JaCarta PKI

Программно-аппаратное обеспечение JaCarta PKI — это USB-токены нового поколения, предназначенные для строгой двухфакторной аутентификации пользователей при доступе к защищённым информационным ресурсам предприятия, безопасного хранения ключей, ключевых контейнеров программных СКЗИ. Работа с PKI в продуктах мировых вендоров обеспечивается штатными средствами. Хранение ключевых контейнеров практически для всех программных СКЗИ (КриптоПро CSP, VipNet CSP и др.). 

Функционально PKI-токены идентичны, но предусматривают разные модели использования, доступные опции (расширение функциональных или эксплуатационных характеристик) и возможности настройки.

Основные возможности JaCarta PKI:

Аутентификация:

• Строгая двух- и трехфакторная аутентификация.
• Биометрическая идентификация.
• Неотчуждаемость токена от его владельца.
• Строгая аутентификация для web-порталов и облачных сред.
• Электронное удостоверение сотрудника (интеграция со СКУД, визуальная идентификация владельца).
• Штатная работа в существующей PKI-инфраструктуре.

Безопасное хранение ключевой информации:

• Хранение ключевых контейнеров программных СКЗИ («КриптоПро CSP», VipNet CSP и др.)
• Хранение лицензий, цифровых сертификатов в защищенной части памяти токена.
• Возможность работы JaCarta c более сотней продуктов от технологических партнеров и разработчиков ПО.

JaCarta PKI — базовая, или основная, модель семейства. Её функциональности обычно бывает достаточно для 60-70% выполняемых проектов.

Технические характеристики:

• Микроконтроллер: защищённый смарт-карточный чип (AT90SC25672RCT), имеющий специальную сертифицированную защиту и на аппаратном, и на программном уровне (Secure by design), что позволяет успешно противостоять всем известным угрозам безопасности, методам взлома и клонирования.
• Размер EEPROM-памяти на чипе: 72 КБ
• Объём доступной EEPROM-памяти для хранения пользовательских данных: ~46 КБ
• При использовании JaCarta PKI с опцией «Обратная совместимость»: ~40 Кб
• CCID-совместимость: установка драйвера устройства для современных ОС (Microsoft Windows Vista и выше, Linux, Mac OS X) не требуется.
• Возможность встраивания радио-метки (RFID).

Поддерживаемые криптографические алгоритмы:

• AES (длины ключей 128, 192, 256 бит);
• DES (длина ключа 56 бит);
• 3DES (длины ключей 112 и 168 бит);
• RSA (длины ключей 512, 1024, 2048);
• криптография на эллиптических кривых (длины ключей 160, 192 бит);
• аппаратная генерация ключей для RSA и криптографии на эллиптических кривых;
• алгоритмы согласования ключей: алгоритм Диффи-Хеллмана, алгоритм Диффи-Хеллмана на эллиптических кривых;
• функции хэширования: SHA-1, SHA-224 (эллиптические кривые), SHA-256, SHA-384, SHA-512;
• генератор последовательностей случайных чисел.

Поддерживаемые операционные системы

Microsoft Windows:

• Windows 8.1 (32/64-бит)
• Windows 8 (32/64-бит)
• Windows 7 SP1 (32/64-бит)
• Windows Vista SP2 (32/64-бит)
• Windows XP SP3 (32-бит)
• Windows Server 2012 (64-бит)
• Windows Server 2008 R2 SP1 (64-бит)
• Windows Server 2008 SP2 (32/64-бит)
• Windows Server 2003 SP2 (32/64-бит)

Linux

• Red Hat Linux Enterprise Linux 6.3 Desktop (32/64-бит)
• OpenSUSE 12.2 (32/64-бит)
• Ubuntu Desktop 12.04.1 LTS (32/64-бит)
• CentOS 6 (32/64-бит)
• Альт Линукс СПТ 6.0 (32/64-бит)