JaCarta PKI

Software e hardware JaCarta São tokens USB de nova geração projetados para autenticação rigorosa de dois fatores de usuários ao acessar recursos de informações protegidos da empresa, armazenamento de chaves seguras, contêineres de chaves de software CZI. Trabalhar com Nos produtos dos fornecedores mundiais é fornecido com meios padrão. Armazenamento de recipientes chave para quase todos os CICs de software (CryptoPro CSP, VipNet CSP, etc.). Certificado pela FSTEC da Rússia. Funcionalmente, os tokens PKI são idênticos, mas fornecem diferentes modelos de uso, opções disponíveis (expansão de características funcionais ou operacionais) e recursos de personalização.

Principais características do JaCarta PKI:

Autenticação:

• Autenticação restrita de dois e três fatores.
• Identificação biométrica.
• A incapacidade do token de seu proprietário.
• Autenticação forte para portais web e ambientes em nuvem.
• Cartão de identidade eletrônico do empregado (integração com a ACS, identificação visual do proprietário).
• Trabalho regular na infra-estrutura PKI existente.

Armazenamento seguro de informações importantes:

• Armazenamento dos principais recipientes de software CZI (CryptoPro CSP, VipNet CSP, etc.)
• Armazenamento de licenças, certificados digitais na parte protegida da memória token.
• A possibilidade de JaCarta com mais de uma centena de produtos de parceiros de tecnologia e desenvolvedores de software.

Jaqarta PKI - modelo básico básico ou básico. Sua funcionalidade geralmente é suficiente para 60-70% dos projetos executados.

Especificações:

• Microcontrolador: Chip de cartão inteligente protegido (AT90SC25672RCT), que possui proteção especial certificada em hardware e software (Secure by design), que permite resistir com sucesso a todas as ameaças de segurança conhecidas, métodos de quebra e clonagem.
• O tamanho da EEPROM no chip: 72 KB
• A quantidade de memória EEPROM disponível Para armazenar dados do usuário: ~ 46 KB
• Ao usar o JaCarta PKI com a opção "Compatibilidade para trás": ~ 40 KB
• Compatibilidade CCID: A instalação do driver de dispositivo para sistemas operacionais modernos (Microsoft Windows Vista e acima, Linux, Mac OS X) não é necessária.
• A capacidade de incorporar uma etiqueta de rádio (RFID).

Algoritmos criptográficos suportados:

• AES (comprimentos de chave 128, 192, 256 bits);
• DES (comprimento da chave de 56 bits);
• 3DES (comprimentos de teclas 112 e 168 bits);
• RSA (comprimentos de chave 512, 1024, 2048);
• Criptografia em curvas elípticas (comprimento de chave 160, 192 bits);
• Geração de chaves de hardware para RSA e criptografia em curvas elípticas;
• Algoritmos de correspondência de chaves: o algoritmo Diffie-Hellman, o algoritmo Diffie-Hellman em curvas elípticas;
• Funções de Hashing: SHA-1, SHA-224 (curvas elípticas), SHA-256, SHA-384, SHA-512;
• Gerador de seqüências de números aleatórios.

Sistemas operacionais suportados Microsoft Windows:

• Windows 8.1 (32/64-bit)
• Windows 8 (32/64-bit)
• Windows 7 SP1 (32/64-bit)
• Windows Vista SP2 (32/64-bit)
• Windows XP SP3 (32 bits)
• Windows Server 2012 (64-bit)
• Windows Server 2008 R2 SP1 (64 bits)
• Windows Server 2008 SP2 (32/64-bit)
• Windows Server 2003 SP2 (32/64-bit)

Linux

• Red Hat Linux Enterprise Linux 6.3 Desktop (32/64-bit)
• OpenSUSE 12.2 (32/64-bit)
• Ubuntu Desktop 12.04.1 LTS (32/64-bit)
• CentOS 6 (32/64-bit)
• Alt Linux Linux SPT 6.0 (32/64-bit)