Сопряжение с СКЗИ СКАД Сигнатура-L и Янтарь-L и защита файлов УФЭБС

Приложение содержит функциональные модули

• «Криптоадаптер» для сопряжения с СКЗИ СКАД Сигнатура-L и Янтарь-L (версии СКЗИ для платформы Linux).
• «Криптошлюз» для защиты файлов формата УФЭБС от искажения.

Модули предназначены для использования в операционных системах (ОС) семейства Linux, в частности Astra Linux Special Edition.

1. Модуль интеграции «Криптоадаптер»:

• Для приложений ЦФТ-Банк, выполняющих передачу в Банк России электронных сообщений (ЭС) в формате УФЭБС обеспечивает возможность подписания и проверки подписи ЭС с помощью средства криптографической защиты информации (СКЗИ) СКАД "Сигнатура-L" или "Янтарь-L". Вызов криптографических функций СКЗИ осуществляется через Программный Прикладной Интерфейс (ППИ). Поддерживается выполнение контроля реквизитов ЭС на соответствие реквизитам первичного документа.
  Модуль задействован для работы приложения «Подписание сообщений УФЭБС, направляемых в Банк России».
• Для приложений, выполняющих взаимодействие с ФОИВ, модуль обеспечивает подписание, шифрование, проверку подписи и расшифрование для электронных документов, служебных сообщений и транспортных файлов в процессе обмена с использованием сертифицированных СКЗИ СКАД "Сигнатура-L".
  При обращении к Криптоадаптеру обеспечивается дополнительная защита обмена данными за счет прикладного шифрования канала передачи данных (TLS v.1.2).

2. Модуль «Криптошлюз» использутеся для защиты файлов УФЭБС при обмене с банками. Обеспечивает защиту от искажения файлов формата УФЭБС при передаче по внутренней сети банка между ЦФТ-Банк и местом размещения ПО, применяемого для обмена с корреспондентами (например, Транспортным адаптером).
Модуль задействован для работы приложения «Защита электронного обмена в формате УФЭБС».

Основные функции

- Криптоадатер для работы с ЭС УФЭБС:

• Вызов криптографических функций СКЗИ СКАД "Сигнатура-L" или СКЗИ "Янтарь-L"
• Функции контура контроля реквизитов ЭС, направляемых в Банк России:
• Настройка параметров контура контроля реквизитов ЭС
• Обработка посылок, включающих ЭС с подписью ЗК (пакеты ЭС с ЗК), сформированных в контуре формирования ЭС: контроль реквизитов ЭС, проверка ЗК и контроль отсутствия дубликатов
• Формирование КА по проконтролированным ЭС (пакетам ЭС)
• Проверка подписи КА на ЭС (пакетах ЭС), поступающих от Банка России
• Возможность канонизации и нормализации XML-документов согласно альбому УФЭБС

- Криптоадаптер для обменов с ФОИВ:

• Формирование КА для исходящих служебных сообщений, Электронных Документов и транспортных файлов
• Проверка КА для входящих служебных сообщении, Электронных Документов и транспортных файлов
• Шифрование исходящих и расшифование входящих Электронных Документов.

- Криптошлюз для защиты файлов при передаче по внутренней сети банка:

• Дешифрование и контроль отсутствия искажений перед передачей файлов в транспортный адаптер
• Шифрование файлов, принятых от корреспондентов через транспортный адаптер