Infrastruktura Klucza Publicznego

Centaur CCK to podstawowy moduł w systemie CENTAUR. Odpowiada za realizację wszystkich najważniejszych funkcji, konfiguracji i parametryzacji, zarządzania cyklem życia kluczy i certyfikatów, koordynacji współpracy wszystkich modułów systemu oraz gromadzenia i udostępniania istotnych informacji. Przy użyciu przyjaznego dla użytkownika GUI można zdefiniować różne role: operatora, administratora oraz urzędnika ds. bezpieczeństwa. Wszystkie osoby wykonujące swoje zadania w systemie identyfikuje się przy użyciu skutecznych metod uwierzytelniania na podstawie kluczy szyfrujących i certyfikatów przechowywanych na kartach inteligentnych. Centaur CCK wyróżnia wyjątkowa dbałość o wysoki poziom bezpieczeństwa. Wszystkie zadania konfiguracyjne można wykonywać tylko przy konsoli włączonej na tym samym komputerze, na którym zainstalowano oprogramowanie. To kolejny element, obok silnego uwierzytelniania, który zmniejsza ryzyko związane z nieautoryzowanym dostępem. Każdy użytkownik systemu Centaur może posiadać dowolną liczbę certyfikatów, ale standardowa licencja zawiera maksymalnie sześć aktywnych certyfikatów na osobę.

Aplikacja dla Urzędu Rejestracji, do wydawania użytkownikom kluczy i kart kryptograficznych. Pozwala na realizacje następujących zadań:

• rejestracje nowych użytkowników,
• generowanie kluczy dla użytkowników,
• utworzenie certyfikatów użytkowników na podstawie dostarczonego przez nich klucza publicznego lub klucza wygenerowanego w Urzędzie Rejestracji,
• eksport certyfikatów i listy CRL,
• odwołanie certyfikatów użytkowników,
• przetwarzanie informacji użytkowników w trybie wsadowym,
• graficzną personalizację kart inteligentnych,
• druk materiałów wspomagających proces certyfikacji (protokół przekazania/odbioru kodu PIN, bezpieczne koperty itp.),
• raportowanie.

Moduł do realizacji znakowania czasem, dzięki któremu można potwierdzić  istnienie dokumentu w danym czasie. Generowanie znaczników czasu to ważny aspekt bezpieczeństwa. System pracuje z zegarem czasu rzeczywistego, co gwarantuje poprawne i dokładne znakowanie dokumentów czasem.
Przy użyciu tego oprogramowania można realizować następujące zadania:

• akceptować zapytania użytkowników o wygenerowanie dokumentu ze znacznikiem czasu,
• weryfikować zadania w zakresie: poprawności składniowej i uprawnień użytkowników do otrzymania znacznika czasu,
• tworzyć znaczniki czasu w przypadku akceptacji zadania.

Dostępny w sieci internetowej i zaprojektowany z myślą o zdalnej wymianie kluczy i certyfikatów znajdujących sią na kartach kryptograficznych. Powszechnie stosuje się go do integracji z systemami sieciowymi, które korzystają z usług PKI.

Oferuje funkcje o wysokim poziomie ochrony wiadomości (blokowanie/odblokowanie wiadomości), dzięki czemu można bardzo łatwo włączyć systemy bezpieczeństwa w każdej aplikacji stworzonej przez zespół programistów. Stosuje się go, aby zapewnić programistom wszelkie funkcje PKI z prostym interfejsem programistycznym, do wykorzystania w ich produktach.

Oprogramowanie klienckie do szyfrowania danych, podpisywania i weryfikacji kwalifikowanych podpisów elektronicznych we wszystkich dokumentach elektronicznych. Jest kompatybilne ze środowiskiem Windows, Linux oraz MacOS. Integruje się z systemem, umożliwiając użytkownikom łatwe wykorzystanie wszystkich funkcji PKI.

Oprogramowanie dla użytkownika końcowego stosowane do szyfrowania i podpisywania wiadomości e-mailowych.

Poza tym:

• współpracuje z archiwum e-mail i archiwum kluczy,
• obsługuje wszystkie popularne protokoły,w tym SMTP, POP3 i IMAP,
• pozwala zdefiniować książki adresowe przechowywane w LDAP,
• umożliwia podpisywanie i szyfrowanie domyślnie korespondencji elektronicznej,
• zawiera zaawansowane filtry wyszukiwania informacji, w tym foldery wirtualne i tagi,
• zapewnia inteligentną ochronę przeciw spamowi i wyłudzaniu informacji.

Oprogramowanie do obsługi serwerów poczty elektronicznej. Umożliwia:

• budowę kompletnego serwera poczty,
• przechowywane danych użytkowników w repozytorium LDAP,
• silne uwierzytelnianie użytkowników w oparciu o certyfikat,
• ustawienie automatycznej odpowiedzi  tzw. autorespondera, gdy użytkownik jest poza biurem,
• współpracę z dowolnymi programami klienckimi wspierającymi protokoły SMTP, POP3 lub IMAP.

Oprogramowanie pozwalające tworzyć systemy archiwizacji e-maili:

• obsługuje zwykłe i poufne wiadomości,
• pozwala tworzyć systemy archiwizacji e-maili,
• tworzy indeksy wiadomości i pozwala na ich przeszukiwanie w oparciu o kryteria: nadawca, odbiorca, temat lub data,
• wszystkie wiadomości przesłane na serwer trafiają automatycznie do archiwum,
• przechowuje informacje na temat tożsamości nadawcy przy użyciu elektronicznych podpisów w wiadomościach,
• zapewnia ciągłość i integralność wszystkich przechowywanych wiadomości.