JaCarta: что это и как использовать
Токен JaCarta — это устройство с защищенной картой памяти, на которой хранится информация об электронной подписи. Это один из безопасных вариантов для хранения ЭП: носитель сертифицирован ФСТЭК/ФСБ, имеет пароль и усиленную защиту данных.
Токены JaCarta выпускаются в виде USB-токенов, отдельных модулей, смарт- и SIM-карт. Расскажем, чем популярные модели JaCarta отличаются друг от друга.
Что вы узнаете
Популярные варианты
Модели делятся на несколько семейств: JaCarta-2 SE, JaCarta-2 ГОСТ, JaCarta LT. Главное отличие — в наличии средства криптографической защиты информации (СКЗИ) и возможности работать с ЕГАИС. Для использования одних токенов нужно устанавливать программу на ПК, для других — не нужно, так как она уже находится в носителе.
JaCarta-2 SE
Это единственная модель линейки JaCarta, которая позволяет работать с алкоголем в ЕГАИС.
На каждом токене установлен личный PIN-код. Он вводится, когда пользователь заходит в систему. Но на JaCarta-2 SE можно установить еще один ПИН — для дополнительной защиты данных. Код будет вводиться, когда сотрудник подписывает документ или работает с транзакциями.
Если пользователь несколько раз введет неправильный PIN-код, токен не заблокируется. Повторно ввести пароль можно после установленного промежутка времени, например, через час.
JaCarta-2 ГОСТ
В отличие от предыдущей модели, не подходит для работы с ЕГАИС. Выпускается в нескольких вариантах: USB-токен, смарт-карта, модули смарт-карт, SIM-модули. Главное преимущество в том, что в чип смарт-карты можно загрузить дополнительные компоненты (апплеты). Это расширит возможности токена:
Смарт-карты поддерживают беспроводную передачу данных NFC, транспортные приложения, корпоративные карты. Например, банковская карта МИР может работать одновременно как карта «Тройка» и носитель ЭП.
JaCarta LT
Отличается от предыдущих вариантов тем, что не включает в себя средство криптографической защиты и не подходит для работы с ЕГАИС. Для использования ЭП понадобится установка СКЗИ на ПК. Например, КриптоПро.
Носитель сертифицирован ФСТЭК.
Сравнение моделей
Для наглядности мы подготовили таблицу.
| Модель | Встроенный СКЗИ | Работа с ЕГАИС | Двухфакторная защита | Сертификаты | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| JaCarta-2 SE | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Параметр | Значение | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Микроконтроллер (чип) | Высокоскоростной 16-разрядный однокристальный защищённый микроконтроллер, соответствующий профилю защиты для смарт-карт (Smart Card Security User Group — Smart Card Protection Profile), что подтверждается результатами его сертификации по методике Сommon Criteria (достигнутый оценочный уровень доверия — EAL 5+) | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Размер EEPROM-памяти на чипе | 80 Кбайт | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Срок хранения данных в памяти | Не менее 10 лет | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Количество циклов перезаписи в одну ячейку EEPROM-памяти | Не менее 500 000 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Дополнительная Flash-память | Нет | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| CCID-совместимость | Установка драйвера устройства для современных ОС (Microsoft Windows Vista и выше, GNU/Linux, Apple macOS/OS X) не требуется. | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Поддерживаемые ОС | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Параметр | Значение | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Микроконтроллер | Защищённый смарт-карточный чип, имеющий специальную сертифицированную защиту как на аппаратном, так и на программном уровнях (Secure by design), что позволяет успешно противостоять всем известным угрозам безопасности, методам взлома и клонирования. | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Размер EEPROM-памяти на чипе | 80/144 Кбайт | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Срок хранения данных в памяти | Не менее 10 лет | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Количество циклов перезаписи в одну ячейку EEPROM-памяти | Не менее 500 000 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Дополнительная Flash-память | Нет | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Поддерживаемые ОС | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Необходимое ПО | Единый Клиент JaCarta и JaCarta SecurLogon |
| Документация | Руководство пользователя по Единому Клиенту JaCarta Руководство администратора по Единому Клиенту JaCarta Руководство администратора по JaCarta SecurLogon Инструкция по установке Единого Клиента JaCarta через групповые политики |
| SDK | Запросить SDK |
| Дополнительные материалы | Скачать брошюру Скачать презентацию |
* — Коммерческое название — JaCarta-2 ГОСТ.
Сертификаты соответствия ФСТЭК России
Сертификат соответствия ФСТЭК России № 4446 на Средство аутентификации и безопасного хранения информации пользователей JaCarta
Международные сертификаты безопасности
Прочие сертификаты
Система менеджмента качества компании «Аладдин Р.Д.» соответствует требованиям стандарта ГОСТ Р ИСО 9001-2015 (ISO 9001:2015) и дополнительным требованиям ГОСТ РВ 0015-002-2012. Система менеджмента качества компании «Аладдин Р.Д.» сертифицирована в двух системах: Росаккредитация, сертификат соответствия № RU CMS-RU.ФК14.00263 (срок действия до 20.07.2021); система добровольной сертификации «Военный регистр», сертификат соответствия № ВР 21.1.13537-2019 (срок действия до 24.04.2022).
Завод, осуществляющий контрактное производство печатных плат (комплектующих) и сборку USB-токенов, сертифицирован на соответствие международному стандарту ISO 9001:2008 и ISO 14001:2004.
JaCarta PRO/ГОСТ
Электронная подпись по ГОСТ 34.10-2001 и строгая аутентификация в инфраструктуре для eToken PRO (Java)
JaCarta PRO/ГОСТ — семейство USB-токенов и смарт-карт для обеспечения строгой двухфакторной аутентификации и электронной подписи в организациях, уже эксплуатирующих токены eToken PRO (Java), в том числе совместно с системной управления жизненным циклом токенов (JMS/TMS/SAM)
Описание
JaCarta PRO/ГОСТ — семейство USB-токенов и смарт-карт для обеспечения усиленной квалифицированной электронной подписи, строгой двухфакторной аутентификации пользователей при работе с инфраструктурой открытых ключей (PKI) и доступе к защищённым информационным ресурсам организации, а также для безопасного хранения ключей, ключевых контейнеров программных СКЗИ (КриптоПро CSP, ViPNet CSP и др.), профилей и паролей.
Отличительной особенностью устройств JaCarta PRO/ГОСТ является обратная совместимость с программными продуктами компании Aladdin Knowledge Systems, предназначенными для работы с семейством токенов eToken PRO (Java). Это позволяет применять JaCarta PRO/ГОСТ в автоматизированных системах, где уже используются токены eToken PRO (Java), и поэтапно заменить эти зарубежные изделия на российские продукты в рамках реализации мероприятий по импортозамещению.
Кастомизация
Интеграция с системами контроля доступа
В USB-токены и смарт-карты JaCarta PRO/ГОСТ могут быть встроены пассивные радиометки (RFID-метки) для контроля физического доступа в помещения, что позволяет использовать их совместно с системами контроля и управления доступом (СКУД), бесконтактными «электронными проходными», системами учёта рабочего времени персонала и другими системами, поддерживающими RFID-метки.
Нанесение логотипа заказчика
На токены JaCarta PRO/ГОСТ можно нанести логотип заказчика. Рекомендуемый способ нанесения логотипа — тампопечать. Альтернативный метод — лазерная гравировка (получающийся цвет логотипа — серый на чёрном фоне).
Различные цвета корпуса
Для USB-токенов JaCarta PRO/ГОСТ существует возможность изменить основной цвет корпуса и вставки. Рекомендуемые цвета для корпуса токена — тёмные, для вставки — белый (или светлые цвета). Колпачок на разъём рекомендуется делать в цвет корпуса. Минимальный заказ — от 5 000 шт.
Рекомендуется
Преимущества JaCarta PRO
Технические и эксплуатационные характеристики
| Параметр | Значение | |||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Микроконтроллер (чип) | Высокоскоростной 16-разрядный однокристальный защищённый микроконтроллер, соответствующий профилю защиты для смарт-карт (Smart Card Security User Group — Smart Card Protection Profile), что подтверждается результатами его сертификации по методике Сommon Criteria (достигнутый оценочный уровень доверия — EAL 5+) | |||||||||||||||||||||||||||||||||||
| Размер EEPROM-памяти на чипе | 80 Кбайт | |||||||||||||||||||||||||||||||||||
| Срок хранения данных в памяти | Не менее 10 лет | |||||||||||||||||||||||||||||||||||
| Количество циклов перезаписи в одну ячейку EEPROM-памяти | Не менее 500 000 | |||||||||||||||||||||||||||||||||||
| Дополнительная Flash-память | Нет | |||||||||||||||||||||||||||||||||||
| CCID-совместимость | Установка драйвера устройства для современных ОС (Microsoft Windows Vista и выше, GNU/Linux, Apple macOS/OS X) не требуется. | |||||||||||||||||||||||||||||||||||
| Поддерживаемые ОС | ||||||||||||||||||||||||||||||||||||
| Возможности | JaCarta PKI | JaCarta PKI/BIO | JaCarta ГОСТ и JaCarta-2 ГОСТ | JaCarta PKI/ГОСТ | JaCarta WebPass | JaCarta U2F | |||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| USB | MUSB | SC | USB | SC | USB | MUSB | SC | USB | MUSB | SC | USB | USB | |
| Строгая аутентификация | |||||||||||||
| Усиленная аутентификация | |||||||||||||
| Биометрическая идентификация | |||||||||||||
| Персональное средство ЭП | |||||||||||||
| Хранение ключевых контейнеров, паролей, сертификатов и ключей | |||||||||||||
| Работа с мобильными устройствами | |||||||||||||
| Встраивание RFID-Метки | |||||||||||||
| Обратная совместимость с продуктами Aladdin | |||||||||||||
| Встраивание апплета платёжных систем | |||||||||||||
В таблице представлены самые распространённые решения JaCarta. Однако мы рекомендуем также обратить внимание на модели JaCarta LT (сертифицирован ФСТЭК) и JaCarta SE-2 (сертифицирован ФСБ).
Дополнительные системы
Помимо основных продуктов, «Аладдин Р. Д.» выпускает и дополнительные системы, которые призваны помочь пользователю в тех или иных ситуациях, которые представлены в виде программного обеспечения. Мы рассмотрим две из них.
JaCarta Management System — это система управления жизненным циклом ключевых носителей. Это своего рода сервис самообслуживания для пользователей. В цели Management System входит:
JaCarta Authentication Server — это сервер аутентификации, как понятно из названия. Может работать как с аппаратными носителями, так и программными токенами для мобильных устройств. Облегчает процесс аутентификации и даёт доступ к различным ресурсам: облачные сервисы, приложения, корпоративные системы, удалённые рабочие столы и т.д.
Рекомендации и выводы
Усиление государственного регулирования в сфере информационной безопасности способствует развитию средств криптографической защиты информации. Компания «Аладдин Р. Д.» разработала линейку продуктов JaCarta таким образом, что любой клиент — от малых коммерческих организаций до крупных государственных предприятий — сможет найти что-то подходящее.
Чтобы выбрать продукт, нужно опираться на те потребности, которые он должен закрыть. Это, например, могут быть работа с электронной подписью и строгая двухфакторная аутентификация, тогда подойдут JaCarta ГОСТ и JaCarta-2 ГОСТ. Если же важно наличие трёхфакторной аутентификации, которая включает в себя биометрическую идентификацию, то выбор должен пасть на JaCarta PKI/BIO.
Форм-фактор тоже нужно выбирать из потребностей. Смарт-карта подходит не всем, несмотря на своё удобство. MicroUSB подходит тем, кто использует соответствующий разъём, то есть пользователям мобильных устройств. USB самый распространённый вариант, использовать который можно практически везде, где есть соответствующий устройства.
Дополнительные системы нужны для упрощения работы с токенами JaCarta. Особенно они полезны, когда токенов много, — JaCarta Management System упорядочивает взаимодействие с ними.
Выбрать подходящую модель JaCarta можно в нашем каталоге носителей.
