Назначение

Модуль «TRUSTEDBitrixLogin» требует установки на сервер продукта «Trusted TLS» и обеспечивает возможность прохождения процедуры аутентификации зарегистрированных на корпоративном портале пользователей по цифровому сертификату.

При установке данного модуля на портале появляются следующие возможности: создание защищенного канала с использованием ГОСТ криптоалгоритмов, выбор типа аутентификации индивидуально для каждого пользователя или группы (аутентификация по логину/паролю или сертификату), использование интерфейса панели управления для загрузки сертификатов пользователям и контроля их статуса (проверка статуса сертификатов осуществляется по спискам отозванных сертификатов из УЦ, если на сервере дополнительно установлено ПО «КриптоАРМ»).

Благодаря механизму строгой аутентификации и авторизации пользователей корпоративного портала, а также защищенному TLS протоколу, по которому передается конфиденциальная информация, уровень защиты веб-ресурса значительно возрастает. Владелец ресурса сможет разграничить доступ различных групп пользователей к отдельным разделам или страницам портала, к закрытым для общего пользования программам, документации, финансовым материалам и т.п. В то же время максимально безопасной становится работа с закрытыми разделами сайта тех пользователей (сотрудников, клиентов, партнеров), для которых доступ официально открыт.

Сертификация продуктов

ПО «Trusted TLS» позволяет использовать российские стандарты криптографической защиты информации в веб-сервере Apache и полностью совместим с продуктами «КриптоПро CSP» и «КриптоПро TLS». В качестве сертифицированных ГОСТ криптоалгоритмов, на основе которых строится защита веб-ресурса, используются российские стандарты шифрования данных:

• ГОСТ Р 34.10-94 и ГОСТ Р 34.11-94 – операции создания и проверки ЭЦП для аутентификации клиента.
• ГОСТ 28147-89 – операции шифрования данных и имитозащита для обеспечения конфиденциальности и контроля целостности передаваемой информации по TLS соединению.

Поддерживаемые платформы

• 1C Битрикс Управление сайтом (ОС Windows)
• 1C Битрикс Корпоративный портал (ОС Windows)
• 1C Битрикс Корпоративный портал (ОС Windows)

Поддерживаемые “клиенты”

• Internet Explorer 5.5+ (для использования TLS-соединения – вход по сертификату)
• Internet Explorer 5.5+, Firefox Mozilla, Opera (для работы с библиотекой подписанных документов – просмотра свойств ЭЦП)

Для демонстрации продукта присылайте свой запрос на sch@trusted.ru.