Рутокен Lite

• Ключевой носитель для программных и аппаратных СКЗИ
• Возможность работы без установки драйверов
• Защищенная память для хранения данных
• Работа с КриптоПро без установки дополнительного ПО
• Сертификат ФСТЭК

Что такое Рутокен Lite

USB-токены и смарт-карты Рутокен Lite — это защищенные носители закрытых ключей электронной подписи для доступа к различным ресурсам, для электронного документооборота и дистанционного банковского обслуживания. На Рутокен Lite можно хранить секретные ключи или цифровые идентификаторы и считывать их при необходимости по предъявлении пользователем PIN-кода. Токены и смарт-карты не являются дисковыми накопителями, поэтому информацию, которая на них хранится, нельзя скопировать средствами файловой системы. Доступ к информации обеспечивается только через специальные средства для работы со смарт-картами.

Рутокен Lite обеспечивает двухфакторную аутентификацию в компьютерных системах. Для успешной аутентификации требуется выполнение двух условий: знание пользователем уникального пароля — PIN-кода и обладание им уникальным предметом — самим устройством. Это обеспечивает гораздо более высокий уровень безопасности по сравнению с традиционным доступом по паролю.

Простота и удобство

Многие программные и аппаратные СКЗИ, а также другие приложения в области информационной безопасности не предусматривают использования криптографических возможностей современных токенов. Однако при этом нуждаются в защищенных средствах для хранения ключевой информации. Такие средства хранения должны быть существенно надежнее и безопаснее флэшек или реестра Windows, но экономичнее токенов с полным набором криптографических возможностей. В данном случае кроме безопасности пользователям важны надежность носителя и простота в установке и настройке.

Электронные идентификаторы обычно используются в комплексе с соответствующими программно-аппаратными средствами. Рутокен Lite поддерживает основные промышленные стандарты, что позволяет без труда использовать его в уже существующих системах информационной безопасности.

Для работы с Рутокен Lite используется CCID драйвер, уже входящий в состав современных операционных систем, а также не требуется установка какого-либо дополнительного программного обеспечения, кроме тех СКЗИ и приложений, которые должны с ним работать.

Рутокен ЭЦП

• Поддержка российского стандарта электронной подписи
• Неизвлекаемость криптографических ключей
• Аппаратная реализация российских и западных криптоалгоритмов
• Два варианта исполнения: стандартный и микро-токен
• Сертификаты ФСТЭК и ФСБ, соответствие ФЗ-63

Для чего нужен Рутокен ЭЦП

Рутокен ЭЦП предназначен для безопасной двухфакторной аутентификации пользователей, генерации и защищенного хранения ключей шифрования и ключей электронной подписи, выполнения шифрования и самой электронной подписи «на борту» устройства, а также хранения цифровых сертификатов и иных данных.

Аппаратная реализация национальных стандартов электронной подписи, шифрования и хеширования позволяет использовать Рутокен ЭЦП в качестве интеллектуального ключевого носителя и средства электронной подписи в российских системах PKI, в системах юридически значимого электронного документооборота и в других информационных системах, использующих технологии электронной подписи. Возможности Рутокен ЭЦП позволяют выполнять криптографические операции таким образом, что закрытая ключевая информация никогда не покидает пределы токена. Таким образом, исключается возможность компрометации ключа и увеличивается общая безопасность информационной системы.

Как работает Рутокен ЭЦП

Рутокен ЭЦП обеспечивает двухфакторную аутентификацию в компьютерных системах. Для успешной аутентификации требуется выполнение двух условий: знание пользователем PIN-кода и физическое наличие самого токена. Это обеспечивает гораздо более высокий уровень безопасности по сравнению с традиционным доступом по паролю. Основу Рутокен ЭЦП составляет современный защищенный микроконтроллер и встроенная защищенная память, в которой безопасно хранятся данные пользователя: пароли, ключи шифрования и подписи, сертификаты и т.д.

Электронный идентификатор Рутокен ЭЦП поддерживает основные российские и международные стандарты в области информационной безопасности. Это позволяет легко, без дополнительных усилий, встраивать его поддержку в существующие информационные системы.

Рутокен Web

• Аппаратная замена логина и пароля
• Построение надежных систем аутентификации на Web-ресурсах
• Работа во всех популярных браузерах и операционных системах
• Не требует установки драйверов, функционирует как HID-устройство
• Все криптографические возможности Рутокен ЭЦП

Возможности Рутокен Web

При помощи троянских программ, фишинга или перехвата трафика невозможно похитить ни само аппаратное устройство, ни подделать или подменить электронную подпись. Решение Рутокен Web является кроссплатформенным и мультибраузерным, имеет низкую стоимость владения и удобно в использовании.

Продукт основывается на технологии электронной подписи и состоит из трех компонентов:

1. USB-токен — электронный ключ, имеющий возможность осуществлять электронную подпись. Работает как HID-устройство, не требует установки драйверов.
2. Плагин для браузера — осуществляет связь между USB-токеном и браузером. Не требует административных прав для установки. Использует только встроенные в браузер API и не требует установки дополнительных компонентов, фреймворков и платформ, таких как Java, Microsoft Silverlight и другие. Работает со всеми известными браузерами на платформах MS Windows, Apple OS X, GNU/Linux.
3. Серверная часть — реализация проверки электронной подписи на сервере. Механизмы реализованы для разных платформ и средств разработки, а именно: PHP, ASP.NET, WordPress, Joomla и Битрикс.

КритоПро Рутокен CSP

• Программно-аппаратное СКЗИ на базе Рутокен ЭЦП
• Все возможности КриптоПро CSP 3.6
• Срок действия закрытого ключа — 3 года
• Уникальная технология ФКН
• Интеграция с PKI на базе КриптоПро УЦ

Что такое КриптоПро Рутокен CSP

Решение КриптоПро Рутокен CSP — это совместная разработка компаний «КРИПТО-ПРО» и «Актив», основанная на интеграции криптопровайдера КриптоПро CSP и USB-токена Рутокен ЭЦП. Важной особенностью решения является использование криптографических возможностей Рутокен ЭЦП для генерации ключевых пар, выработки ключей согласования, осуществления электронной подписи и т.п. Выполнение этих операций на борту токена обеспечивает максимально высокую степень сохранности ключевой информации.

В СКЗИ КриптоПро Рутокен CSP впервые применена уникальная технология ФКН, которая защищает от атак протокол обмена между программной частью и ключевым носителем, а также обеспечивает дополнительную безопасность закрытых ключей. Решение КриптоПро Рутокен CSP является преемником СКЗИ КриптоПро CSP и поддерживает все его возможности. Также оно полностью интегрируется в инфраструктуру открытых ключей, базирующуюся на удостоверяющем центре «КриптоПро УЦ».

Назначение

СКЗИ КриптоПро Рутокен CSP предназначено для использования в российских системах PKI, в системах юридически значимого электронного документооборота и в других информационных системах, использующих технологии цифровой подписи, например:

• в системах клиент-банк при подписи платежных поручений,
• в системах защищенного документооборота,
• в системах сбора отчетности для предоставления в электронном виде,
• в органах власти и управления на федеральном и региональном уровнях,
• во всех других случаях, где необходимо обеспечить повышенную защиту ключей пользователя.

Возможности

• Поддерживается весь функционал СКЗИ КриптоПро CSP 3.6.
• Обеспечивается полная интеграция с инфраструктурой PKI, основанной на «КриптоПро УЦ».
• С использованием аппаратных ресурсов Рутокен ЭЦП выполняются следующие криптографические операции:
  • генерация ключевых пар ГОСТ Р 34.10-2001,
  • формирование электронной подписи по ГОСТ Р 34.10-2001,
  • вычисление ключа согласования Диффи-Хеллмана (RFC 4357).
• Обеспечивается безопасное хранение и использование закрытых ключей внутри ключевого носителя без возможности извлечения.

Рутокен для Windows

• Готовое решение для аппаратной аутентификации и защиты электронной переписки
• Все варианты использования Рутокен ЭЦП и Рутокен S в Windows-сетях
• Подробные пошаговые инструкции по настройке инструментов безопасности операционной системы MS Windows

Сфера применения

Рутокен для Windows могут использовать любые организации и предприятия, информационная структура которых построена на базе сетей Microsoft Windows. Для развертывания и последующей эксплуатации не нужно привлекать сторонних специалистов и приобретать дополнительное оборудование и программное обеспечение третьих фирм. Все необходимые настройки сети может выполнить штатный системный администратор предприятия, следуя подробным инструкциям, содержащимся в руководстве по внедрению Рутокен для Windows.

Для начала работы с Рутокен для Windows, нужно приобрести Стартовый комплект, с помощью которого производятся все необходимые настройки сети. После этого останется только заказать необходимое количество электронных идентификаторов Рутокен S или Рутокен ЭЦП.

Назначение

Продукт Рутокен для Windows предназначен в первую очередь для системных администраторов и IT-специалистов предприятий. Подробная иллюстрированная пошаговая инструкция по настройке сервисов позволит сэкономить массу времени на изучение фирменной документации Microsoft и избежать многих проблем, с которыми можно столкнуться при самостоятельной настройке.

Инструкции, входящие в стартовый комплект, также содержат информацию о применении электронной подписи и шифрования в приложениях Microsoft Office. Это позволяет быстрее и эффективнее обучить персонал компании способам безопасного доступа к информационным ресурсам и защите переписки и документов, поскольку IT-специалистам не потребуется много времени на разработку документации для конечных пользователей.

Рутокен Lite metal 64KБ, серт. ФСТЭК такой же как  Рутокен Lite 64КБ, серт. ФСТЭК только в металлическом корпусе.

Смарт-карта Рутокен ЭЦП 3.0 NFC- это принципиально новое полнофункциональное СКЗИ и средство электронной подписи для мобильных устройств.

Функции смарт-карты доступны через два интерфейса: традиционный контактный и бесконтактный (NFC). Это позволяет подписывать документы на смартфонах и планшетах так же легко, как расплачиваться бесконтактной банковской картой или оплачивать проезд в транспорте.

В смарт-карте аппаратно реализованы: ГОСТ Р 34.10-2012 с длиной ключа 256/512 бит и ГОСТ Р 34.11-2012, а также новые симметричные шифры и международные алгоритмы электронной подписи. Криптографические операции выполняются без копирования ключа в память компьютера.

Рутокен SCR 3001 — считыватель контактных смарт-карт (карт-ридер), выполненный на базе собственного схемотехнического решения и имеющий прошивку с возможностью доверенного обновления. Ридер работает со всеми типами микропроцессорных смарт-карт. Устройство имеет современный оригинальный дизайн, устойчиво стоит на столе и оснащено индикаторами состояний. Считыватель выпускается на собственном производстве.

Считыватель бесконтактных смарт-карт ACR1252U-M1 работает на частоте 13.56 MHz по бесконтактной технологии и поддерживает карты стандарта ISO 14443 Type A и B, в том числе MIFARE®, FeliCa а так же карты совместимые со стандартом ISO 18092, NFC метки и другие NFC устройства.

Считыватель оснащен SAM (Secure Access Module) слотом который может быть использован для диверсификации ключей или взаимной аутентификации обеспечивая при этом повышенный уровень безопасности при бесконтактных операциях. Программное обеспечение считывателя может быть обновлено.

ACR1252U-M1 совместим с всеми тремя режим работы NFC:

• Режим считывателя
• Режим эмуляции карты
• Режим Peer-to-Peer