Рутокен: различия между версиями

Материал из Википедии — свободной энциклопедии
Перейти к навигации Перейти к поиску
Интерактивная навигация по истории
(Показать все непатрулированные изменения)
[непроверенная версия][непроверенная версия]
← Предыдущая правкаСледующая правка →
Содержимое удалено Содержимое добавлено
ВизуальныйВики-текст
Нет описания правки
Строка 253: Строка 253:


== См. также ==
== См. также ==
* Т[[токен (авторизации)|окен (авторизации)]]
* [[токен (авторизации)|Токен (авторизации)]]
* [[Смарт-карта]]
* [[Смарт-карта]]


Версия от 08:53, 24 июня 2015

Файл:Токены Рутокен.jpeg
Токены компании Актив в различных форм-факторах

Рутокен (от англ. russian – русский и англ. token – признак, жетон) – программные и аппаратные средства для многофакторной аутентификации пользователей, электронной подписи и безопасного хранения криптографических ключей. Разрабатываются и выпускаются российской компанией «Актив»[1].

Особенностью данных устройств является возможность аппаратного осуществления криптографических операций (в том числе по стандартам ГОСТ) и надежное хранение ключевой информации внутри микроконтроллера.

Токены Рутокен получили свое название, поскольку позиционируются, как отечественные решения – практически все их комплектующие российского производства и сборка устройств производится на территории России.

На продукты Рутокен имеются сертификаты ФСБ и ФСТЭК России.

Аппаратные решения

Современные модели

Продукт

Описание

Сертификаты

Форм-факторы

Рутокен ЭЦП Электронный идентификатор с аппаратной реализацией электронной подписи, шифрования и хеширования по ГОСТ. Также имеется поддержка RSA 2048. Существует модификация, Рутокен КП, используемая только с продуктами КриптоТРИ и КриптоПРО Рутокен CSP. ФСБ КС2

ФСТЭК НДВ4

USB-токен

Micro-токен

Смарт-карта

Рутокен ЭЦП Flash Криптографический USB-токен Рутокен ЭЦП, дополненный Flash-памятью объемом от 4 до 64 КБ. Память является управляемой – любой из разделов в ней может быть доступным для чтения/записи, только для чтения или быть скрыт. Flash-память устройства можно использовать для хранения дистрибутива программного обеспечения, автоматического запуска приложений при подключении токена, доверенной загрузки операционной системы. ФСБ КС2 USB-токен
Рутокен ЭЦП Bluetooth Решение для безопасного хранения и использования ключей шифрования и электронной подписи на мобильных устройствах на базе iOS и Android. Совмещает в себе функциональность USB-токена Рутокен ЭЦП с возможностью использования со смартфонами и планшетами по беспроводному протоколу Bluetooth. В целях обеспечения безопасности передаваемой информации канал Bluetooth шифруется по ГОСТ алгоритмам. Внешнее устройство, подключаемое по Bluetooth или USB
Рутокен PINPad Решение класса TrustScreen, позволяющее визуализировать подписываемый документ в доверенной среде непосредственно перед наложением электронной подписи. Документ отображается на экране и, в случае подтверждения пользователем корректности информации, подпись осуществляется непосредственно на самом устройстве. Данное решение защищает от фишинга, атак при помощи средств удаленного управления, подмены содержимого документа при передаче его на подпись (атака Man-in-the-browser). Внешнее устройство с тачскрином, подключаемое по USB
Рутокен S USB-устройство, предназначенное для безопасной двухфакторной аутентификации пользователей, защищенного хранения ключей шифрования и ключей электронной подписи, а также цифровых сертификатов и иной информации. ФСБ КС2

ФСТЭК НДВ3

USB-токен

Micro-токен

Рутокен Lite Ключевые носители для различных программных и аппаратных средств криптографической защиты информации (СКЗИ). Рутокен Lite можно использовать для безопасного хранения ключей шифрования и электронной подписи, паролей и других данных во встроенной защищенной памяти устройства. Применяется для авторизации в компьютерных системах и защиты персональных данных.  ФСТЭК НДВ4 USB-токен

Micro-токен

Смарт-карта

microSD-карта

Рутокен Web Основное назначение — замена небезопасной аутентификации по связке «логин-пароль» на двухфакторную аппаратную аутентификацию. Первым фактором аутентификации является наличие у пользователя USB-токена Рутокен Web, вторым — знание уникального PIN-кода к нему. Решение основано на технологии электронной подписи и позволяет свести к нулю риск кражи или неправомерного использования учетных записей пользователей Web-ресурса. USB-токен

Micro-токен

Все модели, кроме Рутокен S, имеют интерфейс CCID  (для Рутокен Web – HID) и не требуют установки драйверов.

RFID-метки

В токены Рутокен возможно встраивание RFID-меток для идентификации пользователей в корпоративных СКУД. Метки могут быть встроены в токены следующих форм-факторов:

  • USB-токены
  • Смарт-карты
  • Рутокен ЭЦП Bluetooth

Осуществляется встраивание следующих типов меток:

  • E-marine
  • MiFare
  • HID

Поддержка в операционных системах

Windows OS X Linux Android iOS
Рутокен ЭЦП Да Да Да Да
Рутокен ЭЦП Flash Да Да Да Да
Рутокен ЭЦП Bluetooth Да Да Да Да Да
Рутокен PINPad Да Да Да
Рутокен S Да Да Да
Рутокен Lite/Lite SD Да Да Да Да
Рутокен Web Да Да Да Да
  • Windows XP/Vista/7/8/8.1/2003/2008/2012/2012 R2. Доступны драйвера для Windows 98/ME/2000 но поддержка данных систем более не осуществляется. 
  • OS X версии 10.6 и новее.
  • Linux с версией libccid не ниже 1.3.11.
  • Android версии 4.0 и новее.
  • iOS 6.1.3 и новее.

Стоит отметить, что в десктопных системах (Windows, OS X, Linux) токен Рутокен ЭЦП Bluetooth работает только при подключении по USB-кабелю.

Программные решения

Продукт Совместимость Назначение
Рутокен Плагин Рутокен ЭЦП

Рутокен Web

Рутокен PINPad

Средство электронной подписи, шифрования и двухфакторной аутентификации для Web- и SaaS-сервисов. В продукте используется аппаратная реализация российских криптографических алгоритмов «на борту» устройств Рутокен ЭЦП, Рутокен Web и Рутокен PINPad. Рутокен Плагин совместим с решениями российских производителей СКЗИ и может применяться в информационных системах, в которых используются цифровые сертификаты и инфраструктура PKI.
Рутокен Keybox Рутокен S

Рутокен ЭЦП

Рутокен Lite

Kaztoken

Другие носители

Средство администрирования и управления жизненным циклом ключевых носителей (USB-токенов, смарт-карт и других устройств), ориентированное на использование в корпоративных сетях, построенных на технологиях Microsoft Windows. Рутокен KeyBox является системой, обеспечивающей связь между учетными записями пользователей, средствами аутентификации, приложениями и регламентами ИБ (корпоративной политикой безопасности).
КриптоТри Рутокен S

Рутокен ЭЦП  (В КриптоТри 2.0. Используется специальная версия (Рутокен КП), предназначенная только для данного продукта)

Предназначено для шифрования и электронной подписи документов, управления цифровыми сертификатами и аутентификации. КриптоТри ориентировано на неподготовленного пользователя и требует минимальных ресурсов при внедрении.

Состав решения КриптоТри:

  • криптопровайдер «КриптоПро CSP»;
  • программное обеспечение «КриптоАРМ;
  • ключевой носитель Рутокен.
КриптоПро Рутокен CSP Рутокен ЭЦП (Используется специальная версия (Рутокен КП) предназначенная только для данного продукта) В отличие от обычного КриптоПро CSP, в КриптоПро Рутокен CSP криптографические операции на закрытых ключах выполняются внутри токена, при этом ключи не покидают само устройство, что защищает от атак протокол обмена между программной частью и ключевым носителем, а также обеспечивает дополнительную безопасность закрытых ключей.
Crypton Lock Рутокен S

Рутокен ЭЦП

Защита рабочих станций и серверов Microsoft Windows, а также домена Windows от несанкционированного доступа. При использовании Crypton Lock стандартная аутентификация пользователя по логину и паролю заменяется строгой двухфакторной аутентификацией посредством USB-токена.

Также электронные идентификаторы Рутокен поддерживаются сторонними программными решениями. Так как данные токены поддерживаются основными российскими криптопровайдерами (КриптоПро CSP[2], ViPNet CSP, Сигнал-КОМ CSP[3] и др.), а также поскольку используется стандартный интерфейс взаимодействия (как с обычной смарт-картой) во многих программных разработках, использующих отчуждаемые носители ключей, токены функционируют корректно без необходимости сложных манипуляций как со стороны разработчика, так и пользователя.

Например, токены Рутокен используются в системах электронного документооборота: УЦ СКБ Контур, ТаксНет, ЦентрИнформ, ТаксКом, АЭТП, Контур-Экстерн[4], Гарант — Электронный Экспресс[5], СбиС++ Электронная отчетность[6] и других. Со списком основных совместимых программных решений можно ознакомиться на сайте компании «Актив».

Ссылки

См. также

Примечания

  1. ↑ Рутокен. Актив. — официальный сайт. Дата обращения: 7 марта 2014. Архивировано 26 апреля 2012 года.
  2. ↑ Ключевые носители для КриптоПро CSP. КриптоПро. — официальный сайт. Дата обращения: 20 мая 2010. Архивировано 26 апреля 2012 года.)
  3. ↑ Описание Signal-COM CSP. Сигнал-КОМ. — официальный сайт. Дата обращения: 20 мая 2010. Архивировано 26 апреля 2012 года.
  4. ↑ Внедрение Rutoken в систему «Контур-Экстерн». СКБ Контур. — пресс-релиз. Дата обращения: 20 мая 2010. Архивировано 26 апреля 2012 года.
  5. ↑ Использование Rutoken в системе отчётности ИПК «Гарант - Электронный Экспресс». ООО "ЦМИКИ" г.Н.Новгород. — официальный сайт. Дата обращения: 5 июня 2013. Архивировано 5 июня 2013 года.
  6. ↑ Использование и настройка Rutoken в системе «СБИС++»
Источник — https://ru.wikipedia.org/ruwiki/w/index.php?title=Рутокен&oldid=71657917