Носитель для электронной подписи (ЭЦП) JaCarta-2 PKI/ГОСТ nano

Носитель для электронной подписи (ЭЦП) JaCarta-2 PKI/ГОСТ – токен для формирования усиленной квалифицированной электронной подписи и строгой двухфакторной аутентификации пользователей при доступе к защищённым информационным ресурсам, безопасного хранения ключей, ключевых контейнеров программных СКЗИ.

PIN-коды по умолчанию

• PIN-код пользователя – 1234567890
• PIN-код администратора – 1234567890

Сертификат соответствия ФСБ России №СФ/124-5060 и Сертификат соответствия ФСТЭК России №4446.

Средство электронной подписи и полноценное СКЗИ

JaCarta-2 ГОСТ предназначена для использования в качестве сертифицированного средства ЭП (усиленной квалифицированной подписи — УКЭП) и полноценного СКЗИ в системах электронного документооборота (ЭДО), дистанционного банковского обслуживания (ДБО) и др. для обеспечения юридической значимости и неотказуемости действий пользователей, а также для обеспечения целостности и конфиденциальности передаваемых данных.

Для обеспечения совместимости с существующими системами и плавного перехода на использование нового российского стандарта ЭП JaCarta-2 ГОСТ поддерживает как старые криптографические алгоритмы ГОСТ Р 34.11-94 и ГОСТ Р 34.10-2001, выводимые из использования с 2019 г., так и новые — ГОСТ Р 34.11-2012 и ГОСТ Р 34.10-2012.

Средство строгой двухфакторной аутентификации

Устройства JaCarta-2 ГОСТ могут применяться для обеспечения безопасного доступа пользователей или терминального оборудования в информационные системы, Web-порталы и облачные сервисы.

Средство безопасного хранения пользовательских данных

Возможности устройств JaCarta-2 ГОСТ позволяют обеспечить безопасное хранение ключевых контейнеров программных СКЗИ (например, КриптоПро CSP и ViPNet CSP), цифровых сертификатов, паролей, пользовательских и прочих данных в защищённой энергонезависимой памяти (EEPROM).JaCarta-2 ГОСТ — коммерческое название второго поколения устройств JaCarta ГОСТ с загруженным в них СКЗИ «Криптотокен 2 ЭП», имеющем сертификат соответствия ФСБ России № СФ-124/3956.

Поддержка PKI позволяет применять устройства JaCarta PKI для строгой двухфакторной аутентификации и работы с усиленной ЭП в различных информационных системах и электронных сервисах. Наличие защищённой энергонезависимой памяти (EEPROM) даёт возможность безопасно хранить пользовательские данные и ключевые контейнеры популярных программных средств криптографической защиты информации (СКЗИ).

• Работа с PKI в продуктах мировых вендоров обеспечивается штатными средствами.
• Усиленная квалифицированная электронная подпись с не извлекаемым ключом ЭП для систем электронного документооборота, Web-порталов и облачных сервисов.
• Хранение ключевых контейнеров практически для всех программных СКЗИ (КриптоПро CSP, VipNet CSP и др.), а также использования в качестве отчуждаемого сертифицированного криптомодуля в составе других продуктов (в т.ч. КриптоПро CSP, VipNet CSP, Lissi CSP в режиме ЭП с не извлекаемым ключом).

Защищённый смарт-карточный чип (AT90SC25672RCT), имеющий специальную сертифицированную защиту и на аппаратном, и на программном уровне (Secure by design), что позволяет успешно противостоять всем известным угрозам безопасности, методам взлома и клонирования.

Поддерживаемые криптографические алгоритмы

Для PKI-функционала:

• AES (длины ключей 128, 192, 256 бит);
• DES (длина ключа 56 бит);
• 3DES (длины ключей 112 и 168 бит);
• RSA (длины ключей 512, 1024, 2048);
• криптография на эллиптических кривых (длины ключей 160, 192 бит);
• аппаратная генерация ключей для RSA и криптографии на эллиптических кривых;
• алгоритмы согласования ключей: алгоритм Диффи-Хеллмана, алгоритм Диффи-Хеллмана на эллиптических кривых;
• функции хэширования: SHA-1, SHA-224 (эллиптические кривые), SHA-256, SHA-384, SHA-512;
• генератор последовательностей случайных чисел.

Для ГОСТ-функционала:

• ГОСТ Р 34.10-2001 (генерация ключевых пар, формирование и проверка ЭП);
• ГОСТ Р 34.11-94 (функция хэширования);
• ГОСТ 28147-89 (симметричное шифрование);
• реализовано только для данных, содержащихся в областях оперативной памяти изделия;
• алгоритм Диффи-Хеллмана (выработка ключа парной связи в соответствии с RFC 4357);
• генератор последовательностей случайных чисел.