JaCarta-2 PKI/BIO/ГОСТ
USB-токены и смарт-карты с аппаратной реализацией новых российских криптоалгоритмов ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 для формирования усиленной квалифицированной электронной подписи (ЭП), а также c поддержкой западных криптоалгоритмов и биометрии для строгой двух- или трёхфакторной аутентификации пользователей при доступе к защищённым информационным ресурсам предприятия
- Усиленная квалифицированная ЭП
- Строгая двух- или трёхфакторная аутентификации
- Шифрование и обеспечение целостности данных
- Безопасное хранение пользовательских данных
Назначение
JaCarta-2 PKI/BIO/ГОСТ — сертифицированные USB-токены и смарт-карты с аппаратной реализацией отечественных и зарубежных криптоалгоритмов, а также биометрической аутентификации пользователей. Отечественные криптоалгоритмы ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 используются для работы с усиленной квалифицированной ЭП и аутентификации пользователей электронных сервисов, а зарубежные криптоалгоритмы и биометрия — для двух- или трёхфакторной аутентификации пользователей в локальных информационных ресурсах предприятия.
Устройства JaCarta-2 PKI/BIO/ГОСТ являются комбинированными моделями, совмещающими в себе возможности устройств JaCarta PKI/BIO и JaCarta-2 ГОСТ.
Применение
банковского обслуживания
электронной отчётности
документооборота
торговые площадки
государственных услуг
Для разработчиков, желающих реализовать в своих решениях и продуктах поддержку устройств линейки JaCarta-2 ГОСТ, доступен комплект разработчика JaCarta-2 SDK с подробными примерами встраивания. Для получения комплекта разработчика необходимо обратиться к представителям компании "Аладдин Р.Д.".
Исполнения
Устройства JaCarta-2 PKI/BIO/ГОСТ выпускаются в двух форм-факторах: USB-токен (в корпусе XL) и смарт-карта.
(рекомендуется)
(требуется предварительное тестирование используемых сканеров на предмет совместимости)
Кастомизация
Интеграция со СКУД
В смарт-карты и USB-токены в корпусе XL JaCarta-2 PKI/BIO/ГОСТ могут быть встроены пассивные радиометки (RFID-метки) для контроля физического доступа в помещения, что позволяет использовать их совместно с системами контроля и управления доступом (СКУД), бесконтактными "электронными проходными", системами учёта рабочего времени персонала и другими системами, поддерживающими RFID-метки. Для USB-токенов также можно использовать навесной брелок с RFID-меткой.
Нанесение логотипа Заказчика
На токены JaCarta-2 PKI/BIO/ГОСТ можно нанести логотип Заказчика. Рекомендуемый способ нанесения логотипа — тампопечать. Альтернативный метод — лазерная гравировка (цвет логотипа на корпусе — серый на чёрном фоне).
Различные цвета корпуса
Для USB-токенов JaCarta-2 PKI/BIO/ГОСТ существует возможность изменить основной цвет корпуса и вставки. Рекомендуемые цвета для корпуса токена — тёмные, для вставки — белый (или светлые цвета). Колпачок на разъём рекомендуется делать в цвет корпуса. Минимальный заказ — от 5 000 шт.
Рекомендуемое оборудование
ASEDrive IIIe Bio Combo
Комбинированный считыватель смарт-карт с вертикальной загрузкой смарт-карты и прижимным сканером отпечатков пальцев, предназначено для использования на стационарных рабочих местах, где предъявляются повышенные требования к уровню безопасности. Подробнее
ASEDrive IIIe Bio Combo Swipe
Компактный и надёжный считыватель смарт-карт и сканер отпечатков пальцев, обеспечивающий считывание/запись информации с контактных смарт-карт и аутентификацию владельца смарт-карты по отпечаткам пальцев. Подробнее
Особенности
Сертифицировано по новым требованиям ФСБ России
Предназначено для встраивания
"Белый" список безопасных команд и функций
Обеспечивает построение защищённого канала
Защита от взлома и клонирования
Secure By Design — устройства JaCarta-2 PKI/BIO/ГОСТ сконструированы как безопасные и для целей обеспечения безопасности, выполнены на базе защищённых смарт-карточных чипов (Secure Element).
Ключи шифрования не хранятся в памяти устройства - взламывать его бесполезно.
Возможность расширения функциональности устройств
Работа с доверенными объектами
Дополнительный PIN-код на операцию формирования ЭП
Новые механизмы разблокирования устройств
Новые механизмы защиты от атак и блокирования
Безопасное администрирование
Больше доступной памяти
Быстрее
Скорость подписания объёмных документов в устройстве JaCarta-2 PKI/BIO/ГОСТ теперь на порядки выше, поскольку вычисление хэш-функции от объёмных документов производится программной библиотекой (ИКБ) на стороне хоста со скоростью работы основного процессора, а не на микроконтроллере устройства.
Вычисленное значение хэш-функции для формирования ЭП передаётся в устройство по защищённому каналу.
Повышенный ресурс и живучесть
Устройства JaCarta-2 PKI/BIO/ГОСТ проектировались с учётом возможностей применения в различных автоматизированных системах (ЕГАИС, АСУ ТП и пр.), включая М2М, IoT и прочие, и имеют повышенный ресурс по количеству циклов записи в EEPROM-память и выполняемых операций ЭП.
В частности, количество операций формирования ЭП составляет не менее 10 млн.
Надёжность и качество
Технические подробности
Технические и эксплуатационные характеристики JaCarta-2 PKI/BIO/ГОСТ
| Параметр | Значение |
|---|---|
| Микроконтроллер | Защищённый смарт-карточный чип, имеющий специальную сертифицированную защиту как на аппаратном, так и на программном уровнях (Secure by design), что позволяет успешно противостоять всем известным угрозам безопасности, методам взлома и клонирования |
| Размер EEPROM-памяти на чипе | 80/144 Кбайт |
| Срок хранения данных в памяти | Не менее 10 лет |
| Количество циклов перезаписи в одну ячейку EEPROM-памяти | Не менее 500 000 |
| Дополнительная Flash-память | Нет |
| Поддерживаемые ОС |
Microsoft Windows
GNU/Linux Apple macOS/OS X |
| Поддерживаемые криптографические алгоритмы |
|
| Срок хранения закрытого ключа | До 3-х лет. |
| Совместимость с программными СКЗИ | Подтверждённая совместимость с наиболее распространёнными программных СКЗИ. Все модели JaCarta-2 PRO/ГОСТ поддерживают хранение ключевых контейнеров программных СКЗИ (например, КриптоПро CSP). |
| CCID-совместимость | Есть. Установка драйвера устройства для современных ОС (Microsoft Windows Vista и выше, GNU/Linux, Apple macOS/OS X) не требуется. |
| Доступные программные интерфейсы |
1 Сертифицированный программный интерфейс для работы с токенами JaCarta-2 ГОСТ |
| Аппаратные интерфейсы |
Для USB-токенов:
Для смарт-карт:
|
| Материал корпуса | АБС-пластик (ABS) — прочный, износостойкий, ударопрочный, негорючий пластик, безопасный для здоровья человека. |
| Материал USB-разъёма | Металл/пластик. |
| Ресурс (долговечность) |
|
| Возможность встраивания RFID-метки | Есть (только для USB-токенов в корпусе XL и смарт-карт) |
| Возможность нанесения логотипа Заказчика | Есть |
| Возможность изменения основного цвета корпуса и вставки | Есть (минимальный заказ — от 5 000 шт.) |
| Потребляемый ток | Не более 50 mA (питание производится от USB-порта) |
| Гарантийный срок | 12 месяцев (возможно расширение до 36 месяцев) |
| Соответствие стандартам |
|
| Комплект средств разработки (SDK) | Есть (предоставляется после обращения к представителям компании "Аладдин Р.Д.") |
| Территориальные ограничения | Есть (так как используется сертифицированное СКЗИ) |
| Необходимость наличия лицензий на распространение | Есть (требуется лицензия ФСБ России на распространение СКЗИ) |
| PIN-код пользователя (по умолчанию) | 1234567890 |
| PIN-код пользователя для PKI-доступа (по умолчанию) | 11111111 |
| PUK-код (по умолчанию) | 0987654321 |
| Возможность разблокирования устройства | Есть (без потери пользовательских данных) |
| Необходимое программное обеспечение | Единый Клиент JaCarta |
Администрирование СКЗИ "Криптотокен 2 ЭП", входящего в состав моделей JaCarta-2 PKI/BIO/ГОСТ, осуществляется с помощью ПО "АРМ администратора безопасности JaCarta" (сертификат ФСБ России № СФ/120-3957, срок действия до 02 ноября 2023 г.).
АРМ АБ состоит из:
- программы администрирования, функционирующей под управлением операционных систем Microsoft Windows (7, 8.1, 10) или Linux (Astra Linux Special Edition релиз Смоленск 1.6, Альт 8 СП; РЕД ОС 7.1 МУРОМ, 7.2 МУРОМ, Ubuntu 18.04 LTS);
- изделия JaCarta Admin в виде USB-токена.
АРМ АБ позволяет:
- удобно и безопасно вводить в эксплуатацию и выводить из эксплуатации устройства JaCarta с СКЗИ "Криптотокен 2 ЭП" на борту;
- выполнять полный перечень администраторских функций в отношении устройств JaCarta с СКЗИ "Криптотокен 2 ЭП" на борту, в том числе установку PIN-кодов, PUK-кодов, управление политиками безопасности, доверенными объектами, разблокировку, сброс к заводским настройкам и др.
Для использования устройств JaCarta-2 PKI/BIO/ГОСТ не обязательно приобретать АРМ АБ. В этом случае Заказчику поставляется заранее инициализированные устройства для работы с ЭП (если стандартные параметры не подходят, параметры инициализации USB-токенов и смарт-карт можно согласовать с представителями компании "Аладдин Р.Д." или её партнёрами). Однако впоследствии заказчик больше не сможем изменять параметры инициализации для таких устройств.
| Необходимое ПО | Единый Клиент JaCarta |
| SDK | Запросить SDK |
Сертификаты ФСБ России
Сертификат соответствия ФСБ России
№ № СФ/124-4641
на средство ЭП и СКЗИ
- Выдан на средство ЭП и СКЗИ (СКЗИ "Криптотокен 2 ЭП").
- Действует до 30 ноября 2025 г. и является заменой для сертификата ФСБ России № СФ/124-3956 на СКЗИ "Криптотокен 2 ЭП".
- Классы: КС1, КС2 (автоматически обеспечивается при использовании АПМДЗ).
- Соответствует требованиям 63-ФЗ и Приказа ФСБ России № 796 к средствам ЭП.
- Может использоваться для формирования усиленной квалифицированной подписи.
Сертификаты соответствия ФСТЭК России
Сертификат соответствия ФСТЭК России № 4446 на Средство аутентификации и безопасного хранения информации пользователей JaCarta
- Действует до 10 сентября 2026 г.
- Соответствует 4 уровню доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий.
- Может применяться в:
- автоматизированных информационных системах (АИС) до класса защищённости 1Г;
- государственных информационных системах (ГИС) до 1-го класса защищённости включительно;
- информационных системах персональных данных (ИСПДн) до 1-го уровня защищённости персональных данных.
Прочие сертификаты
В компании АО "Аладдин Р.Д." разработана, внедрена и результативно функционирует система менеджмента качества, соответствующая требованиям ГОСТ Р ИСО 9001-2015 (ISO 9001:2015), ГОСТ РВ 0015-002-2020.
Система менеджмента качества компании сертифицирована в системе сертификации «Военный Регистр». Сертификат соответствия: № ВР 21.1.16041-2022 (ГОСТ Р ИСО 9001-2015, ГОСТ РВ 0015-002-2020). Срок действия сертификата до 24.04.2025.
Бизнес-процессы компании структурированы, прозрачны, результативны и эффективны. Поддержание в рабочем состоянии и улучшение бизнес-процессов позволяет компании обеспечивать качество выпускаемых продуктов.