ІІТ Користувач ЦСК-1

Manajemen kunci dan sertifikat pengguna CSC, EDS dan enkripsi data

Pengguna CSC dirancang untuk mengimplementasikan mekanisme untuk mengelola kunci pribadi dan sertifikat kunci publik pengguna CSC dan menghasilkan EDS dan mengenkripsi data pengguna dan melakukan fungsi berikut:

- manajemen kunci pengguna (pembuatan kunci, pencatatan kunci pribadi di NKI dan pembuatan permintaan pembuatan sertifikat, verifikasi sertifikat yang dibuat, pencadangan kunci pribadi, perubahan kata sandi perlindungan kunci pribadi, penghancuran pribadi kunci pada NKI, pembuatan dan pengiriman permintaan pemblokiran sertifikat ke CSC, pembentukan dan pengiriman permintaan pembentukan sertifikat baru);

- akses ke sertifikat CSC, server CSC, sertifikat pengguna lain dan SSC (melihat sertifikat dan SSC dari penyimpanan file, mencari sertifikat di penyimpanan file dan menggunakan protokol OCSP, menentukan status sertifikat menggunakan SOS dan menggunakan protokol OCSP , memeriksa validitas dan integritas sertifikat, dll.);

- perlindungan file pengguna: tanda tangan file, verifikasi tanda tangan file, enkripsi dan dekripsi file.