КриптоПро eToken CSP

Назначение

СКЗИ КриптоПро eToken CSP – это новое аппаратно-программное средство формирования квалифицированной ЭЦП с неизвлекаемым закрытым ключом, позволяющее увеличить срок действия закрытых ключей пользователей до 3-х лет!

Решение обеспечивает полный набор криптографических операций, реализованный в СКЗИ КриптоПро CSP 3.6 и полную интеграцию с инфраструктурой PKI на базе КриптоПро УЦ. При этом все операции с закрытыми ключами ЭЦП выполняются аппаратно, внутри чипа eToken, сами закрытые ключи никогда не покидают чип и не могут быть перехвачены.

КриптоПро eToken CSP противостоит атакам, направленным на подмену значения хэш-функции подписываемого документа, подмену значения самой подписи (например, при терминальном доступе), а так же на подбор PIN-кода. В решении реализована поддержка защищенного протокола обмена между аппаратным ключом eToken и программными компонентами КриптоПро CSP (технология работы с функциональным ключевым носителем - ФКН).

Области применения

Электронный ключ КриптоПро eToken CSP предназначен для использования в системах юридически значимого электронного документооборота, предоставления государственных услуг в электронном виде и в других информационных системах, требующих применения технологии электронной цифровой подписи (ЭЦП) и многофакторной аутентификации.

К таким системам в первую очередь относятся:

• автоматизированные системы органов государственной власти и местного самоуправления;
• системы защищенного юридически значимого электронного документооборота системы клиент-банк, электронных торгов и пр. для подписи платежных поручений, заявок, котировок и др. документов;
• системы сдачи отчетности в электронном виде (Федеральная налоговая служба, Пенсионный Фонд, Росстат, Фонд социального страхования, т.п.);
• проекты с социальной/идентификационной картой гражданина;
• системы мобильных платежей и пр.

Основные характеристики

• Поддержка полного набора криптографических операций и протоколов, реализованных в СКЗИ КриптоПро CSP 3.6 и КриптоПро УЦ.
• Аппаратная реализация российских криптографических алгоритмов и протоколов в чипе электронного ключа/смарт-карты eToken.
• Доступная энергонезависимая защищенная память для хранения пользовательских сертификатов, ключей, профилей и других данных.
• Уникальный неизменяемый идентификационный номер (ID) ключа, «прошитый» в чипе и напечатанный на его корпусе для удобства визуальной идентификации и учета.
• Высочайшая безопасность и защищенность от различного вида атак, подтвержденная российскими и международными сертификатами, в частности, сертификатом ФСТЭК России №1883 на соответствие заданию по безопасности по уровню ОУД2 и контролю отсутствия НДВ по 4 уровню. Данный сертификат разрешает использование продукта при создании автоматизированных систем до класса защищенности 1Г включительно и при создании информационных систем персональных данных до 2 класса включительно.

Соответствие российскому законодательству

• Требования к технологиям, форматам, протоколам информационного взаимодействия, унифицированным программно-техническим средствам подсистемы удостоверяющих центров общероссийского государственного информационного центра (утвержденных Приказом №41 от 23.03.09 Министерства связи и массовых коммуникаций РФ).
• Стандарт Банка России СТО БР ИББС-1.0-2008 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации», в части обеспечения идентификации, аутентификации, авторизации, управления доступом, контроля целостности информационного обмена.

Варианты исполнения

Электронные ключи КриптоПро eToken CSP выпускаются в виде смарт-карты и USB-ключа. Для работы со смарт-картой можно использовать любой карт-ридер, в том числе встроенный в компьютер или в клавиатуру.

Функциональность электронных ключей может быть расширена для обеспечения совместимости с популярной на корпоративном рынке моделью eToken PRO (с западной криптографией).

Возможен выпуск комбинированных USB-ключей с дополнительным модулем Flash-памяти объемом до 16 Гб или генератором одноразовых паролей.

Встроенная RFID-метка

В токены КриптоПро eToken CSP может быть имплантирована практически любая радиочастотная метка (RFID), используемая на предприятиях в системах контроля и управления доступом (СКУД) в помещения, учета рабочего времени сотрудников и пр.

Заказное исполнение

USB-ключи могут быть изготовлены на заказ в корпусах «фирменного» цвета с объемным логотипом компании или напечатанным логотипом методом тампопечати.

Смарт-карты могут поставляться как в виде «белого пластика» для самостоятельной печати на них, так и с высококачественной полноцветной полиграфией по согласованному дизайну.

По требованию заказчика могут быть разработаны и добавлены в память ключа eToken приложения, реализующие дополнительный функционал (социальная карта, транспортная карта и др.).