SafeGuard Sign&Crypt for Office - soluţia sigură pentru semnarea digitală şi codificarea documentelor

SafeGuard Sign&Crypt for Office se poate utiliza la codificarea şi semnarea digitală a documentelor valoroase. Se încadrează în Microsoft Windows Explorer, în Microsoft Word şi în Microsoft Excel. SafeGuard Sign&Crypt for Office este o soluţie uşor utilizabilă la codificarea şi semnarea digitală a fişierelor şi documentelor.

Tentaţia

Multe documente pe care e necesar să le semnăm în mod obişnuit - în birourile care funcţionează pe bază de hârtie - în "lumea electronică" folosim fără semnătură sau le imprimăm şi le semnăm - suntem nevoiţi să le păstrăm pe hârtie. Găsirea unui instrument care să elimine problema semnăturii a făcut ca aceste birouri pe bază de hîrtie să nu dispară.

Guvernele au început să aducă hotărâri în privinţa legalizării semnăturilor digitale. În Europa Unită şi Statele Unite ale Americii au acceptat legea privind utilizarea semnăturii digitale.

Utimaco Safeware face parte din organismul înfiinţat în Europa pentru standardizarea semnăturii digitale (European Electronic Signature Standardization Initiative , EESSI) aşadar SafeGuard Sign&Crypt for Office corespunde directivelor adoptate. Scopul a fost să se creeze un soft care să fie uşor de folosit pentru utilizatorii obişnuiţi cu produsele Microsoft (Office şi Windows Explorer)

Produsul

SafeGuard Sign&Crypt for Office este un soft cu care datele confidenţiale se pot modifica şi stoca; uşurează stocarea datelor confidenţiale astfel încât fişierele confidenţiale sunt identificabile, nu se pot modifica şi rămân autentice, toate acestea în aşa fel încît utilizatorii să-l accepte uşor.

Problema cea mai importantă pe care soft-ul trebuie să rezolve este că utilizatorul vede pe ecran o imagine de moment a documentului ce urmează a fi semnat. Ce este mai rău este că documentul poate să conţină elemente dinamice, macrouri, făcînd posibilă modificarea conţinutului documentului de el însuşi. Acest risc iese la suprafaţă când verificăm şi un fişier semnat. Nu ştim dacă documentul semnat este cel pe care l-a semnat autorul lui sau s-a modificat. Legalizarea semnăturii digitale s-a făcut pentru se garantează neschimbarea conţinutului din momentul semnării pînă în momentul citirii documentului.

Utimaco Safeware utilizează principiul WYSIWYS (What You See Is What You Sign) din 1995. "Secure viewer" este o componentă care transformă şi arată documentul ca o imagine statică, împiedicînd astfel ca orice conţinut activ sau macro să-i modifice conţinutul. "Secure viewer" a fost creat şi garantat astfel încât să nu fie diferenţă între documentul semnat şi documentul citit. Rezultatul este analogia hârtiei semnate; utilizatorul semnează starea statică a documentului. Cu "secure viewer" avem posibilitatea să vedem documentul aşa cum autorul fişierului l-a creat.

SafeGuard Sign&Crypt for Office este o soluţie "4 în 1"

• este extinderea uşor utilizabilă a Microsoft Windows Explorer-ului cu care orice fişier se poate semna şi codifica
• se integrează perfect în Microsoft Word şi Microsoft Excel (plug-in)
• cuprinde aplicaţia "secure viewer" asigurând cu aceasta funcţia WYSIWYS pentru a împiedica păcălirea utilizatorului când semnează fişierul
• verificarea semnăturii independent de platformă ce realizează ca alte persoane să verifice autenticitatea documentului.

Caracteristici

SafeGuard Sign&Crypt for Office corespunde standardelor principale ca: S/MIME şi utilizează certificatele X.509 v3. Face posibilă utilizarea CRL, LDAP, PKCS#7, PKCS#11 şi PKCS#12.

Cheia privată pentru SafeGuard Sign&Crypt for Office se poate stoca într-un fişier sau pe cartelă smart în funcţie de nivelul de securitate dorit. Aplicaţia este compatibilă cu diferite cartele şi tokene. SafeGuard Sign&Crypt for Office sprijină perechi de chei multiple (ex. cheie de semnare şi cheie de codificare). Sprijină semnătura multiplă fie de acelaşi nivel, fie de nivel superior sau combinaţia acestora. Sprijină timbru de timp şi în viitorul apropiat OCSP-ul.

Datorită faptului că se integrează în Microsoft Windows Explorer, în Microsoft Word şi Microsoft Excel funcţiile de siguranţă sunt accesibile în timpul utilizării acestor programe.

În instrumentele electronice din zilele noastre, ca de pildă e-guvernământ, e-comerţ, etc., este foarte greu să găsim soluţia de siguranţă corespunzătoare. SafeGuard Sign&Crypt for Office realizează nivelul corespunzător de siguranţă datorită funcţiei "secure viewer" şi semnarea prin cartelă smart. În plus oricine poate verifica autenticitatea documentului semnat cu aplicaţia de verificare gratuită indiferent de platforma folosită.

Specificaţii SafeGuard Sign&Crypt for Office

Cerinţe de sistem

Platforme

• Intel Pentium PC sau procesor compatibil
• CD-ROM pentru instalarea pe un calculator "izolat"
• la instalarea prin reţea avem posibilitatea de mai multe alternative

Sisteme de operare

• Microsoft Windows 2000
• Microsoft Windows XP

Versiuni Office sprijinite

• Microsoft Office 2000
• Microsoft Office XP
• Microsoft Office 2003

Siguranţă

Autentificare/utilizare cheie

RSA (până la 2048 biţi)

Codificare

RSA 512-2048 bit, AES 128 bit, IDEA 128 bit,
Triple-DES 112-168 bit, DES 56 bit,
RC2 40-128 bit, Square 128 bit, Safer 64 bit,
SHA-1, RIPEMD-160, MD5

StandardeS/MIME v2 (PKCS#7), LDAP v2, CRL v2, X.509 v3, PKCS#11, PKCS#12

Tokene

• Utimaco Safeware cartele smart,
• PKCS#11 cartele smart/tokene,
• PKCS#12 tokene software

ITSEC E2 high pentru funcţiile de evaluare (versiunea 2.0)

Specificaţii SafeGuard Sign&Crypt for Office Signature Verifier

Cerinţe de sistem

Platforma

independent de platformă

Sistem de operare

independent de sistemul de operare; -este utilizabil la orice sistem care sprijină Java (ex. Windows 2000, Linux, Sun Solaris, Macintosh, etc.)

Siguranţă

Autentificare/utilizare cheie

RSA (până la 2048 biţi)

Codificare

nu este aplicabilă (numai pentru verificarea semnăturii)

Standarde
S/MIME v2 (PKCS#7), LDAP v2, CRL v2, X.509 v3

Colaborare
integrare Microsoft Crypto API: utilizare Cryptographic Service Providers (CSPs), înseamnă că orice produs sprijinit RSA (ex. cartele smart sau tokene USB) se pot utiliza pentru identificare.

Descriere produs:

Descriere produs: SafeGuard Sign&Crypt for Office (pdf, engleză)