Область применения

Центр регистрации Aladdin eRA входит в состав Центра сертификатов доступа Aladdin eCA CE, который применяется как элемент систем защиты автоматизированных (информационных) систем, используется совместно с другими средствами защиты информации и обеспечивает идентификацию и строгую аутентификации при управлении доступом субъектов [1] доступа к объектам [2] доступа в автоматизированной (информационной) системе.

Центр регистрации Aladdin eRA предназначен для формирования и обработки заявок на выпуск сертификатов безопасности (цифровых сертификатов) [3], выпускаемых Центром сертификации Aladdin eCA из состава Центра сертификатов доступа Aladdin eCA CE.

[1] Субъект доступа представляет собой одну из сторон информационного взаимодействия, которая инициирует получение и получает доступ. Субъектами доступа могут являться как физические лица (пользователи), так и средства вычислительной техники (устройства), а также вычислительные процессы, инициирующие получение и получающие доступ от имени пользователей, программ, средств вычислительной техники и других программно-аппаратных устройств информационно-телекоммуникационной инфраструктуры.

[2] Объект доступа представляет собой одну из сторон информационного взаимодействия, предоставляющую доступ. Объектами доступа могут являться как средства вычислительной техники (устройства), так и их вычислительные процессы.

[3] Далее по документу – сертификаты.

Состав программы

Центр регистрации Aladdin eRA является клиент‑серверным веб‑приложением и состоит из следующих программных компонентов:

• Программный компонент «Серверная часть Центра регистрации.

Программный компонент реализует функции программы, для выполнения которых оно предназначено в заданных условиях применения, в части формирования идентификационной информации, необходимой для выпуска сертификатов безопасности, выпуска и обслуживания сертификатов.

• Программный компонент «Клиентская часть Центра регистрации».

Программный компонент реализует интерфейс, с помощь которого обеспечивается взаимодействие пользователя и программного компонента «Серверная часть Центра регистрации».

Функции программы

Основные функции Центра регистрации Aladdin eRA, доступные получателю сертификатов:

• Создание (заведения) заявок на выпуск собственных сертификатов.
• Просмотр собственных заявок на выпуск сертификатов и заявок, созданных для получателя сертификатов уполномоченными пользователями Центра регистрации Aladdin eRA с ролями «Администратор» и «Оператор».
• Создание заявок через программный интерфейс по протоколу WS‑Trust X.509v3 Token Enrollment Extensions (WSTEP) [1].
• Загрузка файлов запросов для собственных заявок на выпуск сертификатов по запросу.
• Выгрузка сертификатов, цепочки сертификатов, списка отозванных сертификатов (CRL) и цепочки сертификатов Центра сертификации Aladdin eCA, издавшего сертификат для получателя сертификатов (субъекта РС).
• Импорт сертификатов на ключевые носители.
• Выгрузка контейнера закрытого ключа для заявок на выпуск сертификата с закрытым ключом.
• Отзыв собственных сертификатов.

[1] В соответствии с документом «OASIS WS-Trust 1.3. WS-Trust X.509 Token Profile (WSTEP)».

Уровень подготовки пользователя

Получатели сертификатов (субъекты РС) Цента регистрации Aladdin eRA должны иметь навыки в работе с применением технических средств уровня семейств операционных систем Windows и Linux.