Смарт-карты Рутокен

Дополнительно: Драйверы; Считыватели для смарт-карт; Требования к макетам

Смарт-карты Рутокен — это линейка устройств, обладающих всеми возможностями USB-токенов Рутокен для электронной подписи и строгой двухфакторной аутентификации. Это полнофункциональные СКЗИ и средства электронной подписи с аппаратной реализацией ГОСТ Р 34.10-2012 с длиной ключа 256/512 бит и ГОСТ Р 34.11-2012. Операции выполняются без извлечения ключа в память компьютера. Срок действия неизвлекаемых ключей электронной подписи — до 3 лет.

Сертифицированы ФСТЭК и ФСБ России. Все информационные системы, в которых уже поддерживаются технологии Рутокен, совместимы с нашими смарт-картами. Устройства совместимы и применяются со всеми популярными отечественными продуктами информационной безопасности, где требуется двухфакторная аутентификация, электронная подпись и российская криптография.

Смарт-карты Рутокен используются в качестве электронного удостоверения сотрудника, для электронной подписи на мобильных устройствах, в М2М решениях.

Высокая скорость реализации проектов и гибкость в отношениях с заказчиками гарантированы благодаря собственному производству в Москве.

Смарт-карта Рутокен ЭЦП 3.0 NFC 3100

Дуальные смарт-карты Рутокен ЭЦП 3.0 NFC, это принципиально новое полнофункциональное СКЗИ и средство электронной подписи для мобильных устройств. Смарт-карты с поддержкой новых российских криптографических стандартов ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, VKO ГОСТ Р 34.10-2012 (RFC 7836) с длиной ключа 256 и 512 бит.

Смарт-карта Рутокен ЭЦП 3.0 NFC 3100, серт. ФСБ

Смарт-карта Рутокен ЭЦП 3.0 3100

Смарт-карты с поддержкой новых российских криптографических стандартов ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012, VKO ГОСТ Р 34.10-2012 (RFC 7836) с длиной ключа 256 и 512 бит. Отличаются повышенной производительностью аппаратных криптографических операций по ГОСТ и высокоскоростной файловой системой. Обратно совместимы с моделями поколения Рутокен ЭЦП 2.0. Сертифицированы по требованиям ФСБ и ФСТЭК.

Смарт-карта Рутокен ЭЦП 3.0 3100 SAM

Смарт-карта Рутокен ЭЦП 3.0 3100 SAM — новый продукт в линейке ЭЦП 3.0, который может быть выполнен в различных форматах SIM и предназначен для встраивания оборудование, в качестве модуля безопасности.

Смарт-карты Рутокен — универсальные устройства, которые могут служить для решения нескольких задач:

Аутентификация пользователей на компьютере и в сети;
Электронная подпись и шифрование документов и почты;
Удостоверение сотрудника;
Доступ к защищенным хранилищам информации;
Удаленный доступ к сети предприятия;
Аутентификация при доступе на web-ресурсы;
Хранение чувствительных данных.

Смарт-карты Рутокен имеют подтвержденную совместимость с такими распространенными криптографическими пакетами и криптопровайдерами, как КриптоПро CSP, Signal-COM CSP, ViPNet CSP, КриптоАРМ, КриптоНУЦ, Рутокен Плагин, Криптопровайдер Рутокен (RSA), OpenSSH, OpenSSL, OpenVPN и другими.

При заказе смарт-карт Рутокен свыше 100 штук клиенту доступна графическая персонализация. На карту можно нанести фотографию сотрудника, его персональные данные (ФИО, должность, фотография сотрудника и пр.), логотип компании и другую необходимую информацию и изображения.

Графическое оформление смарт-карты выполняется по индивидуальному дизайн-макету. При необходимости мы поможем разработать дизайн смарт-карт.

Наши возможности:

полноцветная двухсторонняя печать высокого качества;
нанесение штрих-кодов;
нанесение QR-кода;
печать личных данных владельца и полноцветных фотографий;
полоса для подписи;
кодированная магнитная полоса;
голографическая защита.

Требования к макетам

Смарт-карты Рутокен могут быть оснащены бесконтактным интерфейсом для интеграции в СКУД и системы управления логическим доступом.

ISO 18000-2 (125 kHz)	ISO 14443 и ISO 15693 (13,56 MHz)
EM 4102	NXP Mifare Classic
HID ISOProx II	NXP Mifare Plus
HID Indala	Mifare Ultralight
Atmel T5577	HID iClass

Наше производство позволяет совмещать две RFID-метки разной частоты в одной карте: ISO 18000-2 (125 kHz) + ISO 14443/ISO 15693 (13,56 MHz). Если компания использует СКУД разных типов, то сотрудникам выдается одна карта с двумя типами RFID-меток.

Возможные варианты совместимости RFID-меток:

HID + Mifare Classic 1K;
Em-Marine + Mifare Classic 1K и др.

: Рутокен SCR 3001

: Рутокен SCR 3101

: ACR1252U-M1

: ACR38U-I1

: ACR38U-H1

: ACR39U-U1

: ACR3901U-H3

: OMNIKEY (CardMan) 5422

Аутентификация

Замена парольной аутентификации при доступе к БД, Web-серверам, VPN-сетям и security-ориентированным приложениям на двухфакторную программно-аппаратную аутентификацию.
Аутентификация при доступе к почтовым серверам, серверам баз данных, Web-серверам, файл-серверам.
Надежная аутентификация при удаленном администрировании и т. п.

Электронная подпись

Аппаратная реализация электронной подписи.

Безопасное хранение ключевой информации

Использование ключевой информации для выполнения криптографических операций на самом устройстве без возможности выдачи наружу закрытой ключевой информации.
Сгенерированные на карте ключи не могут быть скопированы.
При утере или краже безопасность не нарушается: для доступа к информации требуется PIN-код.

Защита персональных данных

Защита электронной переписки: шифрование почты, электронная подпись почтовых отправлений.
Защита доступа к компьютеру и в домен локальной сети.
Возможность шифрования данных на дисках.

Корпоративное использование

Использование в качестве интеллектуального ключевого носителя в разнообразных информационных системах, использующих технологии электронной подписи.
Использование в качестве полноценного устройства шифрования и электронной подписи в криптографических сервис-провайдерах, системах защищенного документооборота, в ПО для шифрования логических дисков и т. д.
Использование в корпоративных системах для надежного хранения служебной информации, персональной информации пользователей, паролей, ключей шифрования, цифровых сертификатов и любой другой конфиденциальной информации.
Использование в качестве единого идентификационного устройства для доступа пользователя к разным элементам корпоративной системы.

Рутокен ЭЦП 3.0 NFC
Рутокен ЭЦП 2.0 2100

Аппаратные криптографические возможности

ГОСТ Р 34.10-2001 генерация ключевых пар с проверкой качества, формирование и проверка электронной подписи, срок действия закрытых ключей до 3-х лет.
ГОСТ Р 34.10-2012/ГОСТ 34.10-2018 (256 и 512 бит): генерация ключевых пар с проверкой качества, формирование и проверка электронной подписи, срок действия закрытых ключей до 3-х лет.
ГОСТ Р 34.11-94: вычисление значения хеш-функции данных, в том числе с возможностью последующего формирования ЭП.
ГОСТ Р 34.11-2012/ГОСТ 34.11-2018 (256 и 512 бит): вычисление значения хеш-функции данных, в том числе с возможностью последующего формирования ЭП.
ГОСТ 28147-89: генерация ключей шифрования, шифрование данных в режимах простой замены, гаммирования и гаммирования с обратной связью, вычисление и проверка криптографической контрольной суммы данных (имитовставки ГОСТ).
ГОСТ Р 34.12-2015/ГОСТ 34.12-2018, ГОСТ Р 34.13-2015/ГОСТ 34.13-2018 (Кузнечик): генерация и импорт ключей шифрования, шифрование данных в режимах простой замены, гаммирования и гаммирования с обратной связью, вычисление и проверка криптографической контрольной суммы данных (имитовставки ГОСТ).
ГОСТ Р 34.12-2015/ГОСТ 34.12-2018, ГОСТ Р 34.13-2015/ГОСТ 34.13-2018 (Магма): генерация и импорт ключей шифрования, шифрование данных в режимах простой замены, гаммирования и гаммирования с обратной связью, вычисление и проверка криптографической контрольной суммы данных (имитовставки ГОСТ).
Выработка сессионных ключей (ключей парной связи):
- по схеме VKO GOST R 34.10-2001 (RFC 4357);
- по схеме VKO GOST R 34.10-2012 (RFC 7836);
- расшифрование по схеме EC El-Gamal.
RSA: поддержка ключей размером 1024, 2048, 4096 бит, генерация ключевых пар с настраиваемой проверкой качества, импорт ключевых пар, формирование электронной подписи.
ECDSA с кривыми secp256k1 и secp256r1: генерация ключевых пар с настраиваемой проверкой качества, импорт ключевых пар, формирование электронной подписи.
Генерация последовательности случайных чисел требуемой длины.

Возможности аутентификации владельца

Двухфакторная аутентификация: по предъявлению самого идентификатора и по предъявлению уникального PIN-кода.
Поддержка 3 категорий владельцев: Администратор, Пользователь, Гость.
Поддержка 2-х глобальных PIN-кодов: Администратора и Пользователя.
Поддержка локальных PIN-кодов для защиты конкретных объектов (например, контейнеров сертификатов) в памяти устройства.
Настраиваемые аппаратные политики качества PIN-кодов, обрабатываются микропрограммой при соответствующих операциях. Устанавливаются при форматировании, опционально могут изменяться позднее по PIN-коду Администратора;
Варианты политик:
- Ограничение минимальной длины PIN-кода;
- Ограничение использования PIN-кода по умолчанию;
- Запрет PIN-кода состоящего из одного повторяющегося символа;
- Независимые требования по наличию в PIN-коде: прописных, строчных букв латинского и русского алфавитов; цифр; специальных символов;
- Запоминание до 10 устанавливаемых значений PIN-кода, и возможность запрета установки ранее использованного PIN-кода.
Поддержка комбинированной аутентификации: по схеме «Администратор или Пользователь» и аутентификация по глобальным PIN-кодам в сочетании с аутентификацией по локальным PIN-кодам.
Создание локальных PIN-кодов для дополнительной защиты части ключевой информации, хранящейся на смарт-карте. Возможность одновременной работы с несколькими локальными PIN-кодами (до 7 шт).
Ограничение числа попыток ввода PIN-кода.
Индикация факта смены глобальных PIN-кодов с PIN кодов по умолчанию на оригинальные.

Файловая система

Встроенная файловая структура по ISO/IEC 7816-4.
Число файловых объектов внутри папки – до 255 включительно.
Использование File Allocation Table (FAT) для оптимального размещения файловых объектов в памяти.
Уровень вложенности папок ограничен объемом свободной памяти для файловой системы.
Хранение закрытых и симметричных ключей без возможности их экспорта из устройства.
Использование Security Environment для удобной настройки параметров криптографических операций.
Использование файлов Rutoken Special File (RSF-файлов) для хранения ключевой информации: ключей шифрования, сертификатов и т. п.
Использование предопределенных папок для хранения разных видов ключевой информации с автоматическим выбором нужной папки при создании и использовании RSF-файлов.
Возможность изменения политики смены PIN-кода пользователя. Смена может быть доступна Пользователю, Администратору или обеим ролям одновременно.

Интерфейсы

Список поддерживаемых считывателей не ограничен, поскольку реализованы стандартные протоколы обмена:
- ISO/IEC 7816-3, протокол T=0 и T=1 для контактной микросхемы,
- ISO 14443 (NFC) для бесконтактной микросхемы.
Поддержка PC/SC.
Microsoft Crypto API.
Microsoft SmartCard API.
PKCS#11 (включая российский профиль).

Встроенный контроль и индикация

Контроль целостности микропрограммы (прошивки).
Контроль целостности системных областей памяти.
Проверка целостности RSF-файлов перед любым их использованием.
Счетчики изменений в файловой структуре и изменений любых PIN-кодов для контроля несанкционированных изменений.
Проверка правильности функционирования криптографических алгоритмов.

Общие характеристики

Современный защищенный микроконтроллер.
Идентификация с помощью 32-битного уникального серийного номера.
Поддержка операционных систем:
- Microsoft Windows 2022/11/10/8.1/2019/2016/2012R2/8/2012/7/2008R2
- GNU/Linux (в том числе отечественные),
- Apple macOS 10.13 и новее,
- Android 5 и новее,
- iOS 13 и новее,
- Аврора.
EEPROM память 64 КБ.
Размеры 85,6x53,98 мм.
Масса 5,5 г.

Специальные возможности

Журналирование операций электронной подписи, сформированных по ГОСТ-алгоритмам, фиксация параметров электронной подписи и окружения.
Ведение неубывающего счетчика операций электронной подписи в рамках журнала.
Доверенное получение журнала, подтвержденное электронной подписью.

Дополнительные возможности

Работа с СКЗИ «КриптоПро 5.0» по протоколу защиты канала SESPAKE (ФКН2) для контактного и беспроводного подключения по NFC.
Собственный CSP со стандартным набором интерфейсов и функций API.
Возможность интеграции в smartcard-ориентированные программные продукты.
Minidriver для интеграции с Microsoft Base Smart Card Crypto Provider.

Криптографические возможности

Поддержка алгоритмов ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012 (256 и 512 бит): генерация ключевых пар с проверкой качества, формирование и проверка электронной подписи, срок действия закрытых ключей до 3-х лет.
Поддержка алгоритмов ГОСТ Р 34.11-94 и ГОСТ Р 34.11-2012 (256 и 512 бит): вычисление значения хэш-функции данных, в том числе с возможностью последующего формирования ЭЦП.
Поддержка алгоритма ГОСТ 28147-89: генерация ключей шифрования, шифрование данных в режимах простой замены, гаммирования и гаммирования с обратной связью, вычисление и проверка криптографической контрольной суммы данных (имитовставки ГОСТ).
Выработка сессионных ключей (ключей парной связи): по схеме VKO GOST R 34.10-2001 (RFC 4357) и VKO GOST R 34.10-2012 (RFC 7836), расшифрование по схеме EC El-Gamal.
Поддержка алгоритма RSA: поддержка ключей размером до 2048 бит, генерация ключевых пар с настраиваемой проверкой качества, импорт ключевых пар, формирование электронной
Генерация последовательности случайных чисел требуемой длины.

Аппаратные криптографические операции

Электронная подпись ГОСТ 34.10-2012 (256): 0,3 сек.
Электронная подпись ГОСТ 34.10-2012 (512): 0,8 сек.
Электронная подпись ГОСТ Р 34.10-2001: 0,3 сек.
Скорость хеширования ГОСТ Р 34.11-2012 (256 и 512): до 0,4 КБ/сек.
Скорость хеширования ГОСТ Р 34.11-94: до 0,8 КБ/сек.
Скорость шифрования ГОСТ 28147-89: до 1,1 КБ/сек.