Одной из тенденций на сегодняшний день является BYOD (Bring Your Own Device) – использование сотрудниками собственных устройств в рабочих целях.
По оценкам Gartner, к 2014 году примерно 90% компаний будут поддерживать корпоративные приложения на устройствах, которые находятся в собственности работников. Мобильность сотрудников неизменно растёт за счёт повсеместного использования смартфонов и планшетов, в том числе производства компании Apple. Однако разработчики, пытающиеся адаптировать устройства iPad и iPhone для корпоративного использования и обеспечить легитимность таких бизнес-процессов, сталкиваются со множеством проблем.
Во-первых, это закрытость платформы iOS. У Apple есть два типа комплектов разработчика: общий для создания разнообразных приложений и SDK нижнего, «системного» уровня, позволяющий реализовать функционал на уровне ОС, работать с аппаратной составляющей, обращаться к файлам, SIM-карте и коммуникационным порталам напрямую. Его корпорация Apple предоставляет только ограниченному кругу компаний-партнёров.
Вторая проблема – это отсутствие USB-портов, к которым подключаются электронные ключи. Существуют переходники типа «Apple Dock to USB», но полноценно работать с электронным ключом с их помощью нельзя.
Наконец, разработчики сталкиваются с архитектурными ограничениями iOS (монолитность и изолированность приложений), политикой Apple в отношении публикации в AppStore приложений, реализующих криптографические алгоритмы, а также законодательными ограничениями РФ на экспорт криптографии.
Нам видится правильным подход, при котором криптография реализована на смарт-карте, подключаемой к iPad или iPhone с помощью совместимого с ней считывателя. «Аладдин Р.Д.» предлагает такое устройство: оно подключается к iPad/iPhone через разъём Apple Dock. Дополнительно считыватель имеет microUSB-разъём и может быть подключен к рабочему компьютеру (Win/Mac/Linux) как обычный CCID-совместимый считыватель, не требующий установки драйверов.
Вторая часть решения – это смарт-карты. Мы предлагаем несколько моделей для различных задач.
Во-первых, это PKI-карты для корпоративных пользователей, обеспечивающие вход в домен, работу с УЦ, хранение ключевых контейнеров на карте и т.д. Опционально на аппаратном уровне может быть реализована электронная подпись (ЭП). Карты сертифицированы ФСБ России по классу КС2.
Второе востребованное направление, которое мы поддерживаем, – это электронные удостоверения сотрудников (ID-карты). Они используются как бейдж для визуальной идентификации сотрудников, легко интегрируются со СКУД, а также могут выполнять «социальную» функцию, например, использоваться для льготного проезда в транспорте. Поддерживается и функция строгой двухфакторной аутентификации пользователей и формирования ЭП.
В-третьих, это комбинированные международные платёжные карты. Благодаря успешной реализации платёжных приложений MasterCard и Visa на нашем чипе мы создали комбинированную платёжную карту с аппаратной реализацией российской криптографии, сертифицированной ФСБ России. Карту можно использовать для работы с «облачными» сервисами, портальными системами, для аутентификации, цифровой подписи, обеспечения юридической значимости электронного документооборота и пр.
Мы уверены, что наше решение будет востребовано, и, в первую очередь, корпоративными пользователями iPhone и iPad, т.к. оно позволяет решить множество проблем и рисков BYOD.
Алексей Александров, компания «Аладдин Р.Д.»
