Page 13

Citizen.Seldon

«Самрук-Казына»

«Самрук-Казына» Фонд национального благосостояния «Самрук-Казына» создан в 2008 для повышения конкурентоспособности и устойчивости национальной экономики, а также для предотвращения возможности негативного влияния нестабильной ситуации на мировых рынках на экономический рост в Казахстане.

Максим Чирков Руководитель направления развития сервисов ЭП компании «Аладдин Р. Д.»

Вопросам трансграничного применения криптографии в ходе электронных торгов сегодня уделяется особое внимание во многих странах мира. О том, как подошли к решению данного вопроса на казахстанской электронной площадке АО «Фонда национального благосостояния «Самрук Казына» рассказал в ходе V Международной конференции «Электронная торговля. Информационная безопасность и PKI» руководитель направления развития электронных сервисов компании «Аладдин РД» Максим Чирков

Тогда было приятно решение взять за основу уже известную российскому потребителю по порталу ГОСУСЛУГ технологию работы с внешним криптографическим устройством (токеном или смарт-картой) с подгружаемым компонентом и дополнить ее рядом модификаций. В частности, на самой площадке был добавлен функционал работы с западной криптографией, а также реализована поддержка российских криптоалгоритмов.

Основной целью деятельности Фонда является управление принадлежащими ему на правах собственности пакетами акций (долями участия) национальных институтов развития, национальных компаний и других юридических лиц, для максимизации их долгосрочной ценности и повышения их конкурентоспособности. Наряду с этим, «Самрук Казына» посредством электронной площадки проводит значительное количество закупок, как для обеспечения собственных нужд, так и для нужд дочерних компаний. Причем, в соответствии с установленными правилами в этих торгах могут принимать участие любые организации из любой точки земного шара без каких-либо ограничений. В результате, возник вполне закономерный вопрос безопасной коммуникации с площадкой и использование электронной подписи. На первых порах появилась идея всем участникам электронных торгов на площадке Фонда использовать «казахстанскую» криптографию. Однако от этой мысли очень скоро пришлось отказаться по причине ряда ограничений, в частности, ограничение экспорта криптографии.

Для участия в торгах российским поставщикам предлагается USB-токен производства Компании Аладдин  Р.  Д., который позволяет безопасно использовать не извлекаемые закрытые ключи для алгоритмов RSA и ГОСТ 34.10—2001. В результате с помощью сертификата RSA пользователь проводит взаимную аутентификацию и устанавливает защищённое соединение (https), а с помощью сертификата формата квалифицированной электронной подписи осуществляет визирование операций на торговой площадке. Выпуск сертификатов ключей формирования подписи происходит удаленно в удостоверяющем центре, который находится на территории Республики Казахстан. С этой целью в УЦ на ровне с «казахстанской» криптографией реализована поддержка алгоритмов ГОСТ 34.10—2001, ГОСТ 34.11—94 и ГОСТ 28147—89. Поставщик, который хочет при-

13

нять участие в торгах на площадке Фонда, после он-лайн ознакомления с договором оферты ставит галочку (условный аналог простой подписи) подтверждая тем самым свое согласие со всеми соглашениями и условиями взаимодействия с данной площадкой и применения ЭП. Далее клиент заполняет заявку на сертификат, после чего тут же генерируется ключевая пара. Затем запрос уходит на сервер УЦ «Гамма технологии», где происходит регистрация нового пользователя. Пользователю по электронной почте отсылаются документы на оплату услуг УЦ. После получения платежа УЦ сверяет данные в запросе на сертификат с реквизитами оплатившей организации и выпускает сертификат электронной подписи (СЭП), который далее дистанционно устанавливается в устройство Клиента. Несмотря на некоторые риски дистанционной выдачи сертификатов, эта схема заработала в полном объеме, что позволило в течение месяца реализовать данную технологию для осуществления трансграничных торгов с российскими поставщиками. Валентин Шпаковский

Citizen.Seldon №11  

Citizen.Seldon Сентябрь 2013.

Citizen.Seldon №11  

Citizen.Seldon Сентябрь 2013.

Advertisement