ViPNet OSSL

ViPNet OSSL – это программное обеспечение на базе библиотеки с открытым исходным кодом OpenSSL, которое позволяет использовать российские криптографические алгоритмы ГОСТ через обращения по интерфейсу OpenSSL.

ViPNet OSSL позволяет:

• Создавать защищённое соединение с использованием протокола TLS 1.2 и TLS 1.3
• Создавать ключи электронной подписи (ЭП), формировать и проверять ЭП
• Хэшировать данные
• Шифровать данные
• Создавать сообщения в формате CMS (PKCS#7)
• Работать с сертификатами ключей в формате Х.509

Преимущества

• Возможность использования web-серверов apache, nginx и других популярных компонент c открытым исходным кодом (curl, thrift) без внесения изменений в их код
• Возможность встраивания в различные типы приложений благодаря поддержке мобильных и десктопных платформ
• Облегчённая интеграция новых устройств с ViPNet OSSL за счёт поддержки интерфейса PKCS#11
• Совместимость форматов ключей с решениями других производителей за счёт возможности экспорта и импорта ключей в формате #PKCS12
• Упрощение пути сертификации для клиентских приложений за счёт выделенного множества функций API
• Расширенный SDK для упрощения процесса встраивания

ViPNet OSSL предназначен для выполнения следующих целевых функций:

• Создание защищённого соединения с использованием протокола TLS 1.2 и TLS 1.3
• Создание ключей ЭП, формирование и проверка ЭП по ГОСТ Р 34.10-2012
• Хэширование данных по ГОСТ Р 34.11-2012
• Шифрование и имитозащита данных по ГОСТ 28147-89
• Создание сообщений в формате CMS (PKCS#7), включая расширения CAdES
• Работа с сертификатами ключей в формате Х.509
• Проверка статуса сертификатов с использованием протокола OCSP
• Формирование транспортных ключевых контейнеров
• Создание меток времени с использованием протокола TSP
• Проверка статуса сертификатов по протоколу OCSP, запрос и создание штампа времени