Клиент для обеспечения защищенного доступа мобильных абонентов

Клиент криптографического сервера доступа DiSec устанавливается на рабочие станции (планшеты) под управлением ОС Windows 8 и выше. DiSec имеет сертификат ФСБ России на соответствие требованиям к шифровальным (криптографическим) средствам классов КС1 – КС3. Клиент DiSec предназначен для обеспечения криптографической защиты данных, передаваемых в открытых каналах связи по протоколу TCP/IP, и для обеспечения доступа удалённых пользователей к ресурсам сегментов глобальной вычислительной сети, защищённых сетевыми устройствами.

Решение имеет клиент-серверную архитектуру. В качестве сервера доступа выступает криптомаршрутизатор ПАК Dionis DPS, который ожидает подключений от удаленных клиентов. В качестве клиента выступает программное обеспечение DiSec производства компании «Фактор-ТС», которое устанавливается на различное клиентское оборудование (планшеты, ноутбуки, десктопы под управлением Windows 7, 8, 8.1).

Защищенное соединение между клиентом и сервером устанавливается при помощи протокола IPSec (ГОСТ 28147-89, ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 ). Услуги по предоставлению клиентам открытых и закрытых ключей выполняет удостоверяющий центр (УЦ) «Крипто-ПРО» или иной УЦ. Для генерации закрытых ключей и запросов к УЦ на выдачу сертификатов на стороне удаленных пользователей используется программное обеспечение «МГК-4» производства ООО «Фактор-ТС». Для хранения ключевой информации используется криптографический USB-токен (Rutoken, eToken), съемный USB-носитель и т. п. Реализуемый класс защиты КС1, КС2, КС3 (для классов КС2, КС3 дополнительно необходимо использовать сертифицированные ФСБ средства защиты (например, АПМДЗ). На рис. 1 изображена типовая схема реализации.

Все модели Dionis-DPS с любым вариантом системного ПО можно бесплатно протестировать в своей организации.