JaCarta

JaCarta — семейство аппаратно-программных средств аутентификации и электронной подписи (USB-токенов, смарт-карт и модулей безопасности), созданное российской компанией "Аладдин Р.Д.". В состав семейства JaCarta входят:

• JaCarta-2 ГОСТ — новое поколение USB-токенов, смарт-карт и модулей безопасности (SIM, чипы для монтажа на печатную плату) с аппаратной реализацией новых российских криптографических стандартов ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012. С их помощью можно формировать и проверять усиленную квалифицированную электронную подпись (ЭП), осуществлять строгую двухфакторную аутентификацию, обеспечивать целостность передаваемых данных с помощью шифрования и имитовставки, а также безопасно хранить пользовательские данные (цифровые сертификаты, ключевые контейнеры программных СКЗИ, пароли и т.д.);
• JaCarta PKI — USB-токены и смарт-карты с аппаратной реализацией зарубежных криптографических стандартов (AES, DES, 3DES, RSA, SHA и др.). С их помощью можно осуществлять строгую двухфакторную аутентификацию, формировать и проверять усиленную ЭП, а также безопасно хранить пользовательские данные;
• JaCarta PKI/BIO — USB-токены и смарт-карты с аппаратной реализацией зарубежных криптографических стандартов (AES, DES, 3DES, RSA, SHA и др.) и возможностью использовать отпечаток пальца в качестве второго или третьего фактора аутентификации. С их помощью можно осуществлять строгую двух- или трёхфакторную аутентификацию, формировать и проверять усиленную ЭП, а также безопасно хранить пользовательские данные;
• JaCarta PRO — USB-токены и смарт-карты с аппаратной реализацией зарубежных криптографических стандартов (DES, 3DES, RSA, SHA и др.) и возможностью работать в инфраструктуре, предназначенной для устройств eToken PRO (Java). С их помощью можно осуществлять строгую двухфакторную аутентификацию, формировать и проверять усиленную ЭП, а также безопасно хранить пользовательские данные;
• JaCarta WebPass — USB-токены с кнопкой на корпусе, предназначенные для генерации одноразовых паролей, безопасного хранения сложного многоразового пароля и его подстановки в экранные формы по нажатию кнопки на токене, а также запуска браузера и автоматического перехода по сохраненному адресу сайта;
• JaCarta U2F — USB-токены с кнопкой на корпусе, предназначенные для использования в качестве второго фактора при парольной аутентификации конечных пользователей массовых онлайн-сервисов по стандарту FIDO U2F (социальные сети, почтовые сервисы и т.д.);
• JaCarta LT — USB-токены и смарт-карты без встроенной криптографии для безопасного хранения ключей, ключевых контейнеров СКЗИ, профилей и паролей пользователей;
• "Электронное удостоверение JaCarta" — универсальная смарт-карта, объединяющая в себе функциональность нескольких карт и пропусков: средства аутентификации и ЭП, защищенного хранилища пользовательских данных, банковской карты, пропуска (с помощью RFID-меток) и обычного удостоверения сотрудника (бейджа).

Возможна поставка комбинированных моделей JaCarta, объединяющих в себе возможности нескольких базовых моделей (например, JaCarta-2 PKI/ГОСТ).

Устройства JaCarta выпускаются в нескольких форм-факторах:

• смарт-карта (по стандарту ISO 7816);
• USB-токен в корпусе Nano;
• USB-токен в корпусе XL (с колпачком);
• USB-токен с кнопкой на корпусе (для USB-токенов JaCarta WebPass и JaCarta U2F);
• MicroUSB-токен;
• SIM-карты (для устройств JaCarta-2 ГОСТ);
• Secure MicroSD;
• чипы для монтажа на печатную плату (для устройств JaCarta-2 ГОСТ).

Большинство форм-факторов позволяют совмещать в себе несколько функций, что даёт возможность сократить число ключевых носителей пользователя, реализуя необходимые функции в одном устройстве (например, двухфакторная аутентификация и усиленная квалифицированная ЭП в устройстве JaCarta-2 ГОСТ).

JaCarta — производное от названия современной смарт-карточной технологии Java Card. Этим мы хотим подчеркнуть ключевую особенность наших продуктов — ориентацию на современные технологии и высокий уровень безопасности. В устройствах JaCarta применяются смарт-карточные микроконтроллеры, имеющие защиту от клонирования, взлома, физических, логических, статистических и других видов атак, а также специализированная операционная система (ОС) микроконтроллера. Высокие защитные качества микроконтроллеров и ОС подтверждаются сертификатом соответствия профилю защиты Security IC Platform Protection Profile (EAL 5+), а также и сертификатами ФСТЭК России и ФСБ России.

Устройства JaCarta разработаны компанией "Аладдин Р.Д.", соответственно, все права на продукты и товарный знак принадлежат нам. При создании устройств JaCarta и их дальнейшем развитии мы использовали опыт, накопленный нами за более чем 20 лет работы на российском рынке информационной безопасности. При разработке ставилась задача не "изобретать велосипед", а брать лучшие современные технологии, доступные на мировом ИТ-рынке, и сотрудничать с технологическими лидерами. Нашими партнёрами по разработке и производству устройств JaCarta стали:

• NXP Semiconductors — один из крупнейших мировых производитель полупроводников;
• VASCO (США) — технологический лидер по производству ОТР-токенов, криптокалькуляторов и технологии аутентификации.

Нет. Компания Athena Smartcard Solutions (поглощена компанией NXP) выступала в качестве нашего технологического партнёра. Мы лицензировали у неё ОС для смарт-карт, компоненты технологии биометрической идентификации, совместно проводили ряд исследований и разработок, по лицензии и технологии этой компании производим ридеры для смарт-карт.

При этом проектирование устройств JaCarta проводилось нами самостоятельно. Например, дизайн USB-токенов JaCarta, разработанный в "Аладдин Р.Д.", оказался настолько удачным, что наши иностранные коллеги решили использовать его для собственной линейки токенов ID Protect, которая всё ещё продаётся на зарубежных рынках. По этим причинам USB-токены JaCarta и ID Protect очень похожи друг на друга и имеют общие элементы. Это нормальная мировая практика технической кооперации, и никакие права двух компаний нарушены не были.

Нет. Токены JaCarta — независимая разработка, права на которую принадлежат компании "Аладдин Р.Д.". При их создании не нарушались какие-либо патенты и права компании Aladdin Software Solutions (позднее поглощена компанией SafeNet Inc., которая затем стала частью корпорации Gemalto). В JaCarta применяются другие смарт-карточные микроконтроллеры и другие апплеты, хотя могут использоваться похожие компоненты третьих производителей (например, Athena OS). Токены JaCarta сертифицированы ФСТЭК России и ФСБ России как новые устройства, не связанные с семейством токенов eToken.

В рамках программы импортозамещения мы также создали токены JaCarta PRO, работающие в режиме обратной совместимости с программным обеспечением (ПО) для eToken PRO (Java). При этом патент на апплет PRO, обеспечивающий эту совместимость, принадлежит компании "Аладдин Р.Д.". При разработке апплета PRO не были использованы исходные коды, или каким-либо образом нарушена чужая интеллектуальная собственность.

Если у вас есть потребность в переходе с токенов eToken PRO (Java) на токены JaCarta, но при этом нет желания отказываться от сопутствующего ПО, которое используется в вашей организации, мы рекомендуем покупать токены линейки JaCarta PRO. Эти устройства поддерживают режим обратной совместимости с ПО для устройств eToken PRO (Java), что позволяет использовать уже существующую инфраструктуру и осуществлять плавный переход на устройства JaCarta.

Продажи токенов eToken PRO (Java) компанией "Аладдин Р.Д." прекращены с 1 апреля 2017 года, токенов eToken ГОСТ — с 1 декабря 2017 года. Это решение вызвано прекращением поставок и поддержки устройств eToken PRO (Java) производителем — компанией Gemalto, наличием собственного современного аналога — токенов JaCarta, а также окончанием срока действия российских стандартов криптографической защиты информации ГОСТ Р 34.11-94 и ГОСТ Р 34.10-2001, использующихся в изделиях линеек eToken ГОСТ и JaCarta ГОСТ, и выпуском новых сертифицированных изделий семейства JaCarta-2 ГОСТ с аппаратной реализацией СКЗИ "Криптотокен 2 ЭП", в которых поддерживаются как старые стандарты формирования ЭП и функции хэширования (для обеспечения преемственности и совместимости на переходный период), так и новые ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 (сертификат соответствия ФСБ России № СФ/124-3502).

Все обязательства по технической поддержке eToken PRO (Java) и eToken ГОСТ, взятые на себя компанией "Аладдин Р.Д.", будут выполнены в полном объёме. Ознакомиться с условиями окончания продаж и поддержки токенов eToken PRO (Java) и eToken ГОСТ, а также с продуктами, предлагаемыми им на замену, можно в документе "Извещение о планах прекращения продажи, поддержки и сопровождения USB-токенов и смарт-карт семейства eToken PRO (Java), eToken и СКЗИ "Криптотокен" в составе изделий eToken ГОСТ".

Поддержка новых криптографических алгоритмов ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 аппаратно реализована в новом поколении USB-токенов, смарт-карт JaCarta-2 ГОСТ. Устройства JaCarta-2 ГОСТ сертифицированы ФСБ России (сертификат соответствия № СФ/124-3502) и доступны для заказа.

Ознакомиться с полным перечнем сертификатов на устройства JaCarta можно на странице "Сертифицированные продукты".

"Единый Клиент JaCarta" — программный комплекс (ПК), предназначенный для поддержки функций строгой двухфакторной аутентификации и работы со всеми моделями USB-токенов и смарт-карт JaCarta и eToken. Предоставляет пользователям и администраторам простой и удобный интерфейс для проведения операций по настройке токенов (инициализация, смена PIN-кода, разблокировка, просмотр хранимых объектов и т.д.).

ПК "Единый Клиент JaCarta" сертифицирован ФСТЭК России в составе ПК аутентификации и безопасного хранения информации пользователей JaCarta версии 1.5 (далее – ПК JaCarta 1.5), что подтверждается сертификатом соответствия ФСТЭК России № 3449, выданным 7 сентября 2015 года. В 2019 году проведён инспекционный контроль ПК JaCarta 1.5. Сертифицированная версия ПК "Единый Клиент JaCarta" 2.12, прошедшая инспекционный контроль, поставляется только в составе комплекта (Media Kit).

В комплекте (Media Kit) находится верифицированный дистрибутив ПК "Единый Клиент JaCarta" и необходимая документация.

Если ранее приобретались устройства с сертификатом соответствия ФСТЭК России № 3449, то можно приобрести обновлённый комплект (Media Kit) JC-MediaKit-4. Для заказа комплекта нужно передать в Коммерческий департамент компании "Аладдин Р.Д." информацию о ранее приобретённых изделиях — например, название заказчика, дату покупки или номера средства защиты информации (СЗИ).

Если устройства ранее не приобретались, для получения сертифицированной версии ПК "Единый Клиент JaCarta" версии 2.12 необходимо приобрести устройства c комплектом (Media Kit) и сертификатом соответствия ФСТЭК России № 3449.

Дистрибутив сертифицированной версии ПК "Единый Клиент JaCarta" не может быть выслан по электронной почте или загружен через сеть Интернет. В соответствии с требованиями к поставкам сертифицированной продукции, утверждёнными регулирующим органом, заказчик должен получить физический носитель с верифицированной копией сертифицированного ПО, а производитель сертифицированного ПО обязан вести учёт поставленной продукции.

Необходимость обновления сертифицированной версии ПК "Единый Клиент JaCarta" определяется конечным заказчиком, исходя из регламентных и руководящих документов по информационной безопасности.