Дорогой читатель, приветствую!
В прошлый раз я постарался дать обзорку характеристикам продукта Аладдин Р.Д. JaCarta ГОСТ и отзывы по ее использованию именно для ЕГАИС-розница. Материал можно посмотреть тут.
Разберем продукты, предоставленные компанией Актив, второго игрока российского рынка. Отмечу сразу, что это так называемое импортозамещение на рынке криптотокенов. Ребята работают со своими разработками исключительно, что видимо и забирает у них все время для других «историй».
Для ЕГАИС-розница наиболее оптимальным вариантами являются Рутокен ЭЦП и Рутокен ЭЦП 2.0
Пройдемся по аналогичным характеристикам, что и в предыдущей статье по Джакарте. Итак, ввиду разной структуры сайтов принскрины реши не давать, но вот пруфлинк:
Что еще нравится на сайте, что разграничена инфа для профи и для «повседневного гостя». Для того, кто хочет покопаться в деталях, вот вам «вишенка на торте»:
http://dev.rutoken.ru/pages/viewpage.action?pageId=2228237
А теперь немного своими словами:
Совет как купить рутокен rutoken lite для налоговой госуслуг, торгов и т д
Рутокен ЭЦП имеет три версии исполнения и как следствие 3 сертификата от ФСБ СФ/124-2846, СФ/124-2847, СФ/124-2848. Также соответствуют Требованиям СКЗИ (средствам криптографической защиты информации), не содержащей государственной тайны класса КС1 и КС2.
Рутокен ЭЦП 2.0 соответствует требованиям ГОСТ 28147-89, ГОСТ Р 34.11-94, ГОСТ Р 34.10-2001, ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012 и Требованиям СКЗИ (средствам криптографической защиты информации), не содержащей государственной тайны класса КС1 и КС2.
Данные сертификаты выданы глобально на все устройство целиком, а не какой-то ее части. Чтобы было понятнее, приведу пример. Например, у JaCarta ГОСТ есть сертификат только на устройство «Криптотокен 2», которое является ее частью, но не все устройство JaCarta ГОСТ.
Или другой пример, у ISBC group (еще один небольшой поставщик криптоключей) есть сертификация исключительно микросхемы MIK51, стоящей в ESMART Token ГОСТ. Однако замечу, что и эта разработка носит исключительно отечественный характер, что не может не радовать. Все еще впереди, хочется надеяться.
Рутокен ЭЦП 2.0 и Рутокен ЭЦП одинаково поддерживают протоколы обмена по ISO 7816-12; USB CCID (возможно работать без установки драйверов устройства в современных версиях ОС); PC/SC, Microsoft Crypto API, Microsoft SmartCard API, PKCS#11 (в т.ч. российский профиль).
Аппаратно- реализованные алгоритмы: ГОСТ Р 34.10-2001 (кроме Рутокен ЭЦП), ГОСТ Р 34.10-2012 RSA-2048.
Отдельно отмечу, что по всем сейчас мне доступным данным, это самые шустрые криптотокены по хешированию и шифрованию. Например, Рутокен ЭЦП 2.0
Скорость хеширования ГОСТ Р 34.11-94: до 61 КБ/сек.
Скорость хеширования ГОСТ Р 34.11-2012: до 61 КБ/сек.
Скорость шифрования ГОСТ 28147-89: до 91 КБ/сек.
Это очень хорошие показатели не только в заявленных цифрах от производителя, но и по отзывам о Рутокен ЭЦП 2.0 и Рутокен ЭЦП.
По объему защищенной памяти: 64 КБ
Как скопировать неэкспортируемый закрытый ключ с руТокен (ruToken)?
Обширная поддержка ПО: Windows, GNU/Linux, Apple Mac OS
Поддержка интерфейсов Рутокен ЭЦП 2.0 и Рутокен ЭЦП:
Протокол обмена по ISO 7816-12.
Поддержка USB CCID: работа без установки драйверов устройства в современных версиях ОС.
Поддержка PC/SC.
Microsoft Crypto API.
Microsoft SmartCard API.
PKCS#11 (включая российский профиль).
На данный момент, используя исключительно голые показатели, могу сказать, что производитель оттачивает каждую деталь устройства, чтобы она была максимально полезной в своем сегменте.
Давайте теперь посмотрим реальные отзывы о Рутокен ЭЦП 2.0 и Рутокен ЭЦП в применении к ЕГАИС-розница на форуме ЕГАИС
Приятный пример обращения программных ошибок в человеческий подход и личную заинтересованность в решении. Однако =) это не решит глобальной проблемы «умираний», которая зафиксирована, хоть и в «намного меньшей степени, чем у джакарты».
Интересный анализ у меня получился, даже не вдаваясь в подробности самих отзывов. Вот только названия топиков форумчан:
«Рутокен вместо Джакарты» http://egais2016.ru/forum/viewtopic.php?f=4hilit=%D1%80%D1%83%D1%82%D0%BE%D0%BA%D0%B5%D0%BD
Контекст «После всем известных проблем с надежностью джакарты, давно задумывался над запуском утм с чем-то другим.»
Далее можно читать кучу действительно положительных отзывов, но не без сожалений о весьма назойливых и раздражительных системных ошибках, которые пока никак не могут разрешится. Очевидно по отзывам о Рутокене, что продукт более проработан и имеет явные преимущества, которые могут быть оценены непосредственно профессионалами. Хотя на мой взгляд, конечно, немного их «подзадушил» активный и яркий старт аладдиновской Джакарты. Устройство Рутокен топовое, не уступающая позициям Джакарты точно.
Общее сравнение вы можете провести самостоятельно или дождаться следующего эфира! К сожалению, не вижу комментариев и вопросов. Надеюсь, что в скором времени они появятся.
Источник: hidden-file.livejournal.com
Рутокен ЭЦП
В мире современных технологий для использования многочисленных информационных систем невозможно обойтись без квалифицированной электронной подписи. Это незаменимая вещь в мире автоматизации, позволяющая оптимизировать все процессы, на которые раньше уходило значительное количество времени и ресурсов.
Рутокен что это такое
Электронная цифровая подпись (ЭЦП) выдается удостоверяющим центром и сохраняется на специальном носителе — токене (рутокен эцп, rutoken).
Все данные, входящие в рутокен эцп защищены паролем и дополнительными средствами безопасности. Согласно требованиям 63-ФЗ каждый рутокен эцп имеет сертификацию Федеральной службы по техническому и экспертному контролю и Федеральной службы безопасности (ФСБ).
Токен, это по сути, обычная USB-флешка с определенным внутренним программным устройством. Токены бывают разных видов, а пользователи и производители несут одинаковую ответственность за использование ключевого носителя. Для чего используется рутокен ЭЦП? Главная задача для рутокен ЭЦП — хранение электронной подписи и цифрового сертификата.
Все ваши данные, загруженные на рутокен ЭЦП, буду находиться под надежной защитой, благодаря шифрованию и размещаться в защищенной памяти. Даже если носитель будет утерян, то воспользоваться им без пин-кода никто не сможет. Если ввести пин-код неправильно несколько раз, то программа автоматически заблокирует рутокен эцп, тем самым не допустив мошенников до ваших конфиденциальных данных.
Виды USB-токенов
Рутокен ЭЦП 2.0
Носитель с более высоким уровнем безопасности — сертифицирован ФСТЭК и ФСБ. Это означает, что токен может работать с усиленной квалифицированной ЭЦП. Модель содержит встроенное СКЗИ: для использования подписи не нужно устанавливать дополнительные программы. Токен защищен двухфакторной аутентификацией — для его использования нужен ПИН-код. Единственная модель Рутокена, которая подходит для работы с ЕГАИС.
- Проверка и создание ЭЦП
- Процедура исчисления хэш-функции
- Алгоритм исчисления функции хэширования
Рутокен ЭЦП 2.0 Type-C
Тот же вариант, но с другим разъемом: подходит для ноутбуков с портом USB Type-C или Thunderbolt 3 (кроме Apple iPad Pro 2018 года). Подходит для работы с алкоголем в ЕГАИС.
Рутокен S
Для обеспечения двухэтапной проверки идентификации владельца, сохранения ключей шифрования и ЭЦП, цифровых сертификатов. Используется в электронном документообороте государственных организаций. Все встроенные в рутокен эцп S алгоритмы полностью соответствуют требованиям регуляторов. Для работы с ключами в сбис необходимо установить СКЗИ и СБИС Плагин.
Рутокен Lite
Рутокен ЭЦП Bluetooth
Рутокен PINPad
- любые виды интернет-мошенничества;
- информационные атаки на удаленном управлении;
- защита от возможных изменений в документ при отправке его на подпись.
Для чего используется встроенная память Рутокена PINPad?
- Загрузка Облегченная загрузка ОС
- АвтономностьЗапуск приложений при подключении цифрового носителя в автономном режиме
- ДистрибутивыСохранность дистрибутивов ПО
Рутокен PINPad также помогает установить новую оперативную систему, проверить ее исправность и целостность по итоговым суммам, прописанным в зашифрованной части ключа.
Принципы работы рутокена ЭЦП
Главная задача рутокена ЭЦП — это обеспечение двухфакторной аутентификации, в первую очередь это касается компьютерных систем.
Необходимо выполнение двух условий для доступа к данным носителя:
- ввод пин-кода;
- наличие носителя на руках (рутокен эцп физически);
Именно двухфакторная авторизация помогает защитить те объекты и данные, где одного только пароля недостаточно.
Рутокен ЭЦП состоит из специальных микроконтроллеров и защищенной памяти для хранения конфиденциальных данных. Токинг легко интегрируется и встраивается в различные IT-системы, благодаря поддержке российских и международных стандартов в сфере ИБ.
Как правильно выбрать носитель ключа ЭЦП
Основным критерием для выбора носителя ключа электронной подписи является наличие у производителя или официального дилера лицензии на выпуск и продажу данного устройства. Как правило, покупают ру токен эцп, исходя из области его применения.
Если это частная фирма со служебной информацией или государственный орган, то чаще всего выбирают сертифицированный рутокен эцп с полным комплектом драйверов и дополнительных устройств. Эксплуатационная информация должна обязательно сопровождать USB-устройство.
Если рутокен ЭЦП используется для хранения сертификатов, то лучше остановиться на накопителе с большим объемом памяти. В моделях с пометкой ЭЦП обычно установлена встроенная криптография и дополнительные криптопровайдеры не требуется. Если рутокен ЭЦП используется только в Единой государственной автоматизированной информационной системе (ЕГАИС), то можно выбрать самый простой флэш-носитель.
Что такое ответственность пользователя
При производстве на каждый рутокен эцп устанавливается одинаковый пароль – 1234567890. Для активации носителя пользователю необходимо сначала ввести стандартный пароль, а потом в обязательном порядке поменять его код на личный код. Это обеспечит безопасное использование рутокен эцп и защиту ПК от мошеннических действий.
Пользователь обязан хранить рутокен ЭЦП в надежном месте и обеспечивать его сохранность от любых внешних повреждений.
Никита Базиан
Ведущий специалист электронной отчетности
- Смена pin-кода на linux
- Криптографические возможности
- Лицензия csp криптопро для подписи
- Смарт-карты рутокен по гост
- Новые считыватели смарт-карты
- ФНС России
- УЦ для операций
- Что генерирует jacarta
- Доверенное лицо
- кс1, nfc и кс2 криптопро
- Получение аппаратной кэп
- Документация для windows
- Смена продукта из-за ошибок по средствам
- Инструкция по использованию эп
- Использовать для интернет-магазина
- эдо для настройки на macos
- Закрытые персональные данные
- Скопировать информацию из налоговой
- Характеристики рутокена
- Какую версию поддерживает портал
- Поддержка лиц
Материал является собственностью bicotender.ru. Любое использование статьи без указания источника — bicotender.ru запрещено в соответствии со статьей 1259 ГК РФ
Источник: www.bicotender.ru
Идентификаторы Рутокен
Рутокен — это программные и аппаратные решения для аутентификации и хранения ключевой информации (паролей, шифров, ключей электронной подписи). Продукты Рутокен предназначены для использования в проектах, базирующихся на технологиях электронной подписи и инфраструктуре открытых ключей (PKI). Широкая продуктовая линейка позволяет решить обширный спектр задач.
Продукты Рутокен могут применяться в качестве персонального средства аутентификации, для безопасного хранения и использования электронной подписи, в том числе в системах с повышенными требованиями к безопасности в соответствии с российским законодательством, а также в составе решений для дистанционного банковского обслуживания, защищенного документооборота, управления доступом к информационным ресурсам и т. д.
Фотогалерея
- Телефон +7 (495) 925-77-90
- Компания Актив
- г. Москва , улица Шарикоподшипниковская, дом 1
- График работы: понедельник-пятница с 10:00 до 18:00
Источник: www.aktiv-company.ru