Рутокен ЭЦП FLASH 2.0, серт ФСБ

5 причин купить Рутокен ЭЦП 2.0 Flash:

1. Комбинированное решение Рутокен ЭЦП 2.0+Flash диск в одном корпусе
2. Безопасную загрузку ОС с Flash памяти токена
3. Электронную подпись (ЭЦП)
4. Сертифицированный ФСБ носитель для безопасной аутентификации
5. Для сертифицированных ФСБ версий доступно ПО для защиты информации Рутокен Диск

Что такое Рутокен ЭЦП 2.0 Flash и для чего он нужен

Идентификаторы с Flash-памятью — комбинированные аппаратные решения, объединяющие в едином корпусе два разных по назначению устройства: USB-токен Рутокен ЭЦП 2.0 и обычный Flash-диск объемом 32 или 64ГБ. Несмотря на то, что в рамках одного USB-конструктива содержатся два мощных устройства, габариты идентификаторов остались такими же, как и у классических моделей Рутокен ЭЦП.

C помощью токенов с Flash-диском можно не только обеспечить безопасное хранение паролей, цифровых сертификатов, ключей шифрования и электронной подписи, но также использовать Flash-память для дистрибутивов ПО, важных данных, автоматического запуска приложений при подключении, загрузки «чистой» операционной системы (ОС MS Windows, Linux) и т.д.

При этом важно понимать, что несмотря на общую аппаратную реализацию, Flash-память не является частью функционала токена и выступает в качестве самостоятельного устройства.

Спецификация Рутокен ЭЦП 2.0 Flash

Объем защищенной памяти 128 КБ

Объем Flash памятb - 32 ГБ или 64 ГБ

• Интерфейс USB 2.0 и обратная совместимость с USB 1.1
• Поддержка в операционных системах Windows
• Microsoft Windows 10/8.1/2012R2/8/2012/7/2008R2/Vista/2008/XP/2003, GNU/Linux, Apple macOS/OSX.
• Современный защищенный микроконтроллер

Криптографические возможности

• Поддержка алгоритмов ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012(256 и 512 бит): генерация ключевых пар с проверкой качества, формирование и проверка электронной подписи, срок действия закрытых ключей до 3-х лет.
• Поддержка алгоритмов ГОСТ Р 34.11-94 и ГОСТ Р 34.11-2012: вычисление значения хэш-функции данных, в том числе с возможностью последующего формирования ЭП.
• Поддержка алгоритма ГОСТ 28147-89: генерация и импорт ключей шифрования, шифрование данных в режимах простой замены, гаммирования и гаммирования с обратной связью, вычисление и проверка криптографической контрольной суммы данных (имитовставки ГОСТ).
• Выработка сессионных ключей (ключей парной связи): по схеме VKO GOST R 34.10-2001 (RFC 4357) и VKO GOST R 34.10-2012 (RFC 7836), расшифрование по схеме EC El-Gamal.
• Поддержка алгоритма RSA: поддержка ключей размером до 2048 бит, генерация ключевых пар с настраиваемой проверкой качества, импорт ключевых пар, формирование электронной подписи.
• Генерация последовательности случайных чисел требуемой длины.

Аппаратные криптографические операции

• Электронная подпись ГОСТ 34.10-2012(256): 0,2 с.
• Электронная подпись ГОСТ 34.10-2012(512): 0,7 с.
• Электронная подпись ГОСТ Р 34.10-2001: 0,3 с.
• Скорость хеширования ГОСТ Р 34.11-2012: до 47 КБ/с.
• Скорость хеширования ГОСТ Р 34.11-94: до 230 КБ/с.
• Скорость шифрования ГОСТ 28147-89: до 320 КБ/с.

Возможности аутентификации владельца

• Двухфакторная аутентификация: по предъявлению самого идентификатора и по предъявлению уникального PIN-кода.
• Поддержка 3 категорий владельцев: Администратор, Пользователь, Гость.
• Поддержка 2-х Глобальных PIN-кодов: Администратора и Пользователя.
• Поддержка Локальных PIN-кодов для защиты конкретных объектов (например, контейнеров сертификатов) в памяти устройства.
• Настраиваемый минимальный размер PIN-кода (для любого PIN-кода настраивается независимо).
• Поддержка комбинированной аутентификации: по схеме «Администратор или Пользователь» и аутентификация по Глобальным PIN-кодам в сочетании с аутентификацией по Локальным PIN-кодам.
• Создание локальных PIN-кодов для дополнительной защиты части ключевой информации, хранящейся на токене. Возможность одновременной работы с несколькими локальными PIN-кодами (до 7 шт.).
• Ограничение числа попыток ввода PIN-кода.
• Индикация факта смены Глобальных PIN-кодов с PIN кодов по-умолчанию на оригинальные.

Файловая система

• Встроенная файловая структура по ISO/IEC 7816-4.
• Число файловых объектов внутри папки – до 255 включительно.
• Использование File Allocation Table (FAT) для оптимального размещения файловых объектов в памяти.
• Уровень вложенности папок ограничен объемом свободной памяти для файловой системы.
• Хранение закрытых и симметричных ключей без возможности их экспорта из устройства.
• Использование Security Environment для удобной настройки параметров криптографических операций.
• Использование файлов Rutoken Special File (RSF-файлов) для хранения ключевой информации: ключей шифрования, сертификатов и т.п.
• Использование предопределенных папок для хранения разных видов ключевой информации с автоматическим выбором нужной папки при создании и использовании RSF-файлов.

Интерфейсы

• Протокол обмена по ISO 7816-12.
• Поддержка USB CCID: работа без установки драйверов устройства в современных версиях ОС.
• Поддержка PC/SC.
• Microsoft Crypto API, CNG.
• Microsoft SmartCard API.
• PKCS#11 (включая российский профиль).

Встроенный контроль и индикация

• Контроль целостности микропрограммы (прошивки) Рутокен ЭЦП 2.0.
• Контроль целостности системных областей памяти.
• Проверка целостности RSF-файлов перед любым их использованием.
• Счетчики изменений в файловой структуре и изменений любых PIN-кодов для контроля несанкционированных изменений.
• Проверка правильности функционирования криптографических алгоритмов.
• Светодиодный индикатор с режимами работы: готовность к работе, выполнение операции, нарушения в системной области памяти.

Flash-память

• Объем: 32/64 ГБ.
• Класс 10.
• Скорость чтения: не менее 9,63 МБ/с.
• Скорость записи: не менее 3,80 МБ/с.

Управление Flash-памятью

• Максимальное количество разделов: 10.
• Количество управляющих PIN-кодов: 9.
• Возможные состояния разделов: чтение-запись, только чтение, скрытый.