Trusted Java
Trusted Java — библиотека российских криптоалгоритмов для Java-приложений, реализованная по архитектурам JSSE и JCE. Даёт приложению электронную подпись и проверку подписи по ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012, форматы CMS, TSP, OCSP, CAdES-X Long Type-1 и XMLDSig, а также защищённые соединения TLS по ГОСТ. Библиотека версии 2.0 в связке с «КриптоПро CSP» применяется в интеграционном узле Адаптера СМЭВ 3. Лицензия на рабочее место или на сервер.
Лицензия Trusted Java
О Trusted Java
Trusted Java — набор криптоалгоритмов для Java-приложений, реализованный в соответствии с требованиями архитектур JSSE и JCE. Библиотека даёт приложению сертифицированные российские алгоритмы, которые предоставляет криптопровайдер: подпись, проверку подписи, шифрование и защищённые соединения.
Типовая задача — юридическая значимость электронного документооборота: формирование и проверка электронной подписи прямо в приложении, без выгрузки документов во внешние программы. Вторая задача — защита канала: аутентичность, конфиденциальность и имитозащита соединений, а также загрузка Java-апплетов с российскими алгоритмами.
Отдельный сценарий — обмен с государственными системами: библиотека применяется при формировании подписи xml-сообщений в единой системе межведомственного электронного взаимодействия. Требования к среде минимальны и перечислены в характеристиках; срок использования лицензии не ограничен.
Дополнительные опции
2.1 Техподдержка Trusted Java
| Позиция | Цена за ед. | Кол-во | Сумма | |
|---|---|---|---|---|
|
Сертификат на годовую техническую поддержку ПО «Trusted Java» на одном рабочем месте
CT-TJ-SUP-WS-1Y
|
|
|||
|
Сертификат на годовую техническую поддержку ПО «Trusted Java» на сервере
CT-TJ-SUP-SRV-1Y
|
|
Что даёт библиотека
Характеристики
| Продукт | |
| Разработчик | ООО «Цифровые технологии», Йошкар-Ола |
| Реестр российского ПО | запись № 5777 от 20.09.2019 |
| Архитектуры | JSSE, JCE |
| Криптография | |
| Подпись | ГОСТ Р 34.10-2012, хеширование ГОСТ Р 34.11-2012 |
| Форматы | CMS, TSP, OCSP, CAdES-X Long Type-1, XMLDSig |
| Шифрование | ГОСТ 28147-89 |
| Каналы | SSL и TLS по ГОСТ Р 34.11-2012 и ГОСТ Р 34.10-2012 |
| Необходимые компоненты | |
| Криптопровайдер | СКЗИ «КриптоПро CSP» 4.0 и выше — поставляется отдельно |
| Среда выполнения | Java JRE 1.5 и выше (Sun, IBM) |
| Совместимость | версия 2.0 применяется в интеграционном узле Адаптера СМЭВ 3 |
| Операционные системы | |
| Windows | Microsoft Windows 2000 SP4 и выше (x86, x64) |
| Linux | RedHat Enterprise Linux 4 и 5 (x86, x64) |
| Unix | Sun Solaris 10 Intel и Sparc (x86, x64), FreeBSD 6 и 7.4 (x86), AIX 5.3 и 6.1 (ppc, ppc64) |
| Лицензирование | |
| Единица лицензии | одно рабочее место либо один сервер |
| Стоимость | фиксированная, без ограничения по сроку |
| Техническая поддержка | годовой сертификат, докупается отдельно |
Как лицензируется
| Единица | Считается по местам установки: отдельно машина разработчика, отдельно сервер приложения. |
| Стоимость | Вендор описывает её как приемлемую и фиксированную, без ограничения по сроку использования. |
| Криптопровайдер | Алгоритмы даёт криптопровайдер, поэтому лицензия на него нужна отдельно — версия указана в характеристиках. |
| Поддержка | Годовой сертификат на техническую поддержку покупается отдельной позицией — свой для рабочего места и для сервера. |
НДС и документы
| НДС на лицензии | Не облагается на основании подп. 26 п. 2 ст. 149 НК РФ: продукт зарегистрирован в едином реестре под номером 5777. |
| НДС на услуги | Сертификат технической поддержки продаётся с НДС по действующей ставке. |
| Документы | Счёт, акт приёма-передачи и лицензия. Для юридических лиц оплата только по безналичному расчёту. |
| Доставка | Ключ и ссылка на дистрибутив приходят по электронной почте; оригиналы документов — заказным письмом по России бесплатно. |
Вопросы о Trusted Java
Криптопровайдер «КриптоПро CSP» версии 4.0 и выше — именно он предоставляет сертифицированные алгоритмы, а Trusted Java делает их доступными Java-приложению. Плюс среда выполнения Java JRE 1.5 и выше производства Sun или IBM.
Да, это один из заявленных вендором сценариев: библиотека участвует в формировании электронной подписи xml-сообщений при обмене через единую систему межведомственного электронного взаимодействия. Подпись строится по стандарту XMLDSig.
Для машины разработчика или отдельного автоматизированного рабочего места берут лицензию рабочего места. Серверная нужна, когда библиотека встроена в информационную систему организации и обслуживает поток запросов от многих пользователей.
Да, в наборе форматов есть CAdES-X Long Type-1, а также протоколы штампов времени и проверки статуса сертификата — из них и складывается усовершенствованная подпись, которая проверяется спустя годы после подписания.