SignCloud

SignCloud es la solución para el almacenamiento, custodia y uso de claves y certificados digitales remotos.

SignCloud integra un motor de firma electrónica lado servidor, un servidor de autenticación, un HSM certificado y una base de datos cifrada. Durante la fase de enrolamiento, el par de claves del usuario se generan en el HSM, en un entorno absolutamente seguro. Las claves privadas son almacenadas y protegidas mediante la técnica Key Wrapping, un mecanismo seguro y nativo ofrecido por el propio HSM.

A través de una API o del software de autoridad de registro smartCMS de Bit4id, se genera el enrolamiento de un Token Virtual Remoto. Durante este proceso se crean también las credenciales que vinculan al Token virtual con la identidad del usuario.

Los Usuarios tienen el control en exclusiva de su Token Virtual. El uso de las claves sólo está permitido mediante la autenticación de dos factores; tras la identificación con nombre de usuario/contraseña cada una de las operaciones de firma está protegida por una contraseña estática o dinámica (OTP).

Cada aplicación de firma de terceros (por ejemplo, aplicación cliente, applet web, etc.) puede operar con el Token Virtual a través de un middleware que implementa las interfaces criptográficas estándar para cada sistema operativo (PKCS#11, Microsoft CSP).