Назначение
Смарт-карт ридер JCR721 (считыватель смарт-карт) — это универсальное устройство (смарт-карт ридер) Enterprise-класса для работы с любыми типами контактных микропроцессорных смарт-карт.
Ридер предназначен для интенсивного использования в офисах, Удостоверяющих центрах (УЦ), МФЦ, медицинских учреждениях, дома.
Главная особенность нового ридера — доверие.
Поставляемые в Россию импортные смарт-карт ридеры не являются доверенными, хотя используются для целей информационной безопасности, имеют закрытые для анализа прошивки, могут иметь проблемы с безопасностью, недокументированные возможности и опасные уязвимости, которые могут быть использованы для атак на целевые системы.
Смарт-карт ридер JCR721 (считыватель смарт-карт) спроектирован по новым Требованиям доверия ФСТЭК России, в том числе для работы с гостайной (до степени секретности "СС"), производится в России, и может использоваться
- В ГИС, АСУ ТП 1-го класса защищённости, для обеспечения безопасности персональных данных 1-го уровня защищённости
- На предприятиях КИИ
- В госорганах
- В многофункциональных центрах (МФЦ) и офисах обслуживания
Типовые задачи, при решении которых используется смарт-карт ридер
- Идентификация и двухфакторная аутентификация пользователя с использованием смарт-карты
- Хранение криптографических контейнеров программных СКЗИ на смарт-карте
- Хранение пользовательских данных в защищённой области памяти смарт-карты
- Выполнение криптографических операций на смарт-карте и передача результатов, в том числе электронной подписи, хеширования, согласования сеансовых ключей и т.д.
Примеры проектов и сфер применения смарт-карт ридера
- Инфраструктура открытых ключей (PKI)
- Сетевая безопасность
- Электронный банкинг и электронные платежи
- Электронное удостоверение сотрудника (служащего, чиновника)
- Электронные системы здравоохранения
- Программа лояльности
Возможности
- Является CCID-совместимым устройством, не требует установки специальных драйверов и работает сразу при подключении к USB-порту компьютера (Plug and Play)
- Поддерживает работу с любыми контактными смарт-картами (MCU) стандарта ISO 7816 Part 1-3 Class A, B, C (5V, 3V, 1.8V)
- Поддерживает работу со смарт-картами по протоколам Т=0, Т=1/TPDU
- Имеет стандартный USB-разъём Type-A или Type-C (опция при заказе)
- Поддерживает автоматический выбор протокола и параметров PPS (Protocol and Parameters Selection)
- Не требует установки специального прикладного ПО и работает через стандартные программные интерфейсы PC/SC
- Может использоваться с различными ОС
- Microsoft Windows XP SP3, Vista SP2, 7 SP1, 8, 8.1, 10
- Microsoft Windows Server 2003 SP2, 2008 SP2, 2008 R2 SP1, 2012, 2012 R2 и старше
- GNU/Linux x32/x64, в том числе:
- Astra Linux SE 1.5 x64, Astra Linux Special Edition релиз Ленинград (Эльбрус 8С, 1С+) версия 8.1
- Альт 8 СП (х32 и х64), Альт Рабочая станция 10 (х32 и х64), Альт Сервер 10 (х64), Альт Образование 10 (х32 и х64), Simply Linux (х32 и х64)
- Ubuntu 16.04 LTS x64
- CentOS 7.6 x64
- KTL (Kraftway Terminal Linux)
- MCBC 3.0 x32 (ФЛИР.80001-12 изм. № 4)
- MCBC 5.0 x64 (ЦАВМ.11004-01 изм. № 7)
- ОС "Эльбрус"
- Apple macOS 10.13 High Sierra 10.13 (x64), macOS 10.14 Mojave
- Android 8+ (Oreo)
- Российская защищённая мобильная операционная система Sailfish Mobile OS Rus (Отечественная мобильная ОС "Аврора")
- Работает на доверенном российском "железе" с использованием отечественных процессоров Эльбрус, Байкал
- Поддерживается работа на компьютерах, терминалах, серверах с процессорами IA-32, IA-64, x86-64, на мобильных устройствах с процессорами ARM
- Обеспечивается работа с различными гипервизорами, средами виртуализации
- Citrix XenApp 7.5 (ICA, RDP)
- Microsoft Hyper-V (RDP)
- VMware WorkStation 15 (64 бит), VMware Horizon 7.3.1 (BLAST), VMware ESXi (PCoIP, RDP)
- OpenStack, Российские Linux — KVM (Spice, freerdp, rdesktop)
- KTL (Kraftway Terminal Linux)
Основные преимущества
Надёжность и повышенный ресурс
Смарт-карт ридер JCR721 (считыватель смарт-карт) оборудован специальным контактным механизмом микролифт™, применяемым в дорогих промышленных устройствах
- Ресурс — не менее 200 000* подключений смарт-карт (для встраиваемых ридеров — не менее
500 000 подключений)
* Вместо 50 000 для ридеров других производителей
- Не царапает поверхность карты — контакты не скользят по поверхности карты в процессе подключения и отключения, царапая её, а опускаются на контактную площадку карты только после полной фиксации карты в ридере (микролифт™)
- Контакты механически не воздействуют на встроенную в комбинированные карты антенну (NFC, RFID), обеспечивая минимальный риск её повреждения
- Контроль за ресурсом для предотвращения сбоев — об исчерпании ресурса контактной группы предупредит красный светодиод на корпусе ридера
- Имеет усиленную защиту от короткого замыкания и пробоя статическим электричеством
Так выглядит карта и контактная площадка после 1 000 подключений на обычном смарт-карт ридере со скользящими контактами
Так выглядит карта и контактная площадка после 10 000 подключений на смарт-карт ридере JCR721 с механизмом микролифт™
Очень быстрый
- Поддерживает самые современные смарт-карты с тактовой частотой от 4 до 16 МГц
- Обеспечивает скорость обмена данными со смарт-картой до 625 Кбит/с
- Скорость обмена с хостом (ПК) по интерфейсу USB 2.0 (Full Speed) до 12 Мбит/с
Привычный дизайн
Новый карт ридер JCR721 выпускается в том же корпусе, что и ASEDrive IIIe, к которому за 7 лет многие пользователи уже привыкли. Для многих из них он стал "рабочей лошадкой"
- Стильный
- Удобный
- Надёжный
Лицензия на использование дизайна корпуса приобретена у компании NXP — нынешнего владельца и производителя популярных в России ридеров ASEDrive.
JCR721 должен прийти на замену устаревшим моделям ASEDrive, будет продвигаться на мировой рынок, в т.ч. и по каналам компании NXP.
Возможность обновления "прошивки"
JCR721 работает под управлением собственной доверенной операционной системы с набором приложений.
В процессе эксплуатации ридера может понадобиться обновление его встроенного программного обеспечения ("прошивки"), например, для добавления новых функций, поддержки новых протоколов и спецификаций.
Смарт-карт ридер JCR721 имеет встроенную подсистему безопасного обновления своего программного обеспечения ("прошивки").
Контроль за ресурсом
Для предотвращения сбоев при работе со смарт-картой ридер контролирует ресурс контактной группы (количество подключений карты) и при его исчерпании включит красный индикатор.
Уникальный серийный номер устройства
Для учёта и контроля подключаемых устройств требуется уникальный серийный номер.
Карт ридер JCR721 имеет машиночитаемый номер, "прошитый" при производстве, и доступный для чтения прикладным ПО (в т.ч. и JaCarta Management System), а также машиночитаемый штрихкод и напечатанный номер на этикетке.
Особенности конструкции
Силиконовые ножки
Препятствуют скольжению ридера по столу при подключении или отключении карты, чтобы можно было манипулировать лишь одной рукой
Уникальный серийный номер устройства
Для учёта и контроля подключаемых устройств часто требуется уникальный серийный номер. Смарт-карт ридер JCR721 имеет машиночитаемый номер, "прошитый" при производстве и доступный для чтения прикладным ПО (в т.ч. и системе централизованного управления и учёта JMS), а также машиночитаемый штрих-код и напечатанный номер на этикетке
Индикатор работы
- При подключении карт ридера к компьютеру и нормальной работе светодиодный индикатор светится зелёным цветом
- При выработке ресурса (200 000 циклов подключений карт) или ошибках при работе индикатор начинает светиться красным цветом
Неотсоединяемый USB-кабель с защитой от перегибания и перетирания
- Разъём USB Type-A (обычный) — используется по умолчанию
- Опция на заказ — USB Type-C (для использования с новейшими ноутбуками, планшетами, терминалами, для удобства работы кабель укорочен)
Варианты поставки
Цвет корпуса
Упаковка
Индивидуальная картонная коробка
Упаковка содержит краткую инструкцию и QR-код со ссылкой на подробное описание на Web-сайте (от 1 шт.).
Рекомендуется для распространения внешним клиентам.
Групповая технологическая упаковка
Картонная коробка с упакованными в пузырчатый полиэтилен ридерами (от 50 шт. с кратностью 10 шт.).
Рекомендуется для корпоративных клиентов и ОЕМ-проектов.
Возможности кастомизации
Нанесение цветного или монохромного логотипа на корпусе (тампопечать или лазерная гравировка)
Минимальный заказ — 500 шт.
Изменение цвета корпуса
Минимальный заказ — 2 000 шт.
Поставка в бескорпусном исполнении (ОЕМ)
Смарт-карт ридер (считыватель смарт-карт) может выпускаться на заказ как в корпусе, так и в бескорпусном исполнении (модель JCR701) для встраивания в различные устройства — компьютеры, электронные кассы, терминальное, навигационное оборудование и т.п.
Возможности OEM-производства
Смарт-карт ридер JCR721 может выпускаться на заказ как в корпусе (в том числе, изготовленном на заказ), так и в бескорпусном исполнении (модель JCR701).
Производство смарт-карт ридера может осуществляться как компанией "Аладдин Р.Д.", так и её технологическим партнёром на его производственных мощностях (с передачей партнёру необходимой для производства конструкторской документации).
Минимальный объём — от 5 000 шт. в год.
Комплект разработчика
Для встраивания ридеров JCR721/701 в свои продукты (прикладное ПО, встраиваемое ПО, электронные замки — АПМДЗ и пр.), использования дополнительных функций и возможностей предоставляется SDK (по письменному запросу после подписания NDA).
Поставка со склада
Для снижения времени ожидания заказов поддерживается неснижаемый складской запас ридеров ≈ 5 000 шт (не является офертой и обещанием).
Технические подробности
Технические характеристики
USB-интерфейс |
|
Контактный интерфейс с картой |
|
Поддерживаемые ОС |
|
Поддержка отечественных процессоров |
|
Совместимость со средами виртуализации |
|
Доступные программные интерфейсы |
|
Возможность безопасного обновления прошивки | Есть |
Уникальный серийный номер |
|
Конструкционные характеристики
Размеры (Д × Ш × В) | 87 × 72 × 17 мм |
Вес | 90 г (без упаковки) |
Цвет корпуса, провода, корпуса USB-разъёма |
|
Материал корпуса | ABS-пластик — прочный, износостойкий, ударопрочный, негорючий пластик, безопасный для здоровья человека |
Цвет светодиодного индикатора |
|
Производство | Сделано в России |
Эксплуатационные характеристики
Условия эксплуатации, хранения и транспортировки |
|
Рекомендуемый срок полезного использования | 3 года (информация для бухгалтерии) |
Допустимое время непрерывной работы | Допускается круглосуточный режим работы (24 х 7 х 365) |
Сертификация, совместимость |
|
Электромагнитная совместимость |
|
Помехозащищённость | Уровень индустриальных помех не превышает установленных ГОСТ 30805.22 |
Пыле- и влагозащищённость |
Соответствует IP33
|
Механическая прочность |
Соответствует требованиям ГОСТ IEC 60950-1-2014 (п. 4.2.6)
|
Пожаробезопасность | Соответствует ГОСТ IEC 60950-1-2014 (п. 4.7) |
Безопасность для здоровья человека |
Соответствует требованиям Единых санитарно-эпидемиологических и гигиенических требований к товарам, подлежащим санитарно-эпидемиологическому надзору
|
Содержание драгметаллов |
Расчётное количество золота в изделии не более 1 мкг.
|
Требования по утилизации | Не рекомендуется утилизировать вместе с бытовыми отходами, рекомендации по утилизации такие же, как и для других средств вычислительной техники |
Гарантийный срок |
|
Средняя наработка на отказ (MTBF) | 500 000 часов |
Сертификаты
- Сертификат Microsoft WHQL Windows Compatible (x64, x86)
Сертификаты Microsoft Windows Compatible доступны к просмотру на официальном сайте Microsoft при введении JCR-721 в поле "Marketing/Product Name"
- Декларация о соответствии Техническому регламенту Евразийского экономического союза на электромагнитную совместимость (скачать)
- Экспертное заключение по результатам санитарно-эпидемиологической экспертизы (скачать)
- Декларация Евразийского экономического союза о соответствии требованиям по содержанию опасных веществ (скачать)