Требования к программным продуктам, реализующим pki

• Поддержка большого количества пользователей;

• Высокая производительность и надежность решения;

• Масштабируемая, гетерогенная и легко расширяемая архитектура;

• Поддержка открытых стандартов;

• Поддержка или намерение о поддержке Российских стандартов шифрования и электронной цифровой подписи;

• Разделение ключей шифрования и электронной цифровой подписи;

• Разделение ролей администратора системы, администратора безопасности, аудиторов и конечных пользователей (в соответствии с профилем защиты);

• Гибкая и стандартизированная система управления, аудита и генерации отчетов;

• Наличие персонального менеджера сертификатов (клиентской части);

• Поддержка системы однократной аутентификации;

• Возможность интеграции в системы ERP, базы данных и средств защиты;

• Корпоративный уровень технической поддержки продукта.

Депонирование ключей

Депонирование ключей и доступ к ним третьих лиц – концепция, взятая на вооружение правительством США. Пользователи имеют право использовать сильную криптографию в своих системах, однако третья сторона, например, государственная структура или уполномоченная государством компания, получает ключи на хранение и предоставляет их государственным органам по запросу.

Эксперты в области безопасности настроены критически по отношению к надежности систем депонирования. Они отмечают множество проблем, которые создает централизованная схема хранения ключей. Схемы доступа к ключам рассматриваются правоохранительными органами как возможное решение проблемы доступа к зашифрованным сообщениям. Однако подобные схемы вызывают ряд вопросов, на которые нужно получить ответы перед тем, как принимать окончательное решение. Текущая дискуссия по различным законодательным процессам в США представляет собой отличный пример подобных противоречий. Самые серьезные проблемы возникают, когда речь идет о защищенности, стоимости и эффективности таких систем:

• Любая схема доступа к ключам открывает ряд дополнительных возможностей для вторжения в криптографическую систему. Чем больше людей узнает о секретных ключах и особенностях самой системы, тем уязвимее эта система для атак, да и сами доверенные лица могут оказаться в опасности.

• Стоимость внедрения схем доступа к ключам может быть довольно высокой. Попытка перенести их на национальный или международный уровень должна быть тщательно просчитана с финансовой точки зрения.

• Схемы доступа к ключам можно легко обойти (обмануть), даже если предположить, что всех пользователей обязали принять эти схемы.

Всякое участие третьей стороны в процессе связи делает этот процесс более уязвимым. Как правило, о третьей стороне вспоминают тогда, когда, помимо отправителя и получателя ключами интересуются, скажем, правоохранительные органы.

Сегодня пользователи не видят веских аргументов, чтобы прибегать к услугам третьих лиц для обеспечения тайны переписки. Тем, кто намеревается регулировать крипто, придется изобрести какие-то стимулы, чтобы убедить пользователей. Это могут быть, например, соображения безопасности или просто внедрение обязательной схемы. В последнем случае каждый, кто открыто предлагает свои услуги в области криптографии, должен сначала получить лицензию и, в частности, согласиться с механизмом депонирования ключей и постороннего доступа к ключам.

Лишь в немногих странах официально существуют системы депонирования ключей. В Испании в 1998 году был принят Закон о телекоммуникациях, в котором предусмотрена возможность депонирования ключей, но на практике она так и не была реализована. Долгие годы Великобритания пыталась разработать практику депонирования ключей в государственных службах как обязательное условие получения лицензий на некоторые виды деятельности. Сегодня британское правительство использует другие методы в попытке получить ключи. Меры по контролю над экспортом крипто, которые когда-то стали причиной разработки системы депонирования ключей, были ослаблены в 1998 году и отменены в январе 2000 года.

На основании вышеизложенного следует сделать вывод: вместе с ослаблением контроля над использованием крипто большинство стран отказалось и от идей депонирования ключей и доступа к ним третьих лиц. На международном уровне эти идеи не получили развития.