elektronikus aláírás & titkosításfejlesztés & szakértői tevékenység

fejlesztés & szakértői tevékenység

FIRA

A FIRA egy olyan kész, "dobozos" aláíró alkalmazás, amelyet a Polysys kifejezetten a felsőoktatási intézményeknek az Educatio felé benyújtandó adatszolgáltatása elektronikus aláírásának a támogatására fejlesztett ki.

A
FIRA specifikációja egyeztetésre került mind az Educatio-val, mind a felsőoktatás intézményekkel.

A
FIRA teljes mértékben megfelel az Educatio által kiadott aláíráspolitikának. A FIRA alkalmazás az adatszolgáltatás hitelesítésére az egységes közigazgatási (más néven MELASZ READY) formátum 2.00 verzióját használja.

A
FIRA alkalmazást nem szükséges telepíteni, a legújabb, v1.5.0 verzió ide kattintva azonnal használható (a futtatáshoz telepített Java futtató környezet szükséges).


Főbb szolgáltatások
A FIRA Elektronikus Aláírás Termék célja a FIR (Felsőoktatási Információs Rendszer) adatszolgáltatás elektronikus aláírásával kapcsolatos követelmények gyors és hatékony kielégítése.

Főbb funkciói:
  • az aláírandó tartalomnak az aláírói számára történő megjelenítése, paraméterezéstől függően vagy ember által olvasható formátumban (XSL-el formázva) vagy géppel feldolgozható formátumban, XML szövegként és XML fában
  • az elektronikus aláírás létrehozásához használandó aláírói tanúsítvány (és a hozzá tartozó magánkulcs) kiválasztása Windows tanúsítványtárból, PKCS#11 szabványnak megfelelő kriptográfiai eszközből vagy PKCS#12 (más néven PFX) fájlból
  • elektronikus aláírás létrehozása
  • hívási paraméterezéstől függően, az elkészített, elektronikus aláírással hitelesített adatszolgáltatás feltöltése megadott web címre, vagy mentése fájlba, vagy visszaadása UTF-8 stringként
Aláíró motor
A FIRA aláíró motorja a tanúsított CryptoSigno Interop, mely Garancia Folyamatosság Biztosítás eljárással tartja fent életciklusára szóló minőségét, a jogszabályok és szabványok, hitelesítés-szolgáltatói gyakorlat változása esetén is.

Az aláíró motor sikeresen vett részt az összes nemzetközi és hazai együttműködési (interoperabilitási) teszten. Az aláíró motor rendelkezik a Magyar Elektronikus Aláírás Szövetség által kiadott "MELASZ READY v2" és "MELASZ READY v1" tanúsítványokkal is.
Aláíró eszközök
Az FIRA automatikusan felismeri a telepített hardveres kriptográfiai eszközöket (ALE, BALE), valamint támogatja a Windows tanúsítványtárban tárolt aláíró kulcsokkal (csak Windows környezetben) valamint a szoftveres kulcstárolóban (pfx fájl) tárolt aláíró kulcsokkal történő aláírás létrehozást.

Az alkalmazásban beállítható, hogy milyen típusú kulcstárolók használatát engedélyett az aláírás létrehozásához, pl. minősített elektronikus aláírás készítéséhez csak a hardveres kriptográfiai eszközök.
Pár óra alatt bevethető
A pontos és részletes dokumentáció, valamint a készletben található példa programok és indítópult alkalmazás alapján egy átlagos képességű web programozó, mindössze pár óra alatt képes a beillesztésére. Felhasználásához semmilyen PKI vagy elektronikus aláírással kapcsolatos szakismeret nem szükséges, azonnal működik.
Széles körű paraméterezhetőség
A FIRA széles körű paraméterezhetősége biztosítja, hogy bármely felsőoktatási információs rendszer elektronikus aláírás létrehozására irányuló igényeit képes legyen kiszolgálni.
Nem kell telepíteni
A FIRA a web lapokba beágyazható. A Java applet technológia biztosítja, hogy használatához semmilyen előtelepítés nem szükséges, azonnal használható, verziófrissítése automatikus. Minden operációs rendszeren és böngésző programmal működik, melyhez Java futtató környezet rendelkezésre áll.
Futtatás, használat módjai
A FIRA meghívható, futtatható az alábbi módokon:
  • telepítésmentes Java Web Start alkalmazásként
  • paraméterezett linkkel Java appletként
  • asztali Java alkalmazásként
  • parancssori scripttel
  • más Java alkalmazásba integrálva (panelként)

Különlegessége és erőssége az, bogy pár óra alatt integrálható webes alkalmazásokba vagy az intézménynél már meglevő és működő, kliens oldali célrendszerekbe.
Testre szabható
A FIRA alkalmazást telepítő készletben szállítjuk. A látvány (look and feel) megfelelő beállításával az aláíró alkalmazás megjelenése testre szabható, illeszthető a használó webes alkalmazás felülethez.

A telepítő készlet részletes dokumentációt tartalmaz, mely alapján származtatással és felülírással a működés testre szabható. A telepítő készlet részét képezi az Ant build script, amellyel a build-deployment folyamat könnyen és gyorsan elvégezhető.
Aláírás feltöltés
A FIRA hívási paramétereivel kérhető, hogy a létrehozott aláírás a szerver oldalra, a megadott címre feltöltésre kerüljön-e.
Ha a hívási paraméterekkel a felöltés hem volt kérve, akkor a felhasználó fájlba mentheti a létrehozott aláírást.
Vagy, ha a FIRA web lava integrálva, Java appletként működik, akkor UTF-8 stringként data át a web alkalmazásnak a létrehozott aláírást.
Automatikus konfigurálás és adminisztráció
A FIRA számára a megbízható gyökér tanúsítványokat hem szükséges konfigurálni, azok használata a TSLRobot technológiát alkalmazva, az EU tagállamok által kibocsátott bizalmi listák alapján, teljesen automatikusan, emberi közreműködést hem igényelve történik.
Megbízható és hiteles
A FIRA és minden benne használt polysys® termék futó kódja olyan kód-aláíró tanúsítvánnyal van aláírva, amely egy olyan gyökértanúsítványra vezethető vissza, melyet az összes böngésző és Java futtató környezet egyaránt megbízhatóként ismer el. Ennek következménye az, hogy a böngésző programok az aláíró alkalmazást megbízhatónak és hitelesnek bírálják el.

Javasolt informatikai környezetek

Internet böngészők
Hardver aláírás létrehozó eszközök
  • Aladdin e-Token PRO
  • Oberthur CosmopolIC intelligens kártya
  • ORGA intelligens kártya
  • Giesecke & Devrient token
  • SUN Crypto Accelerator
  • Axalto Cyberflex Access 64K v2a
  • nCipher netHSM 2000
  • eToken PRO Java Card 72K
  • IDOneClassIC Card
  • Gemalto Classic V3
  • Touch&Sign 2048

Fejlesztő készletek (API-k)

CryptoSigno Interop [+]
A CryptoSigno Interop tanúsított elektronikus aláírási termék Magyarországon az egyetlen platform független program fejlesztői eszköz, amely nemzetközi környezetben is, az Európai Unió jogi feltételeinek megfelelően hozza létre és ellenőrzi valamennyi elektronikus aláírási formát, egyúttal kielégíti a magyar közigazgatásban megkövetelt elektronikus aláírási formátumokat is.
A2Commons API [+]
Az A2Commons API magas szintű támogatást nyújt szerver és kliens oldali alkalmazások fejlesztése során, az elektronikus aláírással kapcsolatos műveletek, GUI komponensek (tanúsítvány- és időbélyeg megjelenítő panel, stb.), gyors fejlesztését. A CryptoSigno Interop tanúsított elektronikus aláírás termékre épülő kiegészítő termék.
PAdES API [+]
A PAdES API teljes körűen támogatja az ember által olvasható formátomú PDF dokumentumok elektronikus aláírását a PAdES szabvány szerinti összes profil szerint: PAdES Basic, PAdES Emhanced, PAdES Long Term, PAdES for XML Content. Valamint támogatja a CMS elektronikus aláírásokra kidolgozott CAdES szabványt.
TSL API [+]
A TSL API teljes körű támogatást nyújt a Bizalmi Listák géppel olvasható formátumának kezelésére és értelmezésére.
TimeStamp API [+]
A TimeStamp API alkalmazások számára minősített vagy fokozott biztonságú időbélyegek kérését és ellenőrzését biztosítja.
VIEKR kliens Java API [+]
A VIEKR kliens hiteles és bizalmas elektronikus okiratok szállítását valósítja meg a végrehajtási iratok elektronikus kézbesítési rendszerében, a pénzintézetek és az adóhivatal, a végrehajtók és a pénzintézetek, valamint a végrehajtásban érintett egyéb felek között.
A VIEKR kliens felhasználásával meglevő vagy új fejlesztésű informatikai rendszerek néhány nap alatt képesek kommunikálni a Nemzeti Adó- és Vámhivatal EBT pénzintézeti megkeresések elektronikus rendszerével vagy a Magyar Bírósági Végrehajtói Kamara VIEKR végrehajtási iratok kézbesítési rendszerével.

Web kliens megoldások

SSA [+]
Az SSA a böngészők html, javascript környezetéből meghívható Java applet, amely kliens oldali elektronikus aláírások létrehozására alkalmas.

Desktop alkalmazások

PolySigno [+]
A PolySigno mind a gép által olvasható XAdES, mind az ember által olvasható PAdES elektronikus aláírások teljes skálájának létrehozására és ellenőrzésére alkalmas aláíró desktop alkalmazás.
TLEdit [+]
A TLEdit a Bizalmi Lista szerkesztésére, határokon átnyúló eljárásokban használt elektronikus aláírások érvényesítését, joghatásának elbírásálát végző alkalmazás.
PKIToolBox [+]
PKIToolBox termékünk tartalmazza az összes olyan eszközt, amelyre egy PKI technológiákkal foglalkozó szakembernek szüksége lehet.
FIRA [+]
A FIRA egy olyan kész, "dobozos" elektronikus aláíró alkalmazás, melyet kifejezetten a felsőoktatási intézményeknek az Educatio felé benyújtandó adatszolgáltatása elektronikus aláírásának létrehozására fejlesztettünk ki.

Szerver-kliens megoldások

TEA [+]
A TEA a gépi elektronikus aláírások nagy tömegű létrehozására, aláírások ellenőrzésére és hosszú távú hitelesség megőrzéséhez automatikus életciklus menedzsmentre szolgáltatásokat nyújtó központi hitelesítő modulként használható szerver szoftver.
OCSP szerver [+]
A polyOCSP szerver alkalmas hitelesítés-szolgáltatók vagy házi, belső tanúsítványkiadók működtetésével kapcsolatban onlájn tanúsítványállapot információ szolgáltatás kialakítására.
CASup [+]
A CASup hitelesítés-szolgáltatások automatizált felügyeletét megvalósító, tetszőlegesen sok CA-ra használható, probléma esetén e-mail és SMS riasztást generáló szerver szoftver.
Időbélyeg szerver [+]
A TimeStamp szerver kiválóan alkalmas a közokirat kiállítására jogosult által, papír alapú dokumentumokról elektronikus másolatkészítése során, nagyszámú időjelzés előállítására. Ezen kívül felhasználható "belső", "házi" időbélyegzés szolgáltatás kialakítására, olyan területeken, ahol minősített időbélyeg nem, de a dokumentumok létrejötte vagy befogadása időpontjának hitelessége követelmény.

További információkért hívja kollégáinkat a +36 1 4000371 telefonszámon vagy írjon nekünk.

Új honlapunk tartalmának kialakítása folyamatban van, nap mint nap bővítjük. Régi honlapunk elérhető itt.