Программа защищенного канала передачи данных (ЗКПД) SChannel обеспечивает:

• взаимодействие со средством криптографической защиты информации (СКЗИ) «Сигма» (при работе под управлением операционной системы (ОС) семейств Windows и Linux);
• конфиденциальность передаваемых данных;
• целостность передаваемых данных;
• аутентификацию сторон;
• взаимодействие с устройством программно-аппаратным электронной цифровой подписи и шифрования «AvBign» (далее – устройство AvBign; при работе под управлением ОС семейства Windows) – возможно только после установки криптопровайдера Avest CSP BIGN («AvPKISetup2.exe» из архива «ForClient(AvBign).zip» с сайта https://nces.by/pki/ раздела «ГосСУОК») и копирования файлов «avc.dll» и «avcryptokibign.dll» в папку с установленной программой ЗКПД SChannel;
• возможность автоматического обновления списка отозванных сертификатов (СОС) республиканского удостоверяющего центра и дальнейшего его распространения на рабочие места пользователей.

Программа ЗКПД SChannel представляет собой средство защиты передаваемых данных и применяется для решения задачи канального (линейного) шифрования.

Программа ЗКПД SChannel предназначена для использования: 

• на сервере под управлением ОС RedHat Linux Enterprise 7 x64 версии ядра 3.10;с объемом накопителя на жестком магнитном диске не менее 250 Гбайт; с объемом оперативной памяти не менее 1 Гбайта; с тактовой частотой процессора не менее 2 ГГц;
•  персональных электронных вычислительных машинах (ПЭВМ) под управлением ОС Windows 8 x64, ОС Windows 8.1 x64, ОС Windows 10 x64, ОС RedHat Linux Enterprise 7 x64 версии ядра 3.10; с объем накопителя на жестком магнитном диске 
  не менее 80 Гбайт; с объемом оперативной памяти не менее 2 Гбайт; с тактовой частотой процессора не менее 2 ГГц.

Программа ЗКПД SChannel применяется для решения задачи канального (линейного) шифрования. Программа представляет собой средство защиты передаваемых данных и обеспечивает их конфиденциальность, целостность и подлинность при передаче. 

Программа ЗКПД SChannel выполняет следующие задачи:

• обеспечение целостности и подлинности информации (файлов программы);
• обработка и преобразование форматов X509;
• вызов функций протокола обмена для получения статуса сертификата открытого ключа;
• взаимодействие с токенами и аутентификация.
• Программа ЗКПД SChannel обеспечивает два режима работы:
• установка (инсталляция);
• штатная работа.

В режиме установки (инсталляции) программа ЗКПД SChannel обеспечивает выполнение следующих функций: 

• администрирование (настройка) конфигурационных параметров программы;
• генерация личного и открытого ключей (уровень стойкости – 128) сервера, зашифрование личного ключа, выработка и разделение общего секрета, генерация
  и подпись заявки на выпуск сертификата открытого ключа;
• загрузка (обновление) корневых и промежуточных сертификаты удостоверяющего центра, списков отозванных сертификатов, и размещение
  в соответствующие каталоги;
• настройка компонентов программы (размещение ключевых файловых контейнеров (pemфайлов) личного ключа и частичных секретов в соответствующие каталоги).

В режиме штатной работы программа ЗКПД SChannel выполняет следующие функции:

• восстановление общего секрета и расшифрование личного ключа на сервере;
• канальное (линейное) шифрование;
• автоматическое обновление СОС республиканского удостоверяющего центра и дальнейшее распространение СОС на рабочие места пользователей;
• работа с USB-токеном Sigma, с устройством AvBign, используя ключи уровня стойкости 128;
• контроль целостности файлов программы ЗКПД SChannel;
• обновление компонентов программы ЗКПД SChannel;
• самостестирование.

• республиканские органы государственного управления, иные государственные органы и организации, предприятия и организации Республики Беларусь негосударственной формы собственности;
• органы местного управления и самоуправления областного территориального уровня;
• IТ-индустрия;
• банки и финансовые учреждения;
• торговые и торгово-производственные предприятия;
• транспортные и логистические предприятия;
• промышленные предприятия;
• телекоммуникационные предприятия и предприятия почтовой связи.

Первичная настройка

Инсталяция

Вопрос: SChannel не работает на ОС Windows 11, и через раз на Windows 7.

Ответ: Программа защищенного канала передачи данных SChannel функционирует на ОС Windows 8 x64, ОС Windows 8.1 x64,ОС Windows 10 x64, ОС RedHat Linux Enterprise 7 x64 версии ядра 3.10 при использовании на персональном компьютере и на ОС RedHat Linux Enterprise 7 x64 версии ядра 3.10 при использовании на сервере и семействе процессоров Intel. Производитель не дает гарантий стабильной работы при использовании SChannel на других версиях ОС.

Вопрос: При работе SChannel на экране появляется модальное окно с надписью «Канал не был запущен», что делать?

Ответ: Данная проблема возникает при длине имени ключевого контейнера более 32 символов. Для устранения требуется сменить имя через криптопровайдер Avest CSP.

Вопрос: Отсутствует сетевой доступ.

Ответ: Убедитесь, что сетевое подключение доступно без использования SChannel. Для этого с помощью браузера в адресной строке укажите
URL, например http://www.google.by. Если подключение к сети интернет установлено, произойдет открытие страницы поиска Google или любой другой, которую Вы запрашивали. Если подключение отсутствует, то через промежуток времени в браузере Вы увидите надпись об отсутствие соединения.

Если сетевое соединение установлено, но подключение все равно
не происходит, необходимо уточнить в Департаменте (Отделе) по гражданству
и миграции МВД РБ детали установки соединения.

Вопрос: Какой формат сертификата открытого ключа используется
в SChannel?

Ответ: В SChannel используется PEM формат с данными в бинарном виде (нечитаемый формат) и расширением *.cer (см.  БФИД.10216-02 34 01 Руководство оператора, 3.5. Настройка программы ЗКПД SChannel на ПЭВМ клиента).

Вопрос: Все настройки были сделаны, но TLS-соединение не устанавливается.

Ответ: Если TLS-соединение не устанавливается, но в окне
«Редактирование канала» всё настроено, необходимо перезапустить программу и нажать на кнопку «Запуск».

Вопрос: Отсутствует выбор токена AvBign, есть только Сигма. Что делать?

Ответ: Для решения текущей проблемы необходимо сделать несколько действий:

·                    Убедиться, что ключевой носитель информации это AvBign,
а не Сигма или какой-нибудь другой;

·                    Убедиться, что установлен криптопровайдер для AvBign
(см.  БФИД.10216-02 34 01 Руководство оператора, 3.4. Запуск программы ЗКПД SChannel на ПЭВМ клиента).

Вопрос: В окне «Редактирование канала» появляется модальное окно «Личный ключ не соответствует сертификату».

Ответ:

·                    При использовании нескольких ключей на ПЭВМ убедиться
в правильности выбранного ключа.

·                    Убедиться, что сертификат в формате PEM, а не бинарном виде;

·                    При использовании на ОС Windows 7 (не заявлена как ОС
для SChannel), согласно инструкции, из переданного сертификата открытого ключа в формате *.p7b, пользователь извлекает свой клиентский сертификат открытого ключа в формате PEM. В нем по умолчанию будут отсутствовать
«----BEGIN CERTIFICATE и END CERTIFICATE». Убедиться в их отсутствии. Необходимо на ОС Windows 10 сконвертировать полученных сертификат
в формат PEM.

Вопрос: «Тунель запущен», но соединение не устанавливается и в
лог-файле есть сообщение об ошибке.

Ответ: Для решения данной проблемы необходимо обратиться в Департамент (Отдел) по гражданству и миграции МВД РБ для уточнения деталей установки соединения.