Сертифицированный электронный ключ Рутокен S (128 кб)
Что такое Рутокен S
Электронный идентификатор (токен) Рутокен S — это компактное USB-устройство, предназначенное для защищенного хранения ключей шифрования и ключей электронной подписи, а также цифровых сертификатов и иной информации.
Рутокен S чаще всего применяется в качестве носителя закрытого ключа электронной подписи для доступа к различным ресурсам, для электронного документооборота и для дистанционного банковского обслуживания. Рутокен S выступает удачной альтернативой традиционным «хранилищам» ключевой информации, таким как Flash-диски или реестр компьютера. В отличие от них пароли и сертификаты пользователя хранятся на Рутокен S в защищенной внутренней памяти устройства. Доступ к этим данным возможен только по предъявлению PIN-кода.
Назначение
Безопасное хранение ключевой информации
· Использование ключевой информации для выполнения криптографических операций на самом устройстве без возможности выдачи наружу закрытой ключевой информации.
· При утере или краже токена безопасность не нарушается: для доступа к информации требуется PIN-код.
Защита персональных данных
· Защита электронной переписки: шифрование почты, электронная подпись почтовых отправлений.
· Возможность шифрования данных на дисках.
Применение
· Применяется в системах защиты от несанкционированного доступа к служебной информации, персональной информации пользователей, паролей, ключей шифрования, цифровых сертификатов и любой другой конфиденциальной информации.
Характеристики
Криптографические возможности
· Поддержка алгоритма ГОСТ 28147-89: генерация и импорт ключей шифрования, шифрование данных в режимах простой замены, гаммирования и гаммирования с обратной связью, вычисление и проверка криптографической контрольной суммы данных (имитовставки ГОСТ).
· Генерация последовательности случайных чисел требуемой длины.
· Защищенное хранение ключей шифрования ГОСТ без возможности их выгрузки.
Возможности аутентификации владельца
· Двухфакторная аутентификация: предъявление самого идентификатора и уникального PIN-кода.
· 3 уровня доступа к токену: Гость, Пользователь, Администратор.
· Разграничение доступа к файловым объектам в соответствии с уровнем доступа.
· Ограничение числа попыток ввода PIN-кода.
Файловая система
· Встроенная файловая система по стандарту ISO/IEC 7816-4.
· Прозрачное шифрование всей файловой системы по ГОСТ 28147-89.
· Уникальный для каждого экземпляра токена ключ шифрования файловой системы.
· Использование File Allocation Table (FAT) для оптимального размещения файловых объектов в памяти.
· Количество создаваемых папок и уровень их вложенности ограничены только объемом памяти токена.
· Возможность изменения политики смены PIN-кода пользователя. Смена может быть доступна Пользователю, Администратору или обеим ролям одновременно.
Интерфейсы
· ISO/IEC 7816.
· PC/SC.
· Microsoft Crypto API.
· Microsoft Smartcard API.
· PKCS#11.
Общие характеристики
· Современный защищенный микроконтроллер.
· Идентификация с помощью 32-битного уникального серийного номера.
· Поддержка операционных систем:
o Microsoft Windows 10/8.1/2019/2016/2012R2/8/2012/7/2008R2/Vista/2008/XP/2003
o GNU/Linux
o Apple macOS/OSX
· EEPROM память 128КБ.
· Интерфейс USB 1.1 и выше.
· Размеры 58х16х8мм.
· Масса 6,3г.