Рутокен
Продукт cертифицирован.
В настоящий момент поставляются только РУТОКЕН с объёмом памяти от 32Кбайт и выше.
РУТОКЕН — российское средство аутентификации и защиты информации, использующее сертифицированные алгоритмы шифрования и аутентификации и объединяющее в себе российские и международные стандарты безопасности.
РУТОКЕН представляет собой небольшое электронное устройство, подключаемое к USB-порту компьютера (USB-брелок). Он является аналогом смарт-карты, но для работы с ним не требуется дополнительное оборудование (считыватель).
Поддержка промышленных стандартов позволяет легко встраивать РУТОКЕН в общеупотребительное программное обеспечение, а использование российского алгоритма шифрования позволяет создавать на базе идентификаторов РУТОКЕН системы информационной безопасности в соответствии с российским законодательством.
РУТОКЕН может применяться в любых приложениях, где традиционно используются пароли, смарт-карты и другие идентификаторы.
В комплексе с соответствующими программно-аппаратными средствами РУТОКЕН может использоваться для решения следующих задач:
Аутентификация:
- Замена парольной защиты при доступе к БД, Web-серверам, VPN-сетям и security-ориентированным приложениям на программно-аппаратную аутентификацию.
- Защищенные соединения при доступе к почтовым серверам, серверам баз данных, Web-серверам, файл-серверам, аутентификации при удаленном доступе.
Защита данных:
- Защита информации (шифрование по ГОСТ 28147-89).
- Защита электронной почты (ЭЦП, шифрование).
- Защита доступа к компьютеру (авторизация пользователя при входе в операционную систему).
Корпоративное использование:
- В прикладных программах в системах электронной торговли для хранения служебной информации, персональной информации пользователей, паролей, ключей шифрования, цифровых сертификатов и другой конфиденциальной информации.
- РУТОКЕН может выступать как единое идентификационное устройство для доступа пользователей к разным элементам корпоративной системы и обеспечивать, например, разграничение доступа, автоматическую постановку ЭЦП документов и т.д.
Комплект Разработчика РУТОКЕН
Содержит все необходимое для встраивания поддержки РУТОКЕН в любые программные продукты и приложения. Здесь полное описание комплекта.
Основные характеристики РУТОКЕН:
- аппаратное шифрование по ГОСТ 28147-89;
- файловая система по ISO 7816;
- 8, 16 или 32 Кбайт энергонезависимой памяти;
- поддержка PC/SC, PKCS#11, MS CryptoAPI, X.509.
Общие технические характеристики:
- базируется на защищенном микроконтроллере;
- интерфейс USB (USB 1.1 / USB 2.0);
- EEPROM память 8, 16 и 32 Кб;
- 2-факторная аутентификация (по факту наличия РУТОКЕН и по факту предъявления PIN-кода;
- 32-битовый уникальный серийный номер;
- поддержка ОС Windows 98/ME/2000/XP/2003;
- 2-факторная аутентификация (по факту наличия РУТОКЕН и по факту предъявления PIN-кода;
- поддержка стандартов ISO/IEC 7816, PC/SC, ГОСТ 28147-89, MS CryptoAPI и MS SmartcardAPI, PKCS#11 (v.2.10+);
- собственные Crypto Service Provider и ICC Service Provider со стандартными наборами интерфейсов и функций API;
- возможность интеграции в любые smartcard-ориентированные программные продукты (e-mail-, internet-, платежные системы и т.п.).
РУТОКЕН обладает встроенной файловой системой, отвечающей стандарту ISO/IEC 7816. Обеспечивается прозрачное шифрование всей файловой системы по ГОСТ 28147-89 на основе данных, уникальных для каждого экземпляра РУТОКЕН.
Встроенный алгоритм шифрования ГОСТ 28147-89 позволяет шифровать данные в режимах простой замены, гаммирования и гаммирования с обратной связью. РУТОКЕН производит выработку 32-битовой имитовставки по ГОСТ 28147-89 и генерацию 256-битовых случайных чисел.
Ключи шифрования хранятся в РУТОКЕН в защищенном виде, без возможности их экспорта из РУТОКЕН. Поддерживается импорт ключей шифрования ГОСТ 28147-89.
Дополнительные возможности:
- поддержка стандарта X.509 и алгоритмов RSA, DES (3DES), RC2, RC4, MD4, MD5, SHA-1;
- защищенное хранение ключей асимметричного шифрования и цифровых сертификатов и возможность использовать РУТОКЕН для асимметричного шифрования данных и работы с цифровыми сертификатами из любых smartcard-приложений стандарта PC/SC;
- протестирована работа с E-mail-клиентами: MS Outlook, MS Outlook Express и центрами сертификации Microsoft и Verisign;
- готовое решение — организация защищенного Logon в Windows 2000/XP/2003, в том числе PKI Logon.
Устройство РУТОКЕН является совместной разработкой Фирмы «АНКАД» и компании «Актив».
РУТОКЕН имеет сертификаты:
- ФСБ — по классу КС2, позволяющему использовать его для шифрования и имитозащиты информации, не содержащей сведений, составляющих государственную тайну.
- ФСТЭК (программная часть РУТОКЕН) — по 3 уровню соответствия требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей».
- ФСТЭК — по 3 уровню соответствия требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей».