ІІТ Користувач ЦСК-1

Quản lý khóa và chứng chỉ của người dùng CSK, EDS và mã hóa dữ liệu

Người dùng CSC được thiết kế để triển khai các cơ chế quản lý khóa cá nhân và chứng chỉ khóa chung của người dùng CSC, đồng thời hình thành EDS và mã hóa dữ liệu người dùng, đồng thời thực hiện các chức năng sau:

- quản lý khóa người dùng (tạo khóa, ghi khóa cá nhân trên NKI và tạo yêu cầu tạo chứng chỉ, xác minh chứng chỉ đã tạo, sao lưu khóa cá nhân, thay đổi mật khẩu bảo vệ khóa cá nhân, hủy thông tin cá nhân khóa trên NKI, tạo và truyền yêu cầu chặn chứng chỉ đến CSC, hình thành và truyền yêu cầu hình thành chứng chỉ mới);

- truy cập vào chứng chỉ CSC, máy chủ CSC, chứng chỉ của người dùng khác và SSC (xem chứng chỉ và SSC từ bộ lưu trữ tệp, tìm kiếm chứng chỉ trong bộ lưu trữ tệp và sử dụng giao thức OCSP, xác định trạng thái chứng chỉ bằng SOS và sử dụng giao thức OCSP , kiểm tra tính hợp lệ và tính toàn vẹn của chứng chỉ, v.v.);

- bảo vệ tập tin người dùng: chữ ký tập tin, xác minh chữ ký tập tin, mã hóa và giải mã tập tin.