YUSOKA
YUSOKA — Югорская система обеспечения криптографической аутентификации. Программно-аппаратная экосистема, объединяющая аппаратную идентичность, защищённые модули и централизованное управление.
YUSOKA объединяет аппаратную аутентификацию, централизованное управление устройствами и доступом, а также защищённые прикладные модули. Эти компоненты работают как единая система и используют аппаратную идентичность устройства как основу для защищённых операций.
Аппаратный ключ YUSOKA предназначен для криптографической аутентификации пользователя и устройства. В целевой архитектуре секреты и критические операции изолируются внутри аппаратного контура с сохранением совместимости с FIDO2/WebAuthn.
Платформа объединяет регистрацию устройств и пользователей, управление политиками доступа, жизненным циклом ключей и событиями безопасности в едином управляющем контуре.
YUTKONI и YUPKOSI развиваются как модули платформы YUSOKA. В целевой архитектуре они используют аппаратную идентичность ключей YUSOKA для выполнения защищённых операций и контроля доступа.
Набор стандартов для защищённой аутентификации с использованием криптографического аутентификатора. Секретный ключ остаётся внутри устройства и не передаётся серверу.
Веб-стандарт, который позволяет сайту и браузеру работать с аппаратным или программным аутентификатором.
Схема показывает ключевые компоненты экосистемы YUSOKA и логику их взаимодействия на публичном уровне — без раскрытия деталей внутренней реализации механизмов безопасности.
Аппаратная аутентификация и доверенная идентичность устройств.
Защита носителей информации и контроль доступа к конфиденциальным данным.
Управление организациями, устройствами, политиками, разрешениями и аудитом.
Защищённый криптографический обмен данными между пользователями и системами.
YUSOKA Hardware развивается как собственная аппаратная основа системы. На экспериментальной платформе уже подтверждена работа FIDO2/WebAuthn-аутентификации и взаимодействие со штатными средствами Windows и браузера. Текущий этап — проектирование собственной аппаратной ревизии Rev.A с определёнными требованиями к безопасности, идентичности устройства и дальнейшему производству.
Набор стандартов для защищённой аутентификации с использованием криптографического аутентификатора. Секретный ключ остаётся внутри устройства и не передаётся серверу.
Веб-стандарт, который позволяет сайту и браузеру работать с аппаратным или программным аутентификатором.
Первая аппаратная ревизия собственной платформы YUSOKA, находящаяся в разработке.
Технологический статус проекта отражает подтверждённые результаты, текущую разработку и последующие направления развития.
Подтверждена работа основных компонентов FIDO2, включая обмен с аутентификатором по CTAP2 и создание цифровой подписи ES256.
Создание и использование учётных данных подтверждены через штатный интерфейс WebAuthn в Windows и Microsoft Edge.
Дополнительная проверка WebAuthn проведена с использованием независимого тестового сервиса Yubico.
Ведётся проектирование собственной аппаратной платформы и её архитектуры защиты.
Следующий этап — объединение YUSOKA Hardware, Platform, YUTKONI и YUPKOSI в единую архитектуру взаимодействия.
Набор стандартов для защищённой аутентификации с использованием криптографического аутентификатора. Секретный ключ остаётся внутри устройства и не передаётся серверу.
Протокол, по которому внешний FIDO2-аутентификатор взаимодействует с компьютером или другим клиентским устройством.
Алгоритм, используемый для создания криптографической цифровой подписи, подтверждающей владение секретным ключом без его раскрытия.
Веб-стандарт, который позволяет сайту и браузеру работать с аппаратным или программным аутентификатором.
Первая аппаратная ревизия собственной платформы YUSOKA, находящаяся в разработке.
Требования безопасности учитываются при проектировании аппаратной платформы, программных компонентов и механизмов их взаимодействия.
Требования к безопасности формируются до окончательного выбора компонентов и способов реализации системы.
Система должна отличать подлинное устройство YUSOKA от стороннего оборудования и использовать его аппаратную идентичность при защищённых операциях.
Критические данные и операции различного назначения проектируются как отдельные области с независимыми границами доверия.
Производство, ввод в эксплуатацию, обновление, отзыв и вывод устройства из эксплуатации рассматриваются как части единой модели безопасности.
Если доверенное состояние системы или устройства не подтверждено, критическая операция не должна выполняться.
Аппаратная платформа, управляющий контур и прикладные модули проектируются как совместимые части общей архитектуры доверия.
YUSOKA развивается в Сургуте, Ханты-Мансийском автономном округе — Югре. Связь с регионом отражена в происхождении проекта и в названиях ключевых компонентов экосистемы.
Югорская команда разработки аппаратно-программных систем
Разработчик YUSOKA и связанных аппаратно-программных решений в области цифровой безопасности.
Следующий этап — собственная аппаратная платформа и последовательная интеграция компонентов в единый доверенный контур.
