Департамент специальных телекоммуникационных систем и защиты информации Службы Безопасности Украины выдал компании «Автор» сертификат соответствия на программный продукт «Библиотека CryptoLib».
Библиотека криптографических преобразований CryptoLib – программный продукт, предназначенный для формирования и проверки электронной цифровой подписи, защиты конфиденциальной информации, ее целостности и аутентичности в компьютерных системах обработки информации. Библиотека CryptoLib отвечает требованиям государственных стандартов (ГОСТ 28147-89, ГОСТ 34.311-95, ДСТУ 4145-2002) и позволяет работать с защищенными носителями ключевой информации – смарт-картами и ключами безопасности «УкрКОС».
Использование библиотеки возможно в любой компьютерной системе, которая базируется на процессоре совместимом с Intel Pentium, под ОС семейств Windows 98/ME, Windows NT/2000/XP, или на компьютерах под руководством UNIX совместимых операционных систем. Отдельные реализации библиотеки (java-классы) не накладывают ограничений на архитектуру компьютерной системы.
Особенностью носителей ключевой информации компании «Автор» является их реализация на смарт-картах с собственной операционной системой «УкрКОС». Это единственная в мире операционная система подобного класса, которая одновременно соответствует международным и Украинским стандартам. Все криптографические преобразования, включая генерацию ключевой информации, формирование и проверку электронной цифровой подписи, происходят внутри самого носителя. Использование смарт-карт технологий обеспечивает гарантируемый уровень защиты конфиденциальной информации. Доказательством этого является тот факт, что сегодня в банковской системе Украины работают около 1,5 млн. платежных смарт-карт с операционной системой «УкрКОС», обеспечивая обработку транзакций на общую сумму около 10 млрд. гривен в год, демонстрируя при этом высокие показатели информационной надежности и безопасности.
Реализация в смарт-карте «УкрКОС» новой функции (электронной цифровой подписи), приобретает особую актуальность в свете последних событий в сфере информационной безопасности: Министерство транспорта и связи Украины создало Центральный удостоверяющий орган, который приступил к аккредитации центров сертификации ключей (ЦСК). Средства электронной цифровой подписи являются базовым элементом инфраструктуры открытых ключей (PKI – public key infrastructure). Аккредитация центров сертификации ключей и появление сертифицированных средств криптографической защиты информации обеспечивают правовое поле построения PKI-инфраструктур в Украине, открывая новый рынок информационных технологий, который насчитывает миллионы пользователей.
Программный продукт CryptoLib может использоваться как в составе инфраструктуры открытых ключей с центром сертификации CryptoKDC, который является разработкой ТОВ «Автор» и внедряется в одном из крупнейших банков Украины – АППБ «Аваль», так и в составе других подобных комплексов.
