Носитель для электронной подписи (ЭЦП) JaCarta-2 SE PKI/ГОСТ

JaCarta-2 PKI/ГОСТ — сертифицированный USB-токен с одновременной поддержкой зарубежных криптоалгоритмов и отечественных криптоалгоритмов ГОСТ Р 34.10-2012/ГОСТ 34.10-2018 и ГОСТ Р 34.11-2012/ГОСТ 34.11-2018. Являются кастомизированной моделью, созданной на основе моделей JaCarta PKI и JaCarta-2 ГОСТ.

Назначение

Формирование и проверка усиленной квалифицированной ЭП с неизвлекаемым ключом для прикладных систем (ЭДО, ДБО, и т.д.), Web-приложений и облачных сервисов

Обеспечение целостности и конфиденциальности передаваемых данных с помощью шифрования и имитовставки по ГОСТ Р 34.12-2015/ГОСТ 34.12-2018 и ГОСТ Р 34.13-2015/ГОСТ 34.13-2018. Обеспечение обратной совместимости по ГОСТ 28147-89

Строгая двухфакторная аутентификация пользователей в защищённых информационных системах (с применением зарубежных криптоалгоритмов)

Безопасное хранение пользовательских данных и объектов (паролей, цифровых сертификатов, ключевых контейнеров популярных программных СКЗИ) в собственной защищённой энергонезависимой памяти (EEPROM).

Применение

Системы дистанционного банковского обслуживания

Системы сдачи электронной отчётности

Системы электронного документооборота

Электронные торговые площадки

Корпоративные порталы

Порталы государственных услуг

Системы электронного таможенного декларирования

Web-сервисы

Общий объем энергонезависимой памяти Для токенов: не менее 128 Кбайт

Поддерживаемые ОС

Microsoft Windows

Apple macOS

Семейство GNU/Linux

Поддерживаемые криптографические алгоритмы

• ГОСТ Р 34.12-2015/ГОСТ 34.12-2018, ГОСТ Р 34.13-2015/ГОСТ 34.13-2018 (генерация и импорт ключей)
• ГОСТ 28147-89 (симметричное шифрование)
• ГОСТ Р 34.10-2012/ГОСТ 34.10-2018 (генерация ключевых пар, формирование и проверка ЭП)
• ГОСТ Р 34.11-2012/ГОСТ 34.11-2018 (хеширование)
• AES (длины ключей 128, 192, 256 бит)
• DES (длина ключа 56 бит)
• 3DES (длины ключей 112 и 168 бит)
• RSA (длины ключей 1024, 2048, 4096)
• криптография на эллиптических кривых ECC (ECDH, ECDSA)
• аппаратная генерация ключей для RSA и криптографии на эллиптических кривых
• алгоритмы согласования ключей: алгоритм Диффи-Хеллмана, алгоритм Диффи-Хеллмана на эллиптических кривых
• функции хэширования: SHA-1, SHA-224, SHA-256, SHA-384, SHA-512
• генератор последовательностей случайных чисел

Срок хранения закрытого ключа До 3-х лет

Доступные программные интерфейсы

• Интерфейсная криптобиблиотека (APDU) 1;
• PKCS #11.

1 Сертифицированный программный интерфейс для работы с токенами JaCarta-2 PKI/ГОСТ

Аппаратные интерфейсы

Для USB-токенов:

• USB 2.0 Full speed (12 Мбит/с), разъём USB Type
• CCID (Circuit Card Interface Device)
• PC/CS
• Cryptographic Service Provider
• Microsoft Crypto API
• Сертификаты X.509 v3
• Microsoft Smartcard Minidriver
• PKCS #11 v2.40
• ISO/IEC 7816
• USB 2.0:
  • обратно совместим с USB версии 1.1 (работает с контроллером USB-версии 1.1 на скорости до 12 Мбит/с.)
  • совместим с USB версии 3.0 (работает с контроллером USB-версии 3.0, но контроллер должен поддерживать/быть включен в режиме совместимости с USB версии 2.0)

PIN-код пользователя PKI (по умолчанию) 1234567890

PIN-код администратора PKI (по умолчанию) 1234567890

PIN-код пользователя ГОСТ (по умолчанию) 0987654321

Необходимое ПО Единый Клиент JaCarta