JaCarta PKI/BIO

JaCarta PKI/BIO — USB-токен/смарт-карта для строгой двух- и трёхфакторной аутентификации пользователей при доступе к защищённым информационным ресурсам предприятия, безопасного хранения ключей, ключевых контейнеров программных СКЗИ.

Работа с PKI в продуктах мировых вендоров обеспечивается штатными средствами.
Биометрическая идентификация владельца карты (токена) по отпечаткам пальцев (Match-On-Card), может использоваться в дополнение к PIN-коду или вместо него. Хранение ключевых контейнеров практически для всех программных СКЗИ (КриптоПро CSP, VipNet CSP и др.). Сертифицировано ФСТЭК России.

JaCarta BIO выполнена на базе модели JaCarta PKI с дополнительной опцией поддержки биометрии. Рекомендуется использовать в проектах, где необходимо кардинально снизить риски получения несанкционированного доступа к критически важной информации, не допустить использования карт в отсутствии их владельцев (неотчуждаемость носителя), снизить время аутентификации, упростить жизнь руководству и ТОП-менеджерам, избавив их от ввода сложных паролей и периодической их смены.

Основным (рекомендуемым) форм-фактором JaCarta PKI/BIO является смарт-карта.

JaCarta PKI/BIO рекомендуется:

• для работы с биометрией рекомендуется использовать смарт-карт ридеры со встроенным сканером отпечатков пальцев ASEDrive IIIe Bio Combo или ASEDrive IIIe Bio Combo Swipe.
• для работы с биометрией также могут использовать другие современные полупроводниковые сканеры (не оптические!), встроенные в карт-ридеры, в клавиатуры с карт-ридером — необходимо предварительное тестирование.

Технические характеристики

• Микроконтроллер: защищённый смарт-карточный чип (AT90SC25672RCT), имеющий специальную сертифицированную защиту и на аппаратном, и на программном уровне (Secure by design), что позволяет успешно противостоять всем известным угрозам безопасности, методам взлома и клонирования.
  
• Размер EEPROM-памяти на чипе: 72 КБ
  
• Объём доступной EEPROM-памяти для хранения пользовательских данных: ~46 КБ
• Поддержка биометрии
  
• CCID-совместимость: установка драйвера устройства для современных ОС (Microsoft Windows Vista и выше, Linux, Mac OS X) не требуется.
• Возможность встраивания радио-метки (RFID).

Поддерживаемые криптографические алгоритмы

• AES (длины ключей 128, 192, 256 бит);
• DES (длина ключа 56 бит);
• 3DES (длины ключей 112 и 168 бит);
• RSA (длины ключей 512, 1024, 2048);
• криптография на эллиптических кривых (длины ключей 160, 192 бит);
• аппаратная генерация ключей для RSA и криптографии на эллиптических кривых;
• алгоритмы согласования ключей: алгоритм Диффи-Хеллмана, алгоритм Диффи-Хеллмана на эллиптических кривых;
• функции хэширования: SHA-1, SHA-224 (эллиптические кривые), SHA-256, SHA-384, SHA-512;
• генератор последовательностей случайных чисел.

Поддерживаемые операционные системы

Microsoft Windows

• Windows 8.1 (32/64-бит)
• Windows 8 (32/64-бит)
• Windows 7 SP1 (32/64-бит)
• Windows Vista SP2 (32/64-бит)
• Windows XP SP3 (32-бит)
• Windows Server 2012 (64-бит)
• Windows Server 2008 R2 SP1 (64-бит)
• Windows Server 2008 SP2 (32/64-бит)
• Windows Server 2003 SP2 (32/64-бит)

Linux

• Red Hat Linux Enterprise Linux 6.3 Desktop (32/64-бит)
• OpenSUSE 12.2 (32/64-бит)
• Ubuntu Desktop 12.04.1 LTS (32/64-бит)
• CentOS 6 (32/64-бит)
• Альт Линукс СПТ 6.0 (32/64-бит)