OKsmart, integrační software pro čipové karty

OKsmart je software pro integraci (tzv. middleware) kryptografických čipových karet do operačních systémů Windows umožňující transparentní využití bezpečnostního potenciálu a přenositelnosti čipových karet v aplikacích. Middleware OKsmart je zároveň základním softwarovým stavebním kamenem pro řešení OKsmart Pack. OKsmart je modulární systém tvořený sadou knihoven, z nichž některé jsou výměnné a umožňují tak rozšiřovat podporovanou sadu funkcí a karet.

OKsmart může komunikovat s čipovými kartami nejvýznamnějších světových výrobců.

Programové vybavení OKsmart (middleware) tvoří sada knihoven pro integraci čipové karty do operačních systémů Windows společně se 4 samostatně spustitelnými programy. Tyto programy podporují práci v 5 jazykových mutacích (čeština, němčina, angličtina, francouzština a italština).

OKsmart File

Program pro šifrování souborů

Aplikace OKsmart File pro operační systém Windows umožňuje snadné šifrování a dešifrování souborů pomocí certifikátu a RSA klíčů jedné nebo několika osob. Zašifrovaný soubor, umístěný ve standardní struktuře kryptografické zprávy PKCS#7, lze pak bezpečně uložit na jakémkoli médiu, nebo přenášet i nezabezpečeným prostředím (např. pomocí protokolu FTP). Privátní klíč potřebný pro dešifrování souborů je bezpečně uložený na čipové kartě. OKsmart File je pro jednoduché použití transparentně začleněn do Průzkumníku Windows, pro správce a zkušené uživatele je k dispozici i režim příkazového řádku.

OKsmart Manager

Program pro správu čipové karty

Pro správu čipové karty je k dispozici jednoduchý program pro platformu Windows. Mezi hlavní funkce programu patří údržba certifikátů na kartě a práce s PIN a PUK. Certifikáty lze prohlížet, uložit na disk, zaregistrovat do operačního systému (pro Windows), popř. smazat z karty. Program též umožňuje importovat privátní klíč a certifikát z externího souboru ve formátu PKCS#12 (*.pfx). Program dále umožňuje změnit a odblokovat PIN.

OKsmart Safe

Program pro přihlášení k aplikacím s pomocí hesel

Program pro Windows umožňuje uživateli uložit na kartě soubor chráněný zadáním PIN, který může obsahovat nejrůznější data, která chce mít uživatel bezpečně uložena na kartě – například přístupová hesla nebo čísla kreditních karet. Důležitou funkcí programu je automatické nebo interaktivní přenesení chráněných dat z karty do spuštěné aplikace, které lze využít například pro přihlášení k této aplikaci.

OKsmart Disk

Program pro šifrování logického disku

Běžně vzniká požadavek na šifrování dat uložených na lokálním disku, zejména u přenosných počítačů, které se používají mimo relativně bezpečné prostředí organizace. V případě, kdy nelze vyloučit fyzický přístup neoprávněné osoby k počítači, nepostačuje využít šifrování souborů s klíči uloženými na disku (například EFS ve Windows). Součástí OKsmart je program pro transparentní šifrování celého logického disku ve Windows s využitím klíčů uložených na čipové kartě. Pro implementaci je využito technologie šifrování, prováděné dodávaným ovladačem disku. Ovladač poskytuje uživateli připojitelný šifrovaný logický disk, realizovaný nad souborem umístěným ve standardním souborovém systému Windows.

OKsmart Format

Program pro formátování čipové karty

Každá karta musí být před prvním použitím naformátována. Formátování karty nahraje na čip aplikaci OKsmart včetně struktur PKCS#15 a rezervuje potřebné místo pro budoucí klíče a certifikáty. Karta, která je součástí sady OKsmart Pack, je již naformátována s použitím vhodných parametrů, pokročilý uživatel má ale možnost vlastním formátováním kartu zcela smazat a změnit některý z následujících parametrů – počáteční PIN a PUK, jména vydavatele a vlastníka karty, název čipové karty, počet kryptografických objektů.

OKsmart v současné době podporuje čipové karty dvou předních světových výrobců:

Gemalto

• TOPIMGX4

Oberthur Card Systems

• ID-One Cosmo 64

Referenční zákazníci

• Ministerstvo práce a sociálních věcí
• Ministerstvo školství, mládeže a tělovýchovy
• ČEPRO a.s.
• Úřad pro ochranu osobních údajů
• Státní úřad inspekce práce
• Statutární město Karviná
• Raiffeisenbank a.s.
• Zdravotní ústav se sídlem v Praze