Назначение программы
Программный комплекс «Центр регистрации Aladdin Enterprise Registration Authority» RU.АЛДЕ.03.01.051 входит в состав программного средства «Центр сертификатов доступа Aladdin Enterprise Certificate Authority Certified Edition» RU.АЛДЕ.03.01.020, которое применяется как элемент систем защиты автоматизированных (информационных) систем, используется совместно с другими средствами защиты информации и обеспечивает идентификацию и строгую аутентификации при управлении доступом субъектов[1] доступа к объектам[2] доступа в автоматизированной (информационной) системе.
Программный комплекс «Центр регистрации Aladdin Enterprise Registration Authority» предназначен для обработки заявок на выпуск сертификатов безопасности (цифровых сертификатов)[3], выпускаемых программным комплексом «Центр сертификации Aladdin Enterprise Certification Authority»[4] RU.АЛДЕ.03.01.038 из состава программного средства «Центр сертификатов доступа Aladdin Enterprise Certificate Authority Certified Edition».
[1] Субъект доступа представляет собой одну из сторон информационного взаимодействия, которая инициирует получение и получает доступ. Субъектами доступа могут являться как физические лица (пользователи), так и средства вычислительной техники (устройства), а также вычислительные процессы, инициирующие получение и получающие доступ от имени пользователей, программ, средств вычислительной техники и других программно-аппаратных устройств информационно-телекоммуникационной инфраструктуры.
[2] Объект доступа представляет собой одну из сторон информационного взаимодействия, предоставляющую доступ. Объектами доступа могут являться как средства вычислительной техники (устройства), так и их вычислительные процессы.
[3] Далее по документу – сертификаты.
[4] Далее по документу - Центр сертификации Aladdin eСA.
Состав программы
Центра регистрации Aladdin Enterprise Registration Authority RU.АЛДЕ.03.01.051 является клиент‑серверным веб‑приложением и состоит из следующих программных компонентов:
- Программный компонент «Серверная часть Центра регистрации»[1]АЛДЕ.03.01.052.
Программный компонент реализует функции программного средства «Центр сертификации Aladdin Enterprise Certification Authority», для выполнения которых оно предназначено в заданных условиях применения, в части формирования идентификационной информации, необходимой для выпуска сертификатов безопасности, выпуска и обслуживания сертификатов.
- Программный компонент «Клиентская часть Центра регистрации»[2]АЛДЕ.03.01.053.
Программный компонент реализует интерфейс, с помощь которого обеспечивается взаимодействие пользователя и программного компонента «Серверная часть Центра регистрации».
[1] Далее по документу – Серверная часть программы.
[2] Далее по документу – Клиентская часть программы.
Функции программы
Основные функции Центра регистрации Aladdin eRA:
- формирование и обработка заявок на выпуск сертификатов, в том числе:
- создание, просмотр и обработка заявок на выпуск сертификатов;
- создание заявок через программный интерфейс по протоколу WS‑Trust X.509v3 Token Enrollment Extensions (WSTEP)[1];
- создание заявок через программный интерфейс по протоколу Simple Certificate Enrollment Protocol (SCEP)[2];
- автоматическое создание заявок на основании запросов PKCS#10 из локального или сетевого каталога в соответствии с настройками Offline‑выпуска;
- загрузка файлов запросов для заявок на выпуск сертификатов по запросу;
- выгрузка файлов сертификатов, цепочки сертификатов, списка отозванных сертификатов (CRL) и цепочки сертификатов Центра сертификации Aladdin eCA, издавшего данный сертификат;
- импорт сертификатов на ключевые носители;
- выгрузка контейнера закрытого ключа для заявок на выпуск сертификата с закрытым ключом;
- отзыв сертификатов.
- управление учётными записями подключенного Центра сертификации Aladdin eCA и доменными учётными записями служб каталогов (ресурсных систем), в том числе:
- просмотр учётных записей;
- блокировка и активация учётных записей.
- формирование и управление правилами выпуска сертификатов, позволяющими определить режим обработки заявки, в том числе:
- создание, просмотр, редактирование и удаление правил выпуска;
- запуск и остановка действия правил выпуска.
[1] В соответствии с документом «OASIS WS-Trust 1.3. WS-Trust X.509 Token Profile (WSTEP)».
[2] В соответствии с документом «RFC 8894. Simple Certificate Enrolment Protocol».
Роли управления
Роли определяют полномочия пользователей при работе с Центром регистрации Aladdin eRA.
Пользователями Центра регистрации Aladdin eRA являются:
- Пользователи, учетные записи и сертификаты которых были созданы в Центре сертификации AladdineCA, подключенном к Центру регистрации Aladdin eRA.
- Пользователи, учетные записи которых созданы в доменной службе каталогов, подключенной к Центру регистрации Aladdin eRA.
В Центре регистрации Aladdin eRA определены следующие роли:
- Администратор.
Пользователь данной ролью обладает максимальными полномочиям. Пользователь с данной ролью может управлять Центром регистрации Aladdin eRA через веб‑интерфейс и программный интерфейс API [1]. Идентификация и аутентификация пользователей с данной ролью выполняется по сертификату, выпущенному в Центре сертификации Aladdin eCA.
- Оператор.
Пользователь с данной ролью может управлять Центром регистрации Aladdin eRA через веб‑интерфейс и программный интерфейс API 10. Пользователь с данной ролью имеет может подавать заявки для любых субъектов, просматривать свои заявки, просматривать и обрабатывать заявки для доступных ему субъектов[2].
- Получатель сертификатов.
Пользователь с данной роль обладает правами на подачу заявки, просмотр своих заявок, просмотр карточки заявок, отзыв своих сертификатов, получение сертификатов по заявке, скачивания запросов на сертификат. Пользователь с данной ролью создаётся программой автоматически при первом входе через клиентскую часть Центра регистрации Aladdin eRA.
Доступные действия для существующих ролей пользователей Центра регистрации Aladdin eRA приведены в Таблица 2.
Таблица 2 – Полномочия пользователей Центра регистрации Aladdin eRA
Тип действия, осуществляемого пользователем, над объектом программы | Возможные роли пользователей | ||
|---|---|---|---|
Получатель сертификатов | Оператор | Администратор | |
Установка или обновление программы | ‑ | ‑ | ✓ |
Просмотр информации о конфигурации центра регистрации | ‑ | ‑ | ✓ |
Просмотр статистической информации об обработке заявок и выпуске сертификатов | ‑ | ‑ | ✓ |
Просмотр информации о своих заявках на выпуск сертификатов | ✓ | ✓ | ✓ |
Просмотр информации об ограниченном наборе чужих заявок на выпуск сертификатов | ‑ | ✓ | ✓ |
Просмотр информации о всех заявках на выпуск сертификатов | ‑ | ‑ | ✓ |
Создание заявок на выпуск сертификатов для субъекта своей учётной записи | ✓ | ✓ | ✓ |
Создание заявок на выпуск сертификатов для субъекта любой учётной записи | ‑ | ✓ | ✓ |
Скачивание файла запроса на сертификат для своих заявок на выпуск сертификата по запросу | ✓ | ✓ | ✓ |
Скачивание файла запроса на сертификат для ограниченного набора чужих заявок на выпуск сертификата по запросу | ‑ | ✓ | ✓ |
Скачивание файла запроса на сертификат для всех заявок на выпуск сертификата по запросу | ‑ | ‑ | ✓ |
Скачивание сертификата для своих заявок | ✓ | ✓ | ✓ |
Скачивание сертификата для ограниченного набора чужих заявок | ‑ | ✓ | ✓ |
Скачивание сертификата для всех заявок | ‑ | ‑ | ✓ |
Отзыв сертификатов для своих заявок | ✓ | ✓ | ✓ |
Отзыв сертификатов для ограниченного набора чужих заявок | ‑ | ✓ | ✓ |
Отзыв сертификатов для всех заявок | ‑ | ‑ | ✓ |
Скачивание цепочки сертификатов для своих заявок | ✓ | ✓ | ✓ |
Скачивание цепочки сертификатов для ограниченного набора чужих заявок | ‑ | ✓ | ✓ |
Скачивание цепочки сертификатов для всех заявок | ‑ | ‑ | ✓ |
Скачивание контейнера закрытого ключа PKCS#12 для своих заявок | ✓ | ✓ | ✓ |
Скачивание контейнера закрытого ключа PKCS#12 для ограниченного набора чужих заявок | ‑ | ✓ | ✓ |
Скачивание контейнера закрытого ключа PKCS#12 для всех заявок | ‑ | ‑ | ✓ |
Импорт сертификата на ключевой носитель для своих заявок | ✓ | ✓ | ✓ |
Импорт сертификата на ключевой носитель для ограниченного набора чужих заявок | ‑ | ✓ | ✓ |
Импорт сертификата на ключевой носитель для всех заявок | ‑ | ‑ | ✓ |
Скачивание цепочки сертификатов издателя для своих заявок | ✓ | ✓ | ✓ |
Скачивание цепочки сертификатов издателя для ограниченного набора чужих заявок | ‑ | ✓ | ✓ |
Скачивание цепочки сертификатов издателя для всех заявок | ‑ | ‑ | ✓ |
Скачивание списка отозванных сертификатов | ✓ | ✓ | ✓ |
Отмена своих заявок | ✓ | ✓ | ✓ |
Обработка ограниченного набора заявок | ‑ | ✓ | ✓ |
Обработка всех заявок | ‑ | ‑ | ✓ |
Просмотр учётных записей | ‑ | ‑ | ✓ |
Управление учётными записями | ‑ | ‑ | ✓ |
Создание, изменение, просмотр и удаление правил выпуска сертификатов | ‑ | ‑ | ✓ |
Запуск и остановка действия правил выпуска сертификатов | ‑ | ‑ | ✓ |
Просмотр ограниченного журнала событий | ‑ | ✓ | ✓ |
Просмотр журнала событий | ‑ | ‑ | ✓ |
Архивация журнала событий | ‑ | ‑ | ✓ |
Экспорт ограниченного журнала событий | ‑ | ✓ | ✓ |
Экспорт всего журнала событий | ‑ | ‑ | ✓ |
Создание, редактирование, просмотр и удаление SCEP‑политик | ‑ | ‑ | ✓ |
Запуск и остановка SCEP‑политик | ‑ | ‑ | ✓ |
Создание, редактирование, просмотр, копирование URL и удаление SCEP‑профилей | ‑ | ‑ | ✓ |
Запуск и остановка SCEP‑профилей | ‑ | ‑ | ✓ |
Добавление, редактирование, просмотр и удаление Syslog‑серверов | ‑ | ‑ | ✓ |
Смена сертификата веб‑сервера | ‑ | ‑ | ✓ |
Контроль целостности исполняемых файлов программы | ‑ | ‑ | ✓ |
[1] См. документ «Центр сертификатов доступа Aladdin Enterprise Certificate Authority Certified Edition. Руководство администратора. Часть 4. Приложение 8. Описание методов REST API» RU.АЛДЕ.03.01.020 30 01-4.
[2] Доступ пользователя с ролью «Оператор» к субъектам определяется в Центре сертификации Aladdin eCA, к которому подключён Центр регистрации Aladdin eRA.
Режимы функционирования программы
Основным режимом функционирования Центра регистрации Aladdin eCA является нормальный режим.
В нормальном режиме должны штатно функционировать программные компоненты Центра регистрации Aladdin eRA, обеспечивая возможность круглосуточного функционирования, с перерывами на обслуживание (обновление программы). То есть должны штатно функционировать Клиентская и Серверная части программы, а также программный компонент «Серверная часть Центр сертификации»[1], с которым взаимодействует Центр регистрации Aladdin eRA.
Сетевой режим работы обеспечивает возможность кластеризации Центра регистрации Aladdin eRA с целью повышения отказоустойчивости[2].
[1] Входит в состав программного комплекса «Центр сертификации Aladdin Enterprise Certification Authority».
[2] Порядок развёртывания кластера Центра регистрации Aladdin eRA приведен в Приложении 4.