Мобильная PKI в России – зарождающийся тренд уходящего года
Декабрь, 2014
Рынок электронных услуг перекошен: около 90% сервисов адресовано юридическим лицам. Исправить положение способны простые и надёжные средства ЭП для физических лиц — и оптимальный ход здесь технология “ЭП на SIM-карте”: обычный телефон, имеющийся почти у каждого, превращается в токен безопасности. Экономика убедительна: очный контакт с клиентом обходится банку в 850 руб. в Москве и 730 руб. в регионе; мобильная PKI обещает кратно ускорить обслуживание и удешевить его, попутно подтолкнув безбумажный оборот.
Каналы подписи: online и offline
Заголовок раздела «Каналы подписи: online и offline»Подпись на SIM-карте формируется двумя путями. Online-вариант — через SMS, фактически второй доверенный канал аппарата; offline — бесконтактная технология NFC.
SMS-сценарий требует четырёх звеньев: устройство пользователя, электронный сервис, платформа с обращением к УЦ (проверка сертификата ключа подписи) и оператор связи. Пользователь заполняет данные о документе, сервис отбирает значимую для подтверждения информацию и выделяет хэш; платформа распознаёт абонента и передаёт запрос оператору — на SIM-карту уходит серия зашифрованных SMS. Выглядит это как знакомый по банкам 3D-Secure, но информативнее: в платёжке придут ИНН, БИК, счёт получателя и сумма. Завершает цикл визуализация данных на экране и запрос PIN; при верном вводе хэш подписывается прямо на SIM-карте (что соответствует 63-ФЗ), а совпадение исходного и подписанного хэшей подтверждает успех.
NFC-путь проще для пользователя: телефон прикладывается к NFC-ридеру (им может быть и второй телефон с NFC), после ввода PIN-кода сделка подписана.
Барьеры и первые шаги рынка
Заголовок раздела «Барьеры и первые шаги рынка»Препятствия, впрочем, серьёзные: для вычисления подписи требуется доработка и ОС, и самой SIM-карты — старые карты не годятся, нужна замена; плюс придётся выстроить всю инфраструктуру, от выдачи карт до интеграции с электронными сервисами. Тем не менее операторы “большой тройки” уже согласовали единую технологию, стандарты выдачи карт и API для встраивания, а Yota с осени 2014 года первой начала продавать SIM-карты с поддержкой ЭП и NFC.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: “Национальный банковский журнал”, № 12 (127), декабрь, 2014
Эксперт: Сергей Груздев, Аладдин