Page tree
Skip to end of metadata
Go to start of metadata

You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 10 Next »

Общее описание

Рутокен KeyBox — это система, предназначенная для администрирования и управления жизненным циклом ключевых носителей (USB-токенов, смарт-карт и других устройств). Она обеспечивает связь между учетными записями пользователей, средствами аутентификации, приложениями и регламентами ИБ (корпоративной политикой безопасности).

Функциональные возможности системы:

  • Управление жизненным циклом ключевых носителей  — от постановки на учет и ввода в эксплуатацию до вывода из эксплуатации и списания.
  • Управление информацией на ключевых носителях: генерация ключей, запись сертификатов, обновление данных.
  • Управление политиками PIN-кодов носителей.
  • Учет и контроль носителей с ключами и сертификатами, выпущенными сторонними удостоверяющими центрами.

Архитектура системы

Система состоит из базовых модулей, модулей интеграции и дополнительных функций.

К базовым модулям относятся:

  • Консоль администратора;
  • KeyBox сервер;
  • Card Monitor;
  • Хранилище;
  • Инструменты самообслуживания;
  • Журнал событий.

К модулям интеграции относятся:

  • Коннекторы к удостоверяющим центрам;
  • Коннекторы к каталогам пользователей;
  • Коннектор к принтеру смарт-карт;
  • Middleware;
  • API.

К дополнительным функциям относятся:

  • Журнал СКЗИ;
  • Клиентский агент.

Компоненты системы

Рутокен KeyBox состоит из серверной и клиентской части.

Компонентом серверной части является Rutoken Server, который состоит из веб-сервисов и вспомогательных утилит.

Веб-сервисы:

  • Management Console  Консоль управления.
  • Self Service  Сервис самообслуживания.
  • Remote Self Service  Сервис удаленного обслуживания за пределами домена.
  • CredProvAPI  Сервис онлайн-разблокировки и выключения смарт-карт.
  • ICMAPI  Cервис управления жизненным циклом смарт-карт (для интеграции со сторонним ПО).
  • MSCA Proxy  позволяет запрашивать и записывать на устройства при помощи Рутокен KeyBox сертификаты со всех УЦ, находящихся за пределами того домена, в котором развернут Рутокен KeyBox.
  • Event Log Proxy  позволяет записывать события со всех серверов Рутокен KeyBox в единый журнал событий Windows.
  • Indeed Log Server  позволяет записывать события со всех серверов Рутокен KeyBox в единый журнал событий Windows или базу данных Microsoft SQL.
  • Agent  Компонент для удаленного выполнения задач (блокировки, разблокировки, смены PIN-кода администратора и т.п.) на устройствах пользователей.

Вспомогательные утилиты:

  • IndeedCM.Agent.Cert.Generator.exe – Утилита для создания сертификатов клиентского агента.
  • IndeedCM.Persistence.AD.Cfg.exe – Утилита для создания хранилища данных в Active Directory.
  • IndeedCM.Persistence.KeyGen.exe – Утилита для создания ключа шифрования.
  • IndeedCM.CertEnroll.MsCA.exe – Утилита для выпуска сертификата "Агент регистрации”.
  • IndeedCM.CardMonitor.exe – Утилита мониторинга состояния смарт-карт.
  • IndeedCM.Unblock.exe – Утилита для разблокировки смарт-карт.
  • IndeedCM.Wizard.exe – Мастер настройки Рутокен KeyBox.
  • Storage.sql и Storage_Indices.sql – Скрипты наполнения базы данных Microsoft SQL, используемой для хранения данных Рутокен KeyBox.

Клиентская часть состоит из следующих компонентов:

  • Indeed CM Middleware  компонент, предоставляющий единый интерфейс остальным компонентам системы по управлению устройствами, подключенными к рабочей станции.

  • Indeed CM Client Tools:

— Credential Provider  компонент для разблокировки смарт-карт, используемых для аутентификации в операционной системе Windows, в офлайн и онлайн режимах.

— Indeed CM Unblock  компонент для разблокировки смарт-карт, которые не используются для входа в операционную систему.

  • Indeed CM Agent — компонент для удаленного выполнения задач (блокировки, разблокировки, смены PIN-кода администратора и т.п.) на устройствах пользователей.
  • Indeed CM Client Browser Extension  компонент для поддержки множественных сессий пользователей на терминальном сервере.
  • No labels