Recommended
Recommended
More Related Content
Similar to Мобильные продукты
Similar to Мобильные продукты (8)
Мобильные продукты
- 1. ©2014, ОАО «ИнфоТеКС». Мобильные продукты Савинов Павел Игоревич Программист Savinov.Pavel@infotecs.ru
- 6. ©2014, ОАО «ИнфоТеКС». ОБЛАКА… ПОВСЮДУ…
- 7. ©2014, ОАО «ИнфоТеКС». Информация – самое ценное!
- 8. ©2014, ОАО «ИнфоТеКС». Личная информация
- 10. ©2014, ОАО «ИнфоТеКС». Как всё это сохранить?
- 11. ©2014, ОАО «ИнфоТеКС». Мобильные продукты • ViPNet Client for Android • ViPNet Connect • ViPNet CryptoFile for Android • ViPNet EDI for Android
- 13. ©2014, ОАО «ИнфоТеКС». ViPNet Client for Android • Root-версия • NoRoot-версия • Сборка под КС2
- 14. ©2014, ОАО «ИнфоТеКС». Установка ключей
- 15. ©2014, ОАО «ИнфоТеКС». Запуск соединения
- 17. ©2014, ОАО «ИнфоТеКС». ViPNet Connect
- 18. ©2014, ОАО «ИнфоТеКС». ViPNet Connect • Голосовые звонки • Текстовые сообщения Планы • Видео-звонки • Групповые конференции • Групповые чаты
- 20. ©2014, ОАО «ИнфоТеКС». Текстовые сообщения
- 22. ©2014, ОАО «ИнфоТеКС». ViPNet CryptoFile • Шифрование и расшифрование • Подпись и проверка подписи Планы • Работа с аппаратными токенами • Облака
- 23. ©2014, ОАО «ИнфоТеКС». Выпуск тестового сертификата
- 24. ©2014, ОАО «ИнфоТеКС». Подпись и проверка подписи
- 27. ©2014, ОАО «ИнфоТеКС». ViPNet EDI B2B
- 28. ©2014, ОАО «ИнфоТеКС». ViPNet EDI B2B for Android • Отправка документов • Приём документов • Контакты с контрагентами • Цифровая подпись
- 29. ©2014, ОАО «ИнфоТеКС». Савинов Павел Игоревич Программист Savinov.Pavel@infotecs.ru Спасибо за внимание!
Editor's Notes
- Всем привет! Сегодня мы поговорим о современных тенденциях в мобильном мире и о том какую позицию занимает наша компания со своими продуктами. Я расскажу про основные приложения, которые мы разрабатываем, для чего они нужны и как они реализованы технически. Если возникнут вопросы, прошу их запомнить или записать, в конце доклада у нас будет время их обсудить. Начальство строго запретило делать скучные доклады. Поэтому если будете засыпать, киньте в меня чем-нибудь не сильно тяжёлым!
- Современный мир IT-технологий стремительно меняется. Всё меньше становится больших настольных компьютеров и ноутбуков, всё больше мобильных устройств.
- Мы можем оплачивать покупки с помощью телефона.
- Строить маршруты, причем с учетом пробок.
- Можем переписываться и звонить друг другу.
- Ну и конечно всё это обеспечивают многочисленные облачные технологии.
- В таком мире вокруг нас находится огромный объём информации и различных данных.
- Много личной информации Фотографии Видео Музыка Заметки Личная переписка (ВотсАпп, Телеграм, Вконтакте, почта, и т.п.)
- Если рассматривать бизнес-задачи и информацию, связанную с ними, то можно перечислить такие типы: Деловая переписка Документы Голосовое общение Календарь и встречи
- Каждому хочется быть в безопасности и быть уверенным, что его информация не утечёт третьим лицам. Так как же безопасно работать с таки объёмом информации и не потерять её? Давайте посмотрим что мы предоставляем рынку.
- Итак, что мы имеем? На первом месте стоит ВипНет клиент для Андроид, который позволяет шифровать трафик. На втором месте стоит Коннект, который обеспечивает голосовую и текстовую связь поверх шифрования от Клиента. Далее у нас идёт ViPNet CryptoFile for Android, работающий напрямую с файлами (шифрование и подпись). Также есть клиент ViPNet EDI for Android подключающийся к нашей системе защищенного документооборота.
- Первый продукт о котором я расскажу – это ВипНет Клиент. Вообще под брендом ВипНет существует множество самых разных продуктов. Но основа-основ – это именно Клиент и защита трафика. С его помощью мы можем обеспечить безопасный доступ во внутреннюю инфраструктуру корпоративной сети. У нас есть версии как для настольных ПК – Windows и MacOS, так и для Android и iOS.
- Так как мы всё таки мобильный отдел, то я буду рассказывать про Андроид-версию. Для Андроида у нас есть три основных направления: Рут – старая версия. Ставится внутрь системы, работает на уровне ядра, поэтому для установки нужен рут-доступ (отсюда и название). Рут-доступ есть далеко не на всех устройствах Андроид, поэтому сейчас приходит новая эра – NoRoot-клиент. Или как мы его называем у себя – безрутовая версия. Такой клиент уже не требует рут-доступа, и легко ставится как обычное приложение. Особняком стоит версия КС2. По сути это прошивка под конкретные устройства с уже вшитой системой безопасности. Сейчас у нас есть версии для Yota Phone 2 и Google Nexus 5. Сегодня мы посмотрим только безрутовую версию.
- Чтобы общаться с сервером мы должны понимать, что это тот самый сервер, которому мы доверяем. В свою очередь сервер, к которому мы подключаемся должен увидеть, что это не злоумышленник, а нормальный такой клиент, вполне опрятный и его можно пустить. // Открываем Клиент и показываем кнопку «Установить ключи» Для этого на каждом аппарате разворачивается набор ключей. // Кликаем «Установить ключи» Достаточно выбрать файл с набором ключей… // Находим файл DST … и ввести пароль … // Вставляем пароль и жмём «Ок» Вуаля! Клиент готов к работе. Очень просто и быстро!
- Когда ключи установили – можно подключаться! // Жмём «Подключиться» Я ввожу пароль и получаю доступ к ресурсам корпоративной сети, которые недоступны извне. // Ввожу пароль и активирую подключение Теперь у нас есть доступ как к внутренним сайтам компании… // Открываем portal.infotecs.int … к корпоративной почте // открываем Gmail И так далее. Это очень просто и очень удобно! Ведь если человек находится в отпуске, командировке или на больничном, то он может быстро, легко и главное безопасно подключиться и помочь коллегам в каких то деловых вопросах.
- Сегодня на рынке очень много решений для общения людей. Для обычных пользователей есть такие продукты как Skype, WhatsApp, Telegram, Viber и много других. Для корпоративного сектора есть свои продукты. Это Skype for business и т.п. Наш продукт ложиться поверх уже существующей сети ViPNet и позволяет общаться между узлами сети ViPNet.
- Есть версии Windows, MacOS, Android.
- Текущие версии позволяют созваниваться, а также переписываться текстовыми сообщения как в Скайпе, ВотсАпе или Телеграме. В будущих планах у нас видеозвонки, групповые голосовые и текстовые конференции.
- Основная функциональность, для чего создавался Коннект – голосовые звонки. Весь трафик, проходящий между устройствами во время звонка шифруется по технологии ViPNet и является защищённым. Один абонент (им буду я) может находиться в офисе. А второй абонент (им будет Андрей), например, уехал в отпуск и находится сейчас в отеле. У меня очень срочный вопрос, я не могу ждать, когда Андрей вернётся на работу. Но в то же время наш разговор является корпоративной информацией. Например, мне надо срочно узнать какого цвета надо сделать кнопку «Отправить файл» в программе. Я звоню Андрею, все пакеты на лету шифруются и могут быть расшифрованы только на устройстве Андрея и никем больше. // Делаем звонок
- Очень важная сегодня функиональность – общение текстом. Человек может быть на совещании, в другом часовом поясе и уже спать. Причин много. // Открываем контакт Мы можем написать ему сообщение и он ответит, когда сможет. // пишем сообщение, отправляем У нас даже есть смайлики! // Панелька со смайликами, отправляем смайлик
- Следующий наш продукт – КриптоФайл.
- КриптоФайл – это программа для работы с файлами напрямую. Мы можем подписывать файлы, можем проверять подпись входящего файла. ТУДУ Пример Также можно шифровать файлы и расшифровывать входящие. ТУДУ Пример
- Чтобы подписать или расшифровать файл нам нужен приватный ключ. Чтобы не мучаться вопросом, где же его получить, у нас есть функция выпуска тестовых ключей. Просто заполняем форму, водим пальчиком… Это очень важный пункт! Мы таким образом генерируем настоящие случайные данные! У нас генерируется P10-запрос, отправляется на сервер и… У нас выпустился сертификат! Можем начинать работу! // Жмём «Готово»
- Электронная подпись сегодня повсюду. Это удобный способ идентифицировать того, кто выполнил какое-то действие. Например, я хочу послать текстовый файл со списком сотрудников, для которых надо выпустить пропуска для входа. Охрана, получив простой текстовый файл может засомневаться в том, что это именно я его выслал. А вдруг кто-то перехватил и добавил туда шпиона? Что нам нужно? Достаточно подписать файл цифровой подписью. Посмотрите, как легко это сделать в КриптоФайле. Открываем программу, жмём «Подписать», выбираем файл и получаем подписанный файл, который можем сразу отправить по почте кому угодно. Таким же простым способом можно проверить подпись и убедиться, что она валидна, т.е. файл не изменяли после подписи.
- Вторая важная функция – это шифрование. Например, я хочу сохранить список своих паролей в облаке, чтобы копия была всегда доступна с любого устройства. В открытом виде я не могу туда сохранить, ведь это облако! Кто его знает какой админ бегает по серверам и читает чужие пароли и смотрит фотографии. Нам достаточно зашифровать файл при помощи КриптоФайла! Выбираем файл, жмём зашифровать, выбираем себя как получателя и… … получаем зашифрованный файл, который тут же отправляем в Google Drive. Когда нам понадобится этот файл снова, мы можем скачать его с облака и расшифровать его нашим закрытым ключом.
- ViPNet B2B – защищённый документооборот между компаниями. B2B – расшифровывается как Business 2 Business. Звучит жутковато, да? Если на пальцах, то это напоминает обычную электронную почту, но каждое письмо – это документ, при этом ещё и верифицированный цифровой подписью. И отправитель и получатель работая в этой системе могут быть уверены в том, что данные, которые они пересылают не подделаны и валидны.
- В этой системе мы имеем три клиента: Windows-клиент Web-клиент (можно открыть в любом браузере) Android-клиент
- Как и при работе с почтой прежде чем кому-то отправить документ нам надо знать куда отправлять. В нашей системе это называется «Контрагенты». Заходим в них, добавляем нового. Теперь мы можем отправить ему файл! Выбираем его с диска, заполняем нужные поля, жмём отправить. С этого момента начинается магия. Файл подписывается нашим сертификатом, проходит все наши сервера и попадает получателю. Получая файл в нашей системе получатель может убедиться, что подпись валидна. Эта проверка осуществляется автоматом, но он может сделать это вручную скачав исходные файлы.
- Всем спасибо за проявленное терпение! У кого есть вопросы?