Нужна персональная связь
Цифровым системам требовался личный ключ, который можно надёжно связать с конкретной учётной записью.
04 / WEB / 2026
Kripto
Kripto — универсальный сервис выпуска персональных ключей электронной подписи для организаций и цифровых систем.
Сервис работает в связке с корпоративной платформой: для выпуска ключа требуется авторизация через Keycloak.
Проблема
Процесс работал, но требовал слишком много ручного контроля.
Выдача должна быть понятной
Сотрудник должен пройти контролируемый путь получения ключа без ручной передачи и неясных действий.
Проверка в общем контуре
Подключаемым системам требовался безопасный способ проверить выпущенный ключ через единый API.
Решение
Универсальный сервис выпуска ключей ЭЦП: пользователь авторизуется, получает персональный ключ на своё устройство, а подключаемые системы проверяют его через API.
Было
Ручная выдача ключей
Нет единой привязки
Передача ключа вручную
Проверка вне контура
Стало
Контролируемая серверная генерация
Ключ связан с учётной записью
Скачивание владельцем на устройство
Сверка через API подключаемых систем
Функции
Авторизация Keycloak
Пользователь проходит корпоративную авторизацию перед началом операции.
Генерация ключа
Личный ключ ED25519 создаётся на сервере в контролируемом процессе.
Привязка к пользователю
Каждый выпущенный ключ закрепляется за конкретной учётной записью.
Выдача на устройство
Готовый ключ сразу скачивается на устройство владельца.
Проверка через API
Подключаемые системы сверяют выпущенные ключи через защищённый API.
Техническая реализация
AUTHАвторизация и идентификация через Keycloak
KEYGENСерверная генерация личного ключа ED25519
APIПроверка ключей подключаемыми системами через API
SECURITYВыдача ключа только авторизованному владельцу
Результат