Ключник API КС3
Система автоматизированного подписания ключами ГОСТ для малого и среднего бизнеса. Позволяет законно применять функции подписания и шифрования в различных ИС
1 неделя
срок внедрения продукта
200 компаний
ежедневно работают с сервисом
60 млн
подписаний ежемесячно
Разработчикам ИС
  • Подписание для XML в СМЭВ 3.0

  • Подключение ключей подписи для ПОДД СМЭВ4 без экспорта ключей

  • Журналирование всех фактов подписания

  • Понятные и простые API интерфейс REST с с описанием и SWAGGER-интерфейс

  • Возможность работы ЭП в ЭДО, 1С, ЭТП и других системах
Интеграторам
  • Быстрое развертывание системы 1-2 дня
  • Предоставим типовые модели использования для быстрой интеграции

  • Регулярное расширение функций и методов подписания

  • Георезервирование и легкое восстановление при сбое. Шифрованные резервные копии

  • Автоматизированное подписание через REST API в системах компании
  • Выдерживает высокие нагрузки от 100 подписания в секунду.
  • Высокая скорость подписания на аппаратных ключах и уменьшение числа запросов к токенам
Кому полезен Ключник API КС3
Архитектура системы
Поставка
Выделенный специалист поддержки на срок интеграции решения
Создаем рабочую группу в мессенджере с оперативными ответами на вопросы и консультациями по работе решения
Быстрый старт работ
Решение быстро встраивается в инфраструктуру заказчика за счет полной совместимости с сертифицированными СКЗИ
Спецификация
Спецификация содержит рекомендации по безопасности, функции работы и типовые модели применения. А также комплекс СЗИ, который применяется в устройстве
Помогает пройти Аттестацию по К1
Решение может быть выделено в отдельный контур при аттестации по К1
Программная КС1/КС3
Аппаратная КС3
Форма поставки
Процессы, которые оптимизирует Ключник
Возможность обеспечить требования КС3 и КС1 без оценки влияния для подписания в СМЭВ 4 и СМЭВ 3
Авторизация в Госуслугах
Безопасная работа ваших ИС с ключами (СМЭВ, ЕСИА, API Госуслуг и т.д.)
Снижение риска компрометации ключей пользователей за счет их
Система геораспределенного подписания
Управление правами доступа к подписанию для разных информационных систем
Функции программа-аппаратного комплекса
Безопасность разработчика
  1. Подписание средствами электронной подписи данных типа RAW и криптографических сообщений формата CMS (он же PKC#7 detached signature или SMIME) с поддержкой алгоритмов  ГОСТ Р 34.10-2012 (ГОСТ 34.10-2018), RSA.
  1. Проверка электронной подписи данных типа RAW и криптографических сообщений формата CMS с поддержкой алгоритмов ГОСТ Р 34.10-2012, ГОСТ 34.10-2018, RSA.
Снижение риска компрометации ключей пользователей за счет их
Система геораспределенного подписания
  1. Вычисление хеш-суммы от переданных данных с поддержкой алгоритмов ГОСТ Р 34.10-2012 (ГОСТ 34.10-2018), SHA1.
  2. Подписание XML-фрагментов средствами электронной подписи, в том числе с поддержкой алгоритма трансформации XML для ФГИС СМЭВ. Поддерживаются алгоритмы подписи ГОСТ Р 34.10-2012 (ГОСТ 34.10-2018), RSA.
  3. Проверка электронной подписи XML-фрагментов, в том числе с поддержкой алгоритма трансформации XML для ФГИС СМЭВ. Поддерживаются алгоритмы подписи ГОСТ Р 34.10-2012 (ГОСТ 34.10-2018), RSA.
  4. Получение данных о сертификатах открытых ключей (ключей проверки ЭП), находящихся в хранилище сертификатов, либо в ключевом контейнере КриптоПро.
  5. Использование функций из состава КриптоПро CSP по созданию туннеля TLS ГОСТ. 
Сертификаты и лицензии
Безопасность разработчика
Соответствует требованиям федерального закона № 152-ФЗ «О персональных данных»
Продукт прошел оценку влияния в лаборатории ФСБ
Сравнение с другими решениями
Характеристика
ViPNet PKI Service
МагПро КриптоПакет
Ключник API КС3
Журнал всех операций с КЭП: кто/когда подписал, какой ключ подключен/отключен
Работает без стороннего ПО
Есть в версии Ключник API КС3
Разграничение доступа к КЭП: подписание, журналирование
Геораспределение, кластер, холодный резерв
Кластерная отказоустойчивость
SSL / TLS ГОСТ
SSL
SSL
Требуется специализрованное ПО
Использования порта
Разграничение прав на доступ к портам
Использования порта
Разграничение прав на доступ к портам
Логин/Пароль+ 2-х факторная аутентификация
Логин/Пароль
Сейф
Замок с ключом
Логин/Пароль
Замок с ключом
4 / 7 / 8 / 12 / 14 / 16 / 21 / 32
16 / 32 / 48 / 64
Требуется специализрованное ПО
Есть
4 — 64 (с возможностью подключения USB-концентратора)
0,05 секунд
8 — 120 секунд
Запрет на экспорт ключа и полное журналирование доступа
Риск выгрузки и похищения ключа
8 — 120 секунд
Риск выгрузки и похищения ключа
Особенности эксплуатации
API для автоматизации
Логирование
Права доступа
Отказоустройчивость
Поддержка шифрования трафика
Аутентификация
Физический доступ
Одновременный доступ к токену
Количество портов
Скорость подписания на токене
Безопасность работы с токеном
Наши клиенты
Узнайте подробности подключения к Ключнику API КС3
Оставьте контакт — мы свяжемся и ответим на все вопросы
Мы используем файлы cookie
Принять