Программное обеспечение для ответчика HID® ActivID® Validation Responder

Распределенная система проверки сертификатов PKI.
  • ActivID Validation Responder Software
Обзор | Спецификации

Ответчик ActivID® Validation от HID Global — это экономичное решение для масштабирования проверки сертификатов PKI на основе системы ActivID Validation Authority. Каждый ответчик обеспечивает локальную защиту OSCP и проверку в режиме реального времени без перегрузки подключения к центральной службе. Ответчик ActivID Validation Responder обеспечивает компаниям повышенную безопасность и надежность проверки сертификатов во время использования, при этом не замедляя скорость взаимодействия с конечным пользователем.

Совместное использование ответчика ActivID Validation Responder и системы ActivID Validation Authority оптимально подходит для больших компаний, которым необходимо установить системы проверки в режиме реального времени для множества региональных сетей.  Это решение также отлично подходит для государственных учреждений и партнерских сетей в составе инфраструктуры Public Key Infrastructure (PKI), включающей многочисленные центры сертификации (CA, Certificate Authorities), где каждая сторона должна иметь возможность проверять статус и достоверность учетных данных других пользователей.

Благодаря уникальной открытой архитектуре данного решения не требуется установка индивидуальных ключей подписи для обеспечения безопасности каждого ответчика отдельно. Это значительно снижает затраты и упрощает сложные системы установки PKI на уровне корпорации. Сжатие данных позволяет оптимизировать ресурсы сети и ее пропускную способность, а также дает возможность данному решению отправлять запросы миллионам сертификатов пользователей с практически мгновенным ответом.

Ответчик ActivID Validation Responder доступен в форме программного обеспечения, аппаратного устройства или виртуального приложения в зависимости от вашей стратегии развертывания.

Основные характеристики

Ответчик ActivID Validation Responder позволяет организациям масштабировать системы проверки PKI для всей сети. Данное решение имеет следующие характеристики:

  • Высокая надежность: информация о проверке PKI защищена цифровой подписью для предотвращения хищения, однако для выполнения проверки не требуется шифрование. Таким образом, нет необходимости использовать дорогостоящие средства безопасности для оптимизации ответчика в соответствии с сетевой нагрузкой.
  • Отраслевые стандарты: полностью соответствует отраслевым стандартам для OCSP, SCVP и PK в рамках спецификации RFC. Допускается использование данного решения с любым стандартным клиентом OCSP и SCVP.
  • Масштабируемость: простое развертывание дополнительных ответчиков в вашей системе позволяет масштабировать протокол OCSP исключительно по необходимости.
  • ActivID Validation Responder Software
Обзор | Спецификации

Ответчик ActivID Validation Responder следющие программные среды:

  • Версии программного обеспечения: Microsoft Windows Server® 2012, 2012 R2 и 2016 (64-разрядная), Red Hat® Enterprise Linux v6.x и 7.x (64-разрядная)
  • Виртуальное устройство: среда виртуализации VMware, операционная система Debian Linux 9.0
  • ActivID Validation Responder Software
Обзор | Спецификации