«КАРМА» для разработчика

Система «КАРМА» для разработчика - программиста представляет собой инструментальное средство для использования криптографических функций, таких как шифрование, установка и проверка электронной подписи, в прикладных функциональных системах. «КАРМА» позволяет применять в прикладном ПО криптографические методы защиты информации, использует высокоуровневый интерфейс, не требующий специальных знаний в области криптографии, учитывает особенности использования различных криптографических провайдеров и оперирует специальными криптографическими объектами, такими как ключевые контейнеры, хэш-функции и прочее.

Визуальная оболочка позволяет использовать «КАРМА» в качестве персонального АРМ для криптографической обработки файлов.

Архитектура системы «КАРМА»

• сервис поддержки СКЗИ EOSCrypto;
• динамические библиотеки, реализующие СОМ-объекты для вызова функций «КАРМА»;
• файл языковых настроек;
• графический пользовательский интерфейс для работы с файлами (реализован в виде расширения контекстного меню Windows Explorer);
• модули для встраивания «КАРМА» в приложения пакета Microsoft Office.

• формирование электронной подписи с возможностью заполнения дополнительных реквизитов подписи (комментария, идентификатора подписываемого ресурса, даты и времени установки подписи и пр.);
• формирование заверяющей электронной подписи (соподписи);
• формирование присоединённой (attached) и отсоединённой (detached) электронной подписи;
• проверка электронной подписи;
• извлечение и показ (посредством GUI сервиса EOSCrypto) подробных данных о контейнере электронной подписи;
• извлечение реквизитов сертификата открытого ключа из файла CER;
• показ реквизитов сертификатов открытых ключей (средствами операционной системы);
• установка сертификата открытого ключа из файла CER в рабочее хранилище;
• представление в виде текстового отчёта списка отозванных сертификатов из файла CRL;
• шифрование данных, в том числе и для множества адресатов;
• расшифрование данных;
• шифрование непрерывных данных большого объёма;
• Base64-кодирование контейнера электронной подписи и блока зашифрованных данных.

• получить перечень доступных хранилищ сертификатов открытых ключей;
• выбрать текущее рабочее хранилище сертификатов открытых ключей;
• получить перечень сертификатов открытых ключей в текущем рабочем хранилище;
• получить содержимое сертификата открытого ключа по его идентификатору;
• извлечь реквизиты сертификата открытого ключа с указанным идентификатором;
• показать реквизиты сертификата открытого ключа с указанным идентификатором (посредством GUI сервиса EOSCrypto);
• извлечение перечня отозванных сертификатов в текущем рабочем хранилище сертификатов открытых ключей.

Сервис поддержки СКЗИ

Сервис взаимодействия с криптопровайдером представляет собой исполняемое приложение, непосредственно обращающееся к функциям криптопровайдера, обеспечивая корректный вызов последовательности криптографических операций для выполнения поставленной задачи.

• запускаемое приложение;
• системная служба. В режиме системной службы функциональность модуля ограничена функциями, не требующими предъявления секретного ключа.

• автоматически активировать контекст криптопровайдера, соответствующий данным сертификата открытого ключа;
• выполнять операции шифрования, расшифрования, формирования и проверки электронной подписи в формате S-MIME (PKCS#7 encrypted and signed message) с использованием контекста криптопровайдера, соответствующего указанному в сертификате открытого ключа;
• осуществлять показ реквизитов электронной подписи и сертификата открытого ключа;
• запускаться и выгружаться по сигналу COM-интерфейсов;
• использовать режим системной службы Microsoft Windows или пользовательского приложения.

Интерфейс пользователя

• производить операции шифрования и расшифрования файлов;
• формировать и осуществлять проверку электронной подписи файлов;
• формировать, сохранять, выполнять и осуществлять управление профилями типовых операций;

Подпись имеет свою библиотеку, которая расширяет возможности системы «КАРМА». Она позволяет добавлять к электронной подписи графическое изображение в качестве атрибута. Пользовательский интерфейс, предоставляемый библиотекой, дает возможность создавать изображение посредством мыши, пера или стилуса, используя механизм захвата рукописных данных разработанный корпорацией Microsoft для планшетных ПК. Электронная подпись наряду с ручным созданием изображения имеет интерфейс,  поддерживающий импорт распространенных форматов графических файлов.

Интерфейс разработчика библиотеки графической подписи использует стандартный интерфейс системы «КАРМА» для добавления и проверки произвольного параметра электронной подписи, расширяя его возможностью хранения графических объектов.

«КАРМА» может общаться с пользователем на любом языке. Все сообщения «КАРМА» хранятся в файле языковых настроек. В нем же содержится указание, на каком языке «КАРМА» будет выдавать сообщения операционной системы. Для изменения языка графического пользовательского интерфейса и сообщений «КАРМА» нужно просто установить соответствующий файл языковых настроек. В настоящее время файл содержит сообщения на русском и английском языках.

«КАРМА» не является программным средством, содержащим в себе непосредственную реализацию криптографических функций. Поэтому на систему не распространяются существующие национальные ограничения на экспорт СКЗИ. Систему «КАРМА» можно без каких-либо ограничений применять и за пределами Российской Федерации с использованием национальных криптопровайдеров.

Расширяемая многоязыковая поддержка «КАРМА» позволяет комфортно использовать её в национальных системах, используя родной язык интерфейсов и сообщений прикладного ПО.