Новые разработки в области мобильной информационной безопасности
Январь, 2013
На фоне роста доли мобильных устройств на рынке ИТ генеральный директор Аладдин Сергей Груздев представил новую разработку компании — решение для электронной подписи на iOS-устройствах.
История разработки
Разработчики компании долгое время безуспешно осаждали американский офис Apple письмами с просьбой предоставить низкоуровневый SDK, позволяющий работать с “начинкой” устройств, — ответа не последовало, и пришлось прибегнуть к помощи коллег из Китая. Параллельно возникала правовая проблема: в приложении, распространяемом через AppStore, не должна была использоваться российская криптография — это противоречило бы законодательству обеих стран. Поэтому для электронной подписи выбрали формат смарт-карт: данные хранятся на съёмном носителе без возможности их извлечения. Заключительным этапом стало производство адаптеров для док-разъёмов Apple. Готовый считыватель смарт-карт помимо коннектора Apple имеет выход microUSB, позволяющий подключать смарт-карту к другим устройствам.
Линейка смарт-карт Аладдин
Функциональность смарт-карт не ограничивается электронной подписью; выпускается несколько типов карт:
-
PKI-карты для работы в системах электронного документооборота с инфраструктурой открытых ключей (PKI).
-
Платёжные карты с российской криптографией — поддерживают системы Visa и MasterCard, могут оснащаться бесконтактным чипом (RFID) для проезда в транспорте или допуска на объекты.
-
ID-карты (электронные удостоверения) — двухфакторная аутентификация, работа в системах интернет-банкинга, электронной отчётности и других “облачных сервисах”; также возможен бесконтактный чип.
-
Дисплейные карты с PKI и российской криптографией — дополнительная степень защиты разовым паролем, генерируемым картой и отображаемым на встроенном дисплее; могут использоваться без считывателя и для подтверждения электронных транзакций встроенным криптокалькулятором.
Разработчикам приложений на iOS предоставляется высокоуровневый интерфейс для работы со смарт-картами, российской криптографией, инфраструктурой открытых ключей (PKI) и удостоверяющими центрами, выдающими квалифицированные сертификаты.
Secured MicroSD для Android
Для смарт-карт на Android-девайсах нужна поддержка USB в режиме Host, которую предлагают далеко не все устройства. Оставшийся сегмент компания закрыла выпуском Secured MicroSD — карты памяти с криптографическим блоком электронной подписи. В таком исполнении чип электронной подписи становится универсальным: решение охватывает устройства с поддержкой расширения памяти, ноутбуки и компьютеры. Особенно привлекательно использование Secured MicroSD с USB 3G-модемом: на защищённый сектор карты записывается “мобильный” дистрибутив ОС (например, Linux), настраивается работа с коммуникационными возможностями модема — и получается защищённая рабочая среда, пригодная на любом компьютере.
Компания уже ведёт разработку готовых решений совместно с другими компаниями — как на основе смарт-карт, так и на базе Secured MicroSD.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: iTRATE, январь, 2013
Эксперт: Сергей Груздев, Аладдин