Назначение программы

Программный комплекс «Центр валидации Aladdin Enterprise Validation Authority»RU.АЛДЕ.03.01.039 (далее — программа, Центр валидации или eCA-VA) входит в состав программного средства «Центр сертификатов доступа Aladdin Enterprise Certificate Authority Certified Edition» RU.АЛДЕ.03.01.20, которое применяется как элемент систем защиты автоматизированных (информационных) систем, используется совместно с другими средствами защиты информации и обеспечивает идентификацию и строгую аутентификации при управлении доступом субъектов[1] доступа к объектам[2] доступа в автоматизированной (информационной) системе.

eCA-VA предназначен для проверки статуса сертификатов, выпускаемых программным комплексом «Центр сертификации Aladdin Enterprise Certification Authority» RU.АЛДЕ.03.01.038 (далее — Центр сертификации или eCA-CA)  из состава программного средства «Центр сертификатов доступа Aladdin Enterprise Certificate Authority Certified Edition».

[1] Субъект доступа представляет собой одну из сторон информационного взаимодействия, которая инициирует получение и получает доступ. Субъектами доступа могут являться как физические лица (пользователи), так и средства вычислительной техники (устройства), а также вычислительные процессы, инициирующие получение и получающие доступ от имени пользователей, программ, средств вычислительной техники и других программно-аппаратных устройств информационно-телекоммуникационной инфраструктуры.

[2] Объект доступа представляет собой одну из сторон информационного взаимодействия, предоставляющую доступ. Объектами доступа могут являться как средства вычислительной техники (устройства), так и их вычислительные процессы.

Состав программы

eCA-VA состоит из следующих программных компонентов:

  • Программный компонент «Серверная часть Центра валидации» RU.АЛДЕ.03.01.04

Программный компонент реализует функции программного средства, для выполнения которых оно предназначено в заданных условиях применения, в части предоставления информации о сертификатах и их статусах.

  • Программный компонент «Клиентская часть Центра валидации» RU.АЛДЕ.03.01.04

Программный компонент реализует интерфейс (веб‑интерфейс), с помощь которого обеспечивается взаимодействие пользователя и программного компонента «Серверная часть Центра валидации» RU.АЛДЕ.03.01.042.

Функции программы

eCA-VA реализует следующие основные функции:

  • проверка статуса сертификата, выпущенного eCA-CA;
  • проверка издателя сертификата, выпущенного eCA-CA;
  • предоставление возможности получения (распространения) цепочки сертификатов eCA-CA;
  • предоставление возможности получения (распространения) списка отозванных сертификатов (CRL).

Роли управления

В Центре валидации определены следующие роли: «Администратор» и «Администратор инициализации».

Пользователю с ролью «Администратор инициализации» доступны функции, сгруппированные в следующих разделах главного окна Центра валидации:

  • «Журнал событий»;
  • «Настройки».

Пользователю с ролью «Администратор» доступны функции, сгруппированные в следующих разделах главного окна Центра валидации:

  • «Центры валидации»;
  • «Журнал событий»;
  • «Настройки».

Таблица 2 – Полномочия пользователей Центра валидации

Тип действия, осуществляемого пользователем, над объектом программы

Возможные роли пользователей

Администратор инициализации

Администратор

Функции, сгруппированные в разделе «Центры валидации»

Создание Центра валидации

Создание службы OCSP созданного Центра валидации

Ручное обновление сертификата службы OCSP

Настройка параметров службы OCSP

Удаление службы OCSP из Центра валидации

Удаление Центра валидации

Функции, сгруппированные в разделе «Настройки»

Смена сертификата веб-сервера

Добавление Syslog-сервера

Редактирование параметров Syslog-сервера

Удаление Syslog-сервера

Добавление подключения к eCA-CA

Удаление подключения к eCA-CA

Функции, сгруппированные в разделе «Журнал событий»

Просмотр всех существующие в программе событий

Просмотр событий, ассоциированных с подключением к eCA-CA, которому принадлежит данный «Администратор»