JaCarta-2 PKI/BIO/ГОСТ

USB-токены и смарт-карты с аппаратной реализацией новых российских криптоалгоритмов ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 для формирования усиленной квалифицированной электронной подписи (ЭП), а также c поддержкой западных криптоалгоритмов и биометрии для строгой двух- или трёхфакторной аутентификации пользователей при доступе к защищённым информационным ресурсам предприятия

  • Усиленная квалифицированная ЭП
  • Строгая двух- или трёхфакторная аутентификации
  • Шифрование и обеспечение целостности данных
  • Безопасное хранение пользовательских данных
JaCarta-2 PKI/BIO/ГОСТ
Зарегистрировано в реестре российских программ для ЭВМ и БД (№ 4300 и 4301)
Техническая поддержка

Назначение

JaCarta-2 PKI/BIO/ГОСТ — сертифицированные USB-токены и смарт-карты с аппаратной реализацией отечественных и зарубежных криптоалгоритмов, а также биометрической аутентификации пользователей. Отечественные криптоалгоритмы ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 используются для работы с усиленной квалифицированной ЭП и аутентификации пользователей электронных сервисов, а зарубежные криптоалгоритмы и биометрия — для двух- или трёхфакторной аутентификации пользователей в локальных информационных ресурсах предприятия.

Устройства JaCarta-2 PKI/BIO/ГОСТ являются комбинированными моделями, совмещающими в себе возможности устройств JaCarta PKI/BIO и JaCarta-2 ГОСТ.

Формирование и проверка усиленной квалифицированной ЭП с неизвлекаемым ключом для прикладных систем (ЭДО, ДБО, и т.д.), Web-приложений и облачных сервисов
Строгая двухфакторная аутентификация пользователей в защищённых информационных системах (с применением зарубежных криптоалгоритмов)
Обеспечение целостности и конфиденциальности передаваемых данных с помощью шифрования и имитовставки по ГОСТ 28147-89
Безопасное хранение пользовательских данных и объектов (паролей, цифровых сертификатов, ключевых контейнеров популярных программных СКЗИ) в собственной защищённой энергонезависимой памяти (EEPROM).

Применение

Системы дистанционного
банковского обслуживания
Системы сдачи
электронной отчётности
Системы электронного
документооборота
Электронные
торговые площадки
Корпоративные порталы
Порталы
государственных услуг
Системы электронного таможенного декларирования
Web-сервисы

Для разработчиков, желающих реализовать в своих решениях и продуктах поддержку устройств линейки JaCarta-2 ГОСТ, доступен комплект разработчика JaCarta-2 SDK с подробными примерами встраивания. Для получения комплекта разработчика необходимо обратиться к представителям компании "Аладдин Р.Д.".

Исполнения

Устройства JaCarta-2 PKI/BIO/ГОСТ выпускаются в двух форм-факторах: USB-токен (в корпусе XL) и смарт-карта.

Смарт-карта
Смарт-карта
(рекомендуется)
USB-токен в корпусе XL
USB-токен в корпусе XL
(требуется предварительное тестирование используемых сканеров на предмет совместимости)

Кастомизация

Интеграция со СКУД

В смарт-карты и USB-токены в корпусе XL JaCarta-2 PKI/BIO/ГОСТ могут быть встроены пассивные радиометки (RFID-метки) для контроля физического доступа в помещения, что позволяет использовать их совместно с системами контроля и управления доступом (СКУД), бесконтактными "электронными проходными", системами учёта рабочего времени персонала и другими системами, поддерживающими RFID-метки. Для USB-токенов также можно использовать навесной брелок с RFID-меткой.

Нанесение логотипа Заказчика

На токены JaCarta-2 PKI/BIO/ГОСТ можно нанести логотип Заказчика. Рекомендуемый способ нанесения логотипа — тампопечать. Альтернативный метод — лазерная гравировка (цвет логотипа на корпусе — серый на чёрном фоне).

Различные цвета корпуса

Для USB-токенов JaCarta-2 PKI/BIO/ГОСТ существует возможность изменить основной цвет корпуса и вставки. Рекомендуемые цвета для корпуса токена — тёмные, для вставки — белый (или светлые цвета). Колпачок на разъём рекомендуется делать в цвет корпуса. Минимальный заказ — от 5 000 шт.

Рекомендуемое оборудование

Для работы со смарт-картами JaCarta-2 PKI/BIO/ГОСТ рекомендуется использовать смарт-карт ридеры со встроенным сканером отпечатков пальцев:
ASEDrive IIIe Bio Combo

ASEDrive IIIe Bio Combo

Комбинированный считыватель смарт-карт с вертикальной загрузкой смарт-карты и прижимным сканером отпечатков пальцев, предназначено для использования на стационарных рабочих местах, где предъявляются повышенные требования к уровню безопасности. Подробнее

ASEDrive IIIe Bio Combo Swipe

ASEDrive IIIe Bio Combo Swipe

Компактный и надёжный считыватель смарт-карт и сканер отпечатков пальцев, обеспечивающий считывание/запись информации с контактных смарт-карт и аутентификацию владельца смарт-карты по отпечаткам пальцев. Подробнее

Для работы с биометрией также могут использовать другие современные полупроводниковые сканеры (не оптические!), встроенные в карт-ридеры и клавиатуры (необходимо предварительное тестирование).

Особенности

Сертифицировано по новым требованиям ФСБ России

Сертифицировано по новым требованиям ФСБ России

СКЗИ в составе JaCarta-2 PKI/BIO/ГОСТ сертифицировано по новым требованиям ФСБ России и является функционально законченным и криптографически безопасным.
Подробнее ...
Предназначено для встраивания

Предназначено для встраивания

Сертифицированное СКЗИ (средство ЭП) предназначено для легитимного и безопасного встраивания в прикладное, системное и встраиваемое ПО и оборудование.
Подробнее ...
"Белый" список безопасных команд и функций

"Белый" список безопасных команд и функций

Разрешённые команды и функции, которыми можно безопасно пользоваться из прикладного и системного ПО.
Подробнее ...
Обеспечивает построение защищённого канала

Обеспечивает построение защищённого канала

В состав сертифицированного СКЗИ входит интерфейсная криптобиблиотека (ИКБ), предназначенная для работы на стороне хоста (персонального компьютера, сервера или терминального оборудования).
Подробнее ...
Защита от взлома и клонирования

Защита от взлома и клонирования

Secure By Design — устройства JaCarta-2 PKI/BIO/ГОСТ сконструированы как безопасные и для целей обеспечения безопасности, выполнены на базе защищённых смарт-карточных чипов (Secure Element).

Ключи шифрования не хранятся в памяти устройства - взламывать его бесполезно.

Подробнее ...
Возможность расширения функциональности устройств

Возможность расширения функциональности устройств

Использование технологии Java Card позволяет добавлять необходимую функциональность в устройства JaCarta-2 PKI/BIO/ГОСТ без необходимости повторной сертификации СКЗИ в ФСБ России.
Подробнее ...
Работа с доверенными объектами

Работа с доверенными объектами

К доверенным объектам относятся ключи проверки ЭП. С их помощью проверяется подпись документов и сертификатов открытых ключей абонентов, с которыми ведется обмен зашифрованными сообщениями.
Подробнее ...
Дополнительный PIN-код на операцию формирования ЭП

Дополнительный PIN-код на операцию формирования ЭП

JaCarta-2 PKI/BIO/ГОСТ позволяет установить два разных PIN-кода: PIN-код пользователя — для аутентификации пользователя и PIN-код подписи — для формирования ЭП (опционально).
Подробнее ...
Новые механизмы разблокирования устройств

Новые механизмы разблокирования устройств

JaCarta-2 PKI/BIO/ГОСТ предоставляет новые механизмы восстановления работоспособности: самостоятельное (PUK-код) и удалённое разблокирования устройства с помощью Администратора.
Подробнее ...
Новые механизмы защиты от атак и блокирования

Новые механизмы защиты от атак и блокирования

В новом устройстве JaCarta-2 PKI/BIO/ГОСТ реализованы защита от атак на PIN-код и от блокирования устройства, a PIN-код Администратора заменён ключом администратора безопасности.
Подробнее ...
Безопасное администрирование

Безопасное администрирование

Для инициализации новых устройств, работы с доверенными объектами (ключами проверки ЭП) и безопасного администрирования в процессе их жизненного цикла предназначен новый АРМ администратора безопасности.
Подробнее ...
Больше доступной памяти

Больше доступной памяти

В новой линейке JaCarta-2 PKI/BIO/ГОСТ появилась модель с увеличенным объёмом защищённой памяти — теперь для безопасного хранения ключей, кодов авторизации, сертификатов и других объектов доступно до 114 КБайт энергонезависимой памяти (EEPROM).
Быстрее

Быстрее

Скорость подписания объёмных документов в устройстве JaCarta-2 PKI/BIO/ГОСТ теперь на порядки выше, поскольку вычисление хэш-функции от объёмных документов производится программной библиотекой (ИКБ) на стороне хоста со скоростью работы основного процессора, а не на микроконтроллере устройства.

Вычисленное значение хэш-функции для формирования ЭП передаётся в устройство по защищённому каналу.

Подробнее ...
Повышенный ресурс и живучесть

Повышенный ресурс и живучесть

Устройства JaCarta-2 PKI/BIO/ГОСТ проектировались с учётом возможностей применения в различных автоматизированных системах (ЕГАИС, АСУ ТП и пр.), включая М2М, IoT и прочие, и имеют повышенный ресурс по количеству циклов записи в EEPROM-память и выполняемых операций ЭП.

В частности, количество операций формирования ЭП составляет не менее 10 млн.

Надёжность и качество

Надёжность и качество

При проектировании и производстве новых устройств JaCarta-2 PKI/BIO/ГОСТ инженеры компании учли весь накопленный 20-ти летний опыт и сделали их ещё лучше и надёжнее.
Подробнее ...

Технические подробности

Технические и эксплуатационные характеристики JaCarta-2 PKI/BIO/ГОСТ

Параметр Значение
Микроконтроллер Защищённый смарт-карточный чип, имеющий специальную сертифицированную защиту как на аппаратном, так и на программном уровнях (Secure by design), что позволяет успешно противостоять всем известным угрозам безопасности, методам взлома и клонирования
Размер EEPROM-памяти на чипе 80/144 Кбайт
Срок хранения данных в памяти Не менее 10 лет
Количество циклов перезаписи в одну ячейку EEPROM-памяти Не менее 500 000
Дополнительная Flash-память Нет
Поддерживаемые ОС

Microsoft Windows

  • Microsoft Windows 10
  • Microsoft Windows 8.1
  • Microsoft Windows 8
  • Microsoft Windows 7
  • Microsoft Windows Vista SP2
  • Microsoft Windows XP SP3 (32-бит)
  • Microsoft Windows XP SP2 (64-бит)
  • Microsoft Windows Server 2019
  • Microsoft Windows Server 2016
  • Microsoft Windows Server 2012 R2
  • Microsoft Windows Server 2012
  • Microsoft Windows Server 2008 R2
  • Microsoft Windows Server 2008
  • Microsoft Windows Server 2003 SP2

GNU/Linux

Apple macOS/OS X
Поддерживаемые криптографические алгоритмы
  • ГОСТ Р 34.10-2012 (генерация ключевых пар, формирование и проверка ЭП);
  • ГОСТ Р 34.11-2012 (функция хэширования);
  • ГОСТ Р 34.10-2001 (генерация ключевых пар, формирование и проверка ЭП);
  • ГОСТ Р 34.11-94 (функция хэширования);
  • ГОСТ 28147-89 (симметричное шифрование);
  • 3DES (длины ключей 112 и 168 бит);
  • RSA (длины ключей 512, 1024, 2048);
  • аппаратная генерация ключей для RSA;
  • функция хэширования: SHA-1 (160 бит);
  • генератор последовательностей случайных чисел.
Срок хранения закрытого ключа До 3-х лет.
Совместимость с программными СКЗИ Подтверждённая совместимость с наиболее распространёнными программных СКЗИ. Все модели JaCarta-2 PRO/ГОСТ поддерживают хранение ключевых контейнеров программных СКЗИ (например, КриптоПро CSP).
CCID-совместимость Есть. Установка драйвера устройства для современных ОС (Microsoft Windows Vista и выше, GNU/Linux, Apple macOS/OS X) не требуется.
Доступные программные интерфейсы
  • Интерфейсная криптобиблиотека (APDU) 1;
  • PKCS #11.

1 Сертифицированный программный интерфейс для работы с токенами JaCarta-2 ГОСТ

Аппаратные интерфейсы

Для USB-токенов:

  • USB 2.0 Full speed (12 Мбит/с), разъём USB Type A

Для смарт-карт:

  • ISO 7816-3:
    • T=0 (для опции EMV-совместимость);
    • T=1 (используется по умолчанию).
Материал корпуса АБС-пластик (ABS) — прочный, износостойкий, ударопрочный, негорючий пластик, безопасный для здоровья человека.
Материал USB-разъёма Металл/пластик.
Ресурс (долговечность)
  • Для USB-токенов: не менее 5 000 подключений (примерно 5 лет активной эксплуатации — 4 раза в день, 260 рабочих дней в году).
  • Для смарт-карт: не менее 50 000 циклов подключений к смарт-карт ридеру/не менее 10 000 часов общей наработки (примерно 5 лет активной эксплуатации).
Возможность встраивания RFID-метки Есть (только для USB-токенов в корпусе XL и смарт-карт)
Возможность нанесения логотипа Заказчика Есть
Возможность изменения основного цвета корпуса и вставки Есть (минимальный заказ — от 5 000 шт.)
Потребляемый ток Не более 50 mA (питание производится от USB-порта)
Гарантийный срок 12 месяцев (возможно расширение до 36 месяцев)
Соответствие стандартам
  • CCID (Circuit Card Interface Device);
  • ISO 7816, части 3 и 4;
  • Java Card Platform Specification, версия 3.0.1;
  • GlobalPlatform 2.2.1;
  • USB 2.0:
    • обратно совместим с USB версии 1.1 (работает с контроллером USB-версии 1.1 на скорости до 12 Мбит/с.);
    • совместим с USB версии 3.0 (работает с контроллером USB-версии 3.0, но контроллер должен поддерживать/быть включен в режиме совместимости с USB версии 2.0).
Комплект средств разработки (SDK) Есть (предоставляется после обращения к представителям компании "Аладдин Р.Д.")
Территориальные ограничения Есть (так как используется сертифицированное СКЗИ)
Необходимость наличия лицензий на распространение Есть (требуется лицензия ФСБ России на распространение СКЗИ)
PIN-код пользователя (по умолчанию) 1234567890
PIN-код пользователя для PKI-доступа (по умолчанию) 11111111
PUK-код (по умолчанию) 0987654321
Возможность разблокирования устройства Есть (без потери пользовательских данных)
Необходимое программное обеспечение Единый Клиент JaCarta

Администрирование СКЗИ "Криптотокен 2 ЭП", входящего в состав моделей JaCarta-2 PKI/BIO/ГОСТ, осуществляется с помощью ПО "АРМ администратора безопасности JaCarta" (сертификат ФСБ России № СФ/120-3957, срок действия до 02 ноября 2023 г.).

АРМ АБ состоит из:

  • программы администрирования, функционирующей под управлением операционных систем Microsoft Windows (7, 8.1, 10) или Linux (Astra Linux Special Edition релиз Смоленск 1.6, Альт 8 СП; РЕД ОС 7.1 МУРОМ, 7.2 МУРОМ, Ubuntu 18.04 LTS);
  • изделия JaCarta Admin в виде USB-токена.

АРМ АБ позволяет:

  • удобно и безопасно вводить в эксплуатацию и выводить из эксплуатации устройства JaCarta с СКЗИ "Криптотокен 2 ЭП" на борту;
  • выполнять полный перечень администраторских функций в отношении устройств JaCarta с СКЗИ "Криптотокен 2 ЭП" на борту, в том числе установку PIN-кодов, PUK-кодов, управление политиками безопасности, доверенными объектами, разблокировку, сброс к заводским настройкам и др.

Для использования устройств JaCarta-2 PKI/BIO/ГОСТ не обязательно приобретать АРМ АБ. В этом случае Заказчику поставляется заранее инициализированные устройства для работы с ЭП (если стандартные параметры не подходят, параметры инициализации USB-токенов и смарт-карт можно согласовать с представителями компании "Аладдин Р.Д." или её партнёрами). Однако впоследствии заказчик больше не сможем изменять параметры инициализации для таких устройств.

Сертификаты ФСБ России

Сертификаты соответствия ФСБ России СФ/124-3956

Сертификат соответствия ФСБ России
№ № СФ/124-4641 на средство ЭП и СКЗИ

  • Выдан на средство ЭП и СКЗИ (СКЗИ "Криптотокен 2 ЭП").
  • Действует до 30 ноября 2025 г. и является заменой для сертификата ФСБ России № СФ/124-3956 на СКЗИ "Криптотокен 2 ЭП".
  • Классы: КС1, КС2 (автоматически обеспечивается при использовании АПМДЗ).
  • Соответствует требованиям 63-ФЗ и Приказа ФСБ России № 796 к средствам ЭП.
  • Может использоваться для формирования усиленной квалифицированной подписи.

Сертификаты соответствия ФСТЭК России

Сертификаты соответствия ФСБ России СФ/124-3502 и СФ/124-3473

Сертификат соответствия ФСТЭК России № 4446 на Средство аутентификации и безопасного хранения информации пользователей JaCarta

  • Действует до 10 сентября 2026 г.
  • Соответствует 4 уровню доверия к средствам технической защиты информации и средствам обеспечения безопасности информационных технологий.
  • Может применяться в:
    • автоматизированных информационных системах (АИС) до класса защищённости 1Г;
    • государственных информационных системах (ГИС) до 1-го класса защищённости включительно;
    • информационных системах персональных данных (ИСПДн) до 1-го уровня защищённости персональных данных.

Международные сертификаты безопасности

Common Criteria
Продукция компании "Аладдин Р.Д." имеет международный сертификат на используемые в устройствах JaCarta микроконтроллер (чип) и операционную систему на соответствие профилю защиты Security IC Platform Protection Profile, версия 1.0, и Java Card™ System Protection Profile. Оценка соответствия выполнена по методике Common Criteria (версия 3.1, ревизия 3). Достигнутый уровень доверия — EAL 5+ (усиленный).
RoHS
Продукция компании "Аладдин Р.Д." соответствует директиве RoHS (Restriction of Hazardous Substances) Европейского Союза, ограничивающей использование шести опасных для здоровья и окружающей среды веществ в электрическом и электронном оборудовании — свинца, кадмия, ртути, шестивалентного хрома и бромидных соединений.
CE
Продукция компании "Аладдин Р.Д." соответствует требованиям стран Европейского Союза и разрешена для ввоза и применения на их территории.
FCC
Продукция компании "Аладдин Р.Д." не является источником электромагнитных помех, которые могут повлиять на работу другого электронного оборудования, и полностью соответствует международным требованиям в части уровня электромагнитных помех радиоустройствам.

Прочие сертификаты

Декларация соответствия ЕАЭС
Декларация соответствия ЕАЭС № RU Д-RU.МЛ04.В.01072 Требованиям Таможенного союза ТР ТС 020/2011 (электромагнитная безопасность) подтверждает, что аппаратная платформа устройств JaCarta-2 в части собственной помехоустойчивости устройств (ГОСТ CISPR 24-2013) и уровней индустриальных помех от устройств (ГОСТ 30805.22-2013) соответствует требованиям Технического регламента Таможенного союза ТР ТС 020/2011 "Электромагнитная совместимость технических средств".
Сертификат Роспотребнадзора
Сертификат Роспотребнадзора — подтверждает, что аппаратная платформа устройств JaCarta-2 по санитарно-гигиеническим показателям соответствует требованиям и нормам раздела 7 "Требования к продукции машиностроения, приборостроения и электротехники" главы II Единых санитарно-эпидемиологических и гигиенических требований к товарам, подлежащим санитарно-эпидемиологическому надзору (контролю), утверждённых решением Комиссии Таможенного союза от 28.05.2010 г. № 299, и является безопасной для здоровья человека.
Система менеджмента качества

В компании АО "Аладдин Р.Д." разработана, внедрена и результативно функционирует система менеджмента качества, соответствующая требованиям ГОСТ Р ИСО 9001-2015 (ISO 9001:2015), ГОСТ РВ 0015-002-2020.

Система менеджмента качества компании сертифицирована в системе сертификации «Военный Регистр». Сертификат соответствия: № ВР 21.1.16041-2022 (ГОСТ Р ИСО 9001-2015, ГОСТ РВ 0015-002-2020). Срок действия сертификата до 24.04.2025.

Бизнес-процессы компании структурированы, прозрачны, результативны и эффективны. Поддержание в рабочем состоянии и улучшение бизнес-процессов позволяет компании обеспечивать качество выпускаемых продуктов.

Пора сделать правильный выбор

Где купить?
Технические подробности     Библиотека ресурсов    
Задать вопрос