JaCarta PKI/ГОСТ/Flash

JaCarta PKI/ГОСТ/Flash — комбинированный PKI-токен с дополнительной Flash-памятью для работы с усиленной квалифицированной электронной подписью в системах электронного документооборота и строгой двухфакторной аутентификации пользователей при доступе к защищённым информационным ресурсам предприятия, для безопасного хранения ключей, ключевых контейнеров программных СКЗИ.

Особенности JaCarta PKI/ГОСТ/Flash:

• Работа с PKI в продуктах мировых вендоров обеспечивается штатными средствами.
• Хранение ключевых контейнеров практически для всех программных СКЗИ (КриптоПро CSP, VipNet CSP и др.).
• Flash-память объёмом 2, 4 и 8 ГБ.
• Сертифицировано ФСБ России и ФСТЭК России.

Модель JaCarta PKI/ГОСТ/Flash рекомендуется использовать для удалённых (мобильных) пользователей, администраторов, когда необходимо снизить риски получения несанкционированного доступа к информации и ЭП при работе из недоверенной среды, для использования в качестве удобного средства доступа в корпоративную сеть, персонального средства ЭП и служебного USB-флеш-накопителя.

Flash-память в JaCarta PKI/ГОСТ/Flash может быть разбита на два раздела: CD-ROM для доверенных ОС, виртуальных машин, программ и неизменяемых данных и Flash-диск (перезаписываемая область) для пользовательских данных.

Технические характеристики JaCarta PKI/ГОСТ/Flash:

• Микроконтроллер. Защищённый смарт-карточный чип (AT90SC25672RCT), имеющий специальную сертифицированную защиту и на аппаратном, и на программном уровне (Secure by design), что позволяет успешно противостоять всем известным угрозам безопасности, методам взлома и клонирования.
• Размер EEPROM-памяти на чипе: 72 КБ
• Объём доступной EEPROM-памяти для хранения пользовательских данных: ~19 КБ
• Объём Flash-памяти: 2 / 4 /8 ГБ
• CCID-совместимость: установка драйвера устройства для современных ОС (Microsoft Windows Vista и выше, Linux, Mac OS X) не требуется.
• Возможность встраивания радио-метки (RFID).

Поддерживаемые криптографические алгоритмы
Для PKI-функционала:

• AES (длины ключей 128, 192, 256 бит);
• DES (длина ключа 56 бит);
• 3DES (длины ключей 112 и 168 бит);
• RSA (длины ключей 512, 1024, 2048);
• криптография на эллиптических кривых (длины ключей 160, 192 бит);
• аппаратная генерация ключей для RSA и криптографии на эллиптических кривых;
• алгоритмы согласования ключей: алгоритм Диффи-Хеллмана, алгоритм Диффи-Хеллмана на эллиптических кривых;
• функции хэширования: SHA-1, SHA-224 (эллиптические кривые), SHA-256, SHA-384, SHA-512;
• генератор последовательностей случайных чисел.

Для ГОСТ-функционала:

• ГОСТ Р 34.10-2001 (генерация ключевых пар, формирование и проверка ЭП);
• ГОСТ Р 34.11-94 (функция хэширования);
• ГОСТ 28147-89 (симметричное шифрование);
• реализовано только для данных, содержащихся в областях оперативной памяти изделия;
• алгоритм Диффи-Хеллмана (выработка ключа парной связи в соответствии с RFC 4357);
• генератор последовательностей случайных чисел.

Поддерживаемые операционные системы

Microsoft Windows

• Windows 8.1 (32/64-бит)
• Windows 8 (32/64-бит)
• Windows 7 SP1 (32/64-бит)
• Windows Vista SP2 (32/64-бит)
• Windows XP SP3 (32-бит)
• Windows Server 2012 (64-бит)
• Windows Server 2008 R2 SP1 (64-бит)
• Windows Server 2008 SP2 (32/64-бит)
• Windows Server 2003 SP2 (32/64-бит)

Linux

• Red Hat Linux Enterprise Linux 6.3 Desktop (32/64-бит)
• OpenSUSE 12.2 (32/64-бит)
• Ubuntu Desktop 12.04.1 LTS (32/64-бит)
• CentOS 6 (32/64-бит)
• Альт Линукс СПТ 6.0 (32/64-бит)

Apple Mac OS

• Apple Mac OS X 10.6 x64 (Snow Leopard)
• Apple Mac OS X 10.7 x64 (Lion)
• Apple Mac OS X 10.8 x64 (Mountain Lion)