обновление сертификата службы OCSP | ‑ | ✓ |
Настройка параметров службы OCSP | ‑ | ✓ |
Удаление службы OCSP из Центра валидации | ‑ | ✓ |
Удаление Центра валидации | ‑ | ✓ |
Функции, сгруппированные в разделе «Настройки» | ||
Смена сертификата веб-сервера | ✓ | ‑ |
Добавление Syslog-сервера | ✓ | ‑ |
Редактирование параметров Syslog-сервера | ✓ | ‑ |
Удаление Syslog-сервера | ✓ | ‑ |
Добавление подключения к eCA-CA | ✓ | ‑ |
Удаление подключения к eCA-CA | ✓ | ‑ |
Функции, сгруппированные в разделе «Журнал событий» | ||
Просмотр всех существующие в программе событий | ✓ | ‑ |
Просмотр событий, ассоциированных с подключением к eCA-CA, которому принадлежит данный «Администратор» | ✓ | ✓ |