В ТУСУР разработают технологию защиты информации для мобильных устройств.
Благодаря разработке ученых ТУСУР электронную подпись можно будет поставить с помощью смартфона или планшета
Совместно с московской компанией ЗАО «Аладдин Р.Д.» ТУСУР занимается созданием технологии надежной аутентификации и электронной подписи для пользователей мобильных устройств. Работа ведется в рамках гранта федеральной целевой программы «Исследования и разработки».
Сегодня для того, чтобы выйти в Интернет, пользователи все чаще используют мобильные устройства – планшеты, смартфоны. Почти стопроцентная «мобилизация» населения позволяет говорить о наличии предпосылок для перехода к «цифровому обществу», что подтверждается успешной реализацией текущих планов государственной программы «Информационное общество (2011 – 2020 годы)».
Большое внимание в рамках этой программы отводится развитию юридически значимого электронного взаимодействия, что требует развития инфраструктуры аутентификации пользователей и электронной подписи. При этом законодательство и нормативная база, в данном случае, являются «локомотивом» процесса. Предоставление услуг в электронной форме предусмотрено уже практически во всех областях взаимодействия граждан с государством. Однако развитие традиционной инфраструктуры аутентификации пользователей и электронной подписи требует существенных временных и финансовых затрат – создание сети удостоверяющих центров, разработка специального программного обеспечения, прохождение пользователями процедуры регистрации и создания ключей и сертификатов, обычно с посещением офисов.
– Проанализировав наш опыт работы в области электронной подписи – а в ТУСУР более 10 лет назад был создан один из первых удостоверяющих центров в Сибири – мы пришли к выводу, что сегодня эффективнее не создавать новую, а использовать уже имеющуюся инфраструктуру операторов услуг мобильной связи. Для этого необходимо создать встраиваемое в мобильный гаджет средство аутентификации и электронной подписи и создать соответствующую инфраструктуру, обеспечивающую достаточный уровень доверия, на базе существующей инфраструктуры операторов мобильной связи. Подобное оборудование сегодня на рынке представлено – это внешнее дополнительное оборудование, но, с одной стороны, не всегда возможно подключить, поскольку в большинстве мобильных устройств отсутствуют соответствующие порты. И, с другой стороны, не очень удобно использовать, как и любое внешнее оборудование. Уверен, что колоссальный опыт сотрудников факультета безопасности и института системной интеграции и безопасности ТУСУР в области защиты информации позволит нам предложить более удобное и эффективное устройство, – говорит научный руководитель проекта, ректор ТУСУР, директор Института системной интеграции и безопасности ТУСУР Александр Шелупанов.
– Многолетний опыт и компетенции компании Аладдин Р.Д. в области создания и продвижения различных средств аутентификации и электронной подписи призван в данном проекте поддержать усилия научного коллектива ТУСУР, – говорит руководитель проекта от индустриального партнера, заместитель генерального директора компании «Аладдин Р.Д.» Алексей Сабанов.
Итогом выполнения проекта станет программно-аппаратный комплекс аутентификации и электронной подписи, основанный на применении российских криптографических стандартов, совместимый с мобильными устройствами пользователей в широком спектре программно-аппаратных платформ, на которых эти устройства могут быть реализованы. При этом, приобретая соответствующее мобильное устройство, пользователь сможет безопасно регистрироваться в различных интернет-сервисах, формировать электронную подпись документов (в том числе квалифицированную) и пользоваться всем спектром услуг, предоставляемых государством в электронной форме.
Использование результатов проекта обеспечит возможность получения гражданами доступных, надежных и безопасных электронных подписей, откроет доступ к электронным федеральным государственных услугам, защитит абонентов от сетевого мошенничества, позволит пользователям получать информацию о штрафах и задолженностях и оплачивать их с мобильного устройства, безопасно пользоваться интернет-банкингом и торговыми площадками, а также будет способствовать решению других задач из Плана реализации государственной программы Российской Федерации «Информационное общество (2011 – 2020 годы)».