Jinn-Server

Подробное описание

Сертифицированный программно-аппаратный комплекс для построения систем юридически значимого электронного документооборота.

В реестре отечественного ПО.

Описание

Средство организации юридически значимого электронного документооборота.

Jinn-Server обеспечивает проверку квалифицированной электронной подписи, усиление подписи до квалифицированной усиленной, создание архивных форматов подписи для сервисов электронного документооборота.

Выделение механизмов проверки электронной подписи на отдельное устройство перед приложением.

Jinn-Server реализован в виде «замкнутого» СКЗИ. Его использование не требует затрат на проведение процедуры корректности встраивания.

Высокая производительность и масштабируемость.

Jinn-Server линейно масштабируется под необходимую нагрузку и электронную подпись файлов любого размера.

Разбор конфликтных ситуаций в любой момент времени.

Jinn-Server поддерживает архивные форматы подписи и ведется архив всех собранных списков отозванных сертификатов (CRL), что позволяет провести разбор конфликта в любой момент времени.

Возможности

Российское законодательство устанавливает ряд обязательных требований по использованию электронной подписи при совершении юридически значимых действий, соблюдение которых регулируется положениями ст.12 № 63-ФЗ «Об электронной подписи».

Применение ПАК «Jinn-Server» компании «Код Безопасности» позволяет выполнить требования российского законодательства для систем электронного документооборота, дистанционного банковского обслуживания и других систем, использующих электронную подпись и не потребует проверки на контроль встраивания.

Проверка электронной подписи документов и подтверждение действительности сертификатов.
Обеспечение отказоустойчивости.
Разбор конфликтных ситуаций.
Усиление подписи.
Формирование хэша и электронной подписи.
Автоматический сбор и хранение CRL аккредитованных удостоверяющих центров.

Архитектура

При развертывании Jinn-Server потребуется выделить два сервера и одно рабочее место. Первый сервер необходим для установки криптографического сервера в комплекте с ПАК «Соболь» и КриптоПро CSP. На второй сервер устанавливается сервис архивирования списка отозванных сертификатов. Также необходимо предусмотреть рабочее место для АРМ разбора конфликтных ситуаций.

Компонент	Функции
Криптографический сервер	Проверка и усиление электронной подписи. Формирование электронной подписи по ГОСТ Р 34.10-2001, ГОСТ Р 34.11-94. Администрирование для просмотра информации о функционировании криптографического сервера, настройка и управление.
Сервис архивирования списка отозванных сертификатов	Импорт/экспорт сертификатов доверенных издателей и соответствующих им списков отозванных сертификатов. Исключение из списка определенного издателя как неактивного либо полноcтью удаление издателя и всех соответствующих ему списков отозванных сертификатов. Задание/изменение точки публикации списка отозванных сертификатов по умолчанию для определённого издателя. Задание упреждающего периода для загрузки очередного регулярного списка отозванных сертификатов. Принудительная загрузка/обновление списка отозванных сертификатов для одного, нескольких или всех активных издателей. Принудительная загрузка/обновление корневых сертификатов всех аккредитованных удостоверяющих центров.
Автоматизированное рабочее место разбора конфликтных ситуаций	Оспаривание действительности сертификата ключа проверки электронной подписи путём выстраивания цепочки сертификатов и проверки их действительности на момент времени, указанный в штампе времени, или на текущий момент в случае его отсутствия. Оспаривание действительности электронной подписи документа путём проверки электронной подписи, определения даты электронной подписи, проверки подписи штампа времени (в случае наличия) и действительности цепочки сертификатов на момент подписи. Оспаривание корректности даты подписи и сроков действия сертификатов путём проверки подписи штампа времени, значения времени, установленного в штампе, и действительности сертификата на момент подписи.

Системные требования

Компоненты системы устанавливаются на компьютеры, удовлетворяющие минимальным аппаратным и программным требованиям, которые приведены в следующей таблице:

Компонент "Криптографический сервер"

Операционная система	Альт Линукс 6.0 СПТ x64; Альт Линукс 6.0 Кентавр x64
Процессор	Intel Xeon 5000 и выше с количеством ядер 6, тактовая частота не менее 2,4 ГГц
Оперативная память	не менее 16 ГБ
Жёсткий диск (свободное пространство)	20 ГБ
Привод	Привод DVD/CD-ROM
Интерфейсы	2 x USB 2.0; 1 x Ethernet 10/100/1000; 1x PCI-E – для установки платы ПАК "Соболь"

Компонент "Сервис архивирования СОС"

Операционная система	Альт Линукс 6.0 СПТ x64; Альт Линукс 6.0 Кентавр x64
Процессор	В соответствии с требованиями ОС, установленной на компьютер
Оперативная память	2 ГБ
Жёсткий диск (свободное пространство)	1 ГБ
Привод	Привод DVD/CD-ROM
Интерфейсы	1 x USB 2.0; 1 x Ethernet 10/100/1000

Компонент "АРМ разбора конфликтных ситуаций"

Операционная система	Альт Линукс 6.0 СПТ x64; Альт Линукс 6.0 Кентавр x64
Процессор	В соответствии с требованиями ОС, установленной на компьютер
Оперативная память	2 ГБ
Жёсткий диск (свободное пространство)	1 ГБ
Привод	Привод DVD/CD-ROM
Интерфейсы	1 x USB 2.0; 1 x PCI-E – для установки платы ПАК "Соболь"

Сертификаты

Ведомство	Номер	Продукт	Описания	Действителен до:
ФСБ России	СФ/121-3142	ПАК квалифицированной электронной подписи «Jinn-Server»	Подтверждает соответствие требованиям ФСБ России к шифровальным средствам класса КС2, требованиям к средствам электронной подписи, утверждённым приказом ФСБ России от 27 декабря 2011 г. № 796, установленным для классов КС1 и КС2	31.12.2018
ФСБ России	СФ/121-3111	ПАК квалифицированной электронной подписи «Jinn-Server» (исполнения 2, 3)	Подтверждает соответствие требованиям ФСБ России к шифровальным средствам класса КС1 (для исполнения 3) и КС2 (для исполнения 2), требованиям к средствам электронной подписи, утверждённым приказом ФСБ России от 27 декабря 2011 г. № 796, установленным для классов КС1 (для исполнения 3) и КС2 (для исполнения 2)	31.12.2018