Для чего нужен рутокен эцп 2.0
Рутокен ЭЦП 2.0 предназначен для безопасной двухфакторной аутентификации пользователей, генерации и защищенного хранения ключей шифрования, ключей электронной подписи, цифровых сертификатов и других данных, а так же для выполнения шифрования и электронной подписи «на борту» устройства.
Аппаратная реализация национальных стандартов электронной подписи, шифрования и хэширования позволяет использовать Рутокен ЭЦП 2.0 в качестве интеллектуального ключевого носителя и средства электронной подписи в российских системах PKI, в системах юридически значимого электронного документооборота и в других информационных системах, использующих технологии электронной подписи.
Рутокен ЭЦП 2.0 позволяет выполнять криптографические операции таким образом, что закрытая ключевая информация никогда не покидает пределы токена. Таким образом, исключается возможность компрометации ключа и увеличивается общая безопасность информационной системы.
Как работает рутокен эцп 2.0
Рутокен ЭЦП 2.0 обеспечивает двухфакторную аутентификацию в компьютерных системах. Для успешной аутентификации требуется выполнение двух условий: знание пользователем PIN-кода и физическое наличие самого идентификатора. Это обеспечивает гораздо более высокий уровень безопасности по сравнению с традиционным доступом по паролю.
Основу Рутокен ЭЦП 2.0 составляет современный защищенный микроконтроллер и встроенная защищенная память, в которой безопасно хранятся данные пользователя: пароли, ключи шифрования и подписи, сертификаты и другие данные.
Электронный идентификатор Рутокен ЭЦП 2.0 поддерживает основные российские и международные стандарты в области информационной безопасности. Это позволяет легко, без дополнительных усилий, встраивать его поддержку в существующие информационные системы.
Отличия рутокен эцп 2.0 2100 от lite
Электронную подпись (ЭП) в Удостоверяющем центре ФНС России и Доверенных лицах УЦ ФНС России могут получить:
- Юридические лица. ЭП выдается руководителям, действующим без доверенности от имени организации;
- Индивидуальные предприниматели;
- Нотариусы.
Квалифицированная электронная подпись (КЭП) — это ЭП, которая полностью соответствует всем требованиям 63-ФЗ и Приказа ФСБ России № 796 к средствам ЭП и хранится на персональным защищенном носителе. Форма квалифицированного сертификата ключа проверки ЭП соответствует требованиям Приказа ФСБ РФ № 795.
КЭП может быть записана на следующие носители Рутокен:
| Рутокен ЭЦП 2.0 2100, серт. ФСБ | Рутокен Lite 64КБ, серт. ФСТЭК | |
|---|---|---|
| Назначение | ||
| Получение ЭП в УЦ ФНС России | ||
| Рекомендован для получения ЭП у Доверенных лиц УЦ ФНС России | ||
| Рекомендован для дистанционного получения ЭП у Доверенных лиц УЦ ФНС России | ||
| Подходит по требованиям ЕГАИС Росалкогольрегулирования | ||
| Краткие преимущества | ||
| Защищенное хранение контейнеров «КриптоПро CSP» | ||
| Аппаратная защита закрытого ключа ЭП от копирования | Неизвлекаемые ключи ЭП нельзя скопировать или перехватить. Ваша ЭП максимально защищена на аппаратном уровне. Неизвлекаемые ключи, защищенные PIN-кодом, доступны через СКЗИ «КриптоПро CSP» 5.0 R2 и новее, также через ПО (PKCS#11), работающее с такими ключами. | При работе с подписью закрытый ключ ненадолго извлекается в оперативную память компьютера, существует небольшой риск перехвата. В УЦ ФНС выдаются только неэкспортируемые ключи, то есть ключевой контейнер нельзя скопировать на другой носитель стандартными средствами криптопровайдера. |
| Работа без обязательной установки программного криптопровайдера | Работа с неизвлекаемыми ключами без установки программного криптопровайдера возможна на порталах и сервисах: ЛК ИП и ЮЛ ФНС (Windows), Честный знак, ЕГАИС, OFD, Госуслуги, Диадок. | |
| Особенности | ||
| Универсальное устройство для любого применения ЭП | ||
| Работа с СКЗИ «КриптоПро CSP» | Неизвлекаемые ключи, защищенные PIN-кодом, доступны через СКЗИ «КриптоПро CSP» 5.0 R2 и новее, также через ПО (PKCS#11), работающее с такими ключами. | Для генерации ключей ЭП и работы с ними всегда требуется СКЗИ «КриптоПро CSP» версии 4.0 и новее. |
| Для работы устройства не требуется дополнительная установка драйверов | ||
Смарт-карта рутокен эцп 2.0 2100, серт. фстэк
Смарт-карты Рутокен — универсальные устройства, которые могут служить для решения нескольких задач:
- Аутентификация пользователей на компьютере и в сети;
- Электронная подпись и шифрование документов и почты;
- Удостоверение сотрудника;
- Доступ к защищенным хранилищам информации;
- Удаленный доступ к сети предприятия;
- Аутентификация при доступе на web-ресурсы;
- Хранение чувствительных данных.
Смарт-карты Рутокен имеют подтвержденную совместимость с такими распространенными криптографическими пакетами и криптопровайдерами, как КриптоПро CSP, Signal-COM CSP, ViPNet CSP, КриптоАРМ, КриптоНУЦ, Рутокен Плагин, Криптопровайдер Рутокен (RSA), OpenSSH, OpenSSL, OpenVPN и другими.
Смарт-карты Рутокен могут быть оснащены бесконтактным интерфейсом для интеграции в СКУД и системы управления логическим доступом.
| ISO 18000-2 (125 kHz) | ISO 14443 и ISO 15693 (13,56 MHz) |
|---|---|
| EM 4102 | NXP Mifare Classic |
| HID ISOProx II | NXP Mifare Plus |
| HID Indala | Mifare Ultralight |
| Atmel T5577 | HID iClass |
При заказе смарт-карт Рутокен ЭЦП 2.0 2100 доступна услуга графической персонализации. На поверхность карты можно нанести любую информацию (личные данные сотрудника, его фото, логотип компании и др.). Мы поможем разработать индивидуальный корпоративный дизайн-макет смарт-карты.
