Энэ үйлчилгээ нь АНУ-д нэлээд алдартай сантехникч, халаалт, агааржуулалтын мэргэжилтэн гэх мэт зайнаас ажилд авна. Орос улсад ижил төстэй сайтууд байдаг: мэргэжилтэнг хурдан сонгох нь маш тохиромжтой. Хэдийгээр одоогийн нөхцөлд хэн нэгэнтэй огт холбоо барихгүйн тулд энэ тавиурыг өөрөө хадах нь дээр. Ямартай ч саяхан USAFact (Үйлчилгээний мэргэжилтнүүд зэрэг олон мянган компаниудыг шалгадаг) Дөрвөн сарын дотор ашиглалтад орсон Дижитал гарын үсэг зурах үйлчилгээг тусгайлан хэрэгжүүлэх зорилгоор GlobalSign-тай хамтран ажиллаж байгаа бөгөөд одоо бүх үйлчилгээний мэргэжилтнүүдийн урьдчилсан шалгалтад хүчинтэй байна.
Энэ бол бичиг баримтыг зөв бүрдүүлснээр хөлсөлсөн ажилчдын алсын зайн ажлыг хэрхэн зохион байгуулж болох жишээ юм. Одоогийн нөхцөл байдалд хамааралтай.
Компаниуд тодорхой давуу талуудтай тул тоон гарын үсэг рүү шилжиж байна.
- Цаасгүй баримт бичгийн урсгал. Цаг хугацаа, мөнгө, нөөцийг хэмнэх.
- Үр дүнтэй бизнесийн үйл явц. Цахим хэлбэрээр гарын үсэг зурах нь гүйлгээ бүрийг илүү хялбар болгодог.
- Гар утасны чадвар. Байгууллага болон үйлчлүүлэгчидтэй харилцах нь илүү хялбар болно.
Нийтийн түлхүүрийн дэд бүтэц (PKI) нь бүрэн бүтэн байдлыг хангаж, баримт бичиг бүрийн зохиогчийн эрхийг баталгаажуулдаг. Цагийн тэмдэг нь баримт бичигт гарын үсэг зурсан цагийг баталгаажуулдаг бөгөөд энэ нь цаг хугацааны гүйлгээ хийх, татгалзахгүй байх, аудитын зорилгоор өгөгдлийг хадгалахад зайлшгүй шаардлагатай. Тоон гарын үсэг бүхий баримт бичгийн менежментийн систем бүхэлдээ харьяалагдах улс, түүнчлэн түншүүд, үйлчлүүлэгчид үйл ажиллагаа явуулдаг улс орнуудад хүчин төгөлдөр мөрдөгдөж буй шаардлагад нийцсэн байх ёстой.
(DSS) нь тоон гарын үсгийг хурдан байршуулах зориулалттай өргөтгөх боломжтой, API-г идэвхжүүлсэн платформ бөгөөд дараахь зүйлийг хангадаг.
- PKI тохиргоонд аливаа баримт бичгийн хэш эсвэл дижитал гүйлгээнд дижитал гарын үсэг зурна уу
- Гарын үсгийн гэрчилгээ олгох
- AATL болон Microsoft Root дэмжлэг
- HSM дээр суурилсан хувийн түлхүүрүүдийг хадгалах
- Аудит хийхэд шаардлагатай санал хүсэлтийг хянах
- Дэвшилтэт цахим тамга, магадлан итгэмжлэгдсэний дараа eIDAS стандартад нийцсэн мэргэшсэн гарын үсэг
Үүл үйлчилгээ нь тоон гарын үсгийн дэмжлэг бүхий баримт бичгийн удирдлагын системийг ашиглах ажлыг ихээхэн хялбаршуулдаг. Бүх үйлдлүүд API-ээр дамждаг.
Үйлчилгээний мэргэжилтнүүд рүү буцаж ирэхдээ тэд саяхан хэрэглэгчийн туршлагыг хөнгөвчлөх зорилготой шинэ санал гаргажээ. Гэхдээ энэ нь үйлчлүүлэгчдийн гэрт найдвартай гэрээ байгуулах чадварыг шаарддаг. Үйлчилгээний мэргэжилтнүүд USAFact-тай хамтран үйлчилгээ борлуулагчийг янз бүрийн тооцоололд оруулдаг вэб программыг боловсруулж, цахим гарын үсэг зурж, бүртгэх боломжтой PDF файл үүсгэхээс өмнө шаардлагатай мэдээллийг оруулах боломжийг олгосон. Анхны шийдэл нь найдвартай биш болох нь тодорхой болоход USAFact илүү сайн шийдлийг хайж эхэлсэн. Эцэст нь тэрээр өөрчлөн тоон гарын үсгийн программдаа GlobalSign-ийг сонгосон.
Туршилтын хөтөлбөр дууссаны дараа Үйлчилгээний мэргэжилтнүүд үүлэнд суурилсан DSS-ийг АНУ-ын 94 салбар, 600 хээрийн оффисуудад байрлуулахаар төлөвлөж байна. Бүх хэрэглэгчид цуглуулсан мэдээлэл нь одоо ч, ирээдүйд ч аюулгүй хэвээр байх болно гэдэгт итгэлтэй байж болно.
Дижитал гарын үсэг зурах үйлчилгээ нь нэг энгийн REST API интеграцчлалаар тоон гарын үсгийг ашиглахад шаардлагатай бүх зүйлийг хангадаг. Гарын үсэг зурах гэрчилгээ, түлхүүрийн удирдлага, цагийн тэмдэгтийн сервер, OCSP эсвэл CRL үйлчилгээ зэрэг бүх туслах криптографийн бүрэлдэхүүн хэсгүүдийг хамгийн бага хөгжүүлэлттэй, удирдахад дотоод техник хангамжгүйгээр нэг API дуудлагаар хангадаг.
Эх сурвалж: www.habr.com