USB-токен JaCarta PKI (nano)

Защита от взлома и клонирования

Защищённый микроконтроллер
В отличие от ряда конкурирующих решений, в которых используются микроконтроллеры общего назначения, в JaCarta PKI применяются защищённые смарт-карточные микроконтроллеры (Secure By Design), имеющие встроенные средства защиты от всех известных атак, методов взлома и клонирования, и прошедшие сертификацию в международных лабораториях по CAST и EMV (по требованиям для платёжных систем).

Закрытый ключ, используемый для аутентификации, генерируется и хранится в защищённом микроконтроллере и никогда не покидает его. Это позволяет защитить закрытый ключ от злоумышленников и вредоносного ПО, пытающихся извлечь или перехватить его во время сеанса аутентификации. 

Используемые в устройствах JaCarta PKI микроконтроллеры и операционная система соответствуют профилям защиты Security IC Platform Protection Profile, версия 1.0, и Java Card™ System Protection Profile. Оценка соответствия выполнена по методике Common Criteria (версия 3.1, ревизия 3). Достигнутый уровень доверия — EAL 5+ (усиленный).

Надёжность и качество 

Причина большинства поломок USB-токенов — отдельный разъём, припаиваемый к печатной плате устройства. У USB-токенов JaCarta PKI в корпусах XL и MicroUSB контактная группа USB-разъёма и самого устройства едины, а надёжность соединения внутри USB-разъёма обеспечивает пластиковая оправка, являющаяся частью корпуса устройства. У USB-токенов JaCarta PKI в корпусе Nano разъём и плата — одно целое, что обеспечивает дополнительную защиту от поломок.
Физические характеристики смарт-карт JaCarta PKI соответствуют требованиям, предъявляемым к смарт-картам стандартом ISO 7816: они долговечные, прочные и надёжные, устойчивы к перепадам температур, скручиванию, сгибанию и т.п.

Долговечность
Ресурс разъёма USB-токенов JaCarta PKI — 5 000 циклов подключений, что соответствует примерно 5 годам активной эксплуатации (4 раза в день в течение 260 рабочих дней в году). Для смарт-карт JaCarta PKI число циклов подключений к смарт-карт ридеру составляет не менее 50 000.
Срок полезного использования USB-токенов и смарт-карт JaCarta PKI составляет не менее 3-х лет (не менее 10 000 часов общей наработки) — рекомендация для бухгалтерии при планировании замены устройств, срок службы которых подходит к концу, на новые.
Срок хранения данных в энергонезависимой памяти (EEPROM) устройств JaCarta PKI — не менее 10 лет. Количество циклов перезаписи на одну ячейку EEPROM — не менее 500 000 циклов.

Прочный и безопасный корпус
Для корпуса USB-токенов JaCarta PKI используется высококачественный негорючий АБС-пластик, стойкий к ударам и износу. Он является безопасным для здоровья человека (Сертификат TUVRheinland № 10044908 005), а его фактура позволяет обеспечить долговечность нанесённых на корпус надписей и логотипов.
Все устройства JaCarta PKI производятся в соответствии с международными Директивами и стандартами RoHS, PoHS, 2003/11/EC, 2006/122/EC, SS-00259, ограничивающими использование опасных для здоровья и окружающей среды свинца, кадмия, ртути, шестивалентного хрома, бромидных соединений, и соответствуют требованиям стран ЕС (СЕ).
Сертификат Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека подтверждает соответствие USB-токенов JaCarta положениям раздела 7 «Требования к продукции машиностроения, приборостроения и электротехники» главы II Единых санитарно-эпидемиологических и гигиенических требований к товарам, подлежащим санитарно-эпидемиологическому надзору (контролю), утвержденных решением Комиссии Таможенного союза № 299 от 28.05.2010 г.

Защищённость от пыли и влаги 
USB-токены JaCarta PKI в корпусе XL имеют повышенную пыле- и влагозащи¬щённость и производятся в соответствии с требованиями международного и российского стандартов IEC 60529 (ГОСТ 14254-96, DIN 40050, МЭК 529:1989) для степени защиты IP56.
Допускается использование этих устройств в посто¬янно пыльных помещениях, кратковременное погружение устройства с надетым на USB-разъём защитным колпачком в пресную воду, воздействие мощных водяных струй с различных направлений. 

Защита от статического электричества 
USB-токены JaCarta PKI в корпусе Nano имеют повышенную защищённость от пробоя ста¬тическим электричеством (до 15 киловольт) и соответствуют требованиям ГОСТ CISPR 24-2013, что крайне важно при эксплуатации в зимних условиях, при низких температурах и пони¬женной влажности воздуха.

Защита от электромагнитного излучения
Устройства JaCarta PKI изготовлены в соответствии с требованиями Технического регламента Таможенного союза, утвержденного Решением Комиссии Таможенного союза от 9 декабря 2011 года № 879, ТР ТС 020/2011 «Электромагнитная совместимость технических средств», и имеют повышенную защищенность от воздействия электромагнитных излучений и помех (ГОСТ CISPR 24-2013).
Они также не являются источником электромагнитных помех, которые могут повлиять на работу другого электронного оборудования, чувствительного к электромагнитным излучениям и помехам, и полностью соответствуют международным требованиям в части уровня электромагнитных помех радиоустройствам (FCC) и требованиям ГОСТ Р 30805.22-2013.

Система менеджмента качества
Компания "Аладдин Р.Д." сертифицировала свою систему управления качеством продукции в соответствии требованиям российского и меж¬дународного стандартов менеджмента качества ГОСТ Р ИСО 9001- 2011 (ISO 9001:2011), а производство — в соответствии с междуна¬родным стандартом экологической безопасности ISO 14001:2004. Это позволяет гарантировать соблюдение высоких стандартов качества и выявлять бракованные экземпляры устройств ещё на стадии производства.

Переход на инфраструктуру открытых ключей

Устройства JaCarta PKI могут использоваться совместно с решением JaCarta SecurLogon. Оно позволяет легко и быстро осуществить переход от аутентификации с использованием пары логин/пароль к усиленной двухфакторной аутентификации с помощью USB-токенов и смарт-карт JaCarta при входе в операционную систему Microsoft Windows или доступе к сетевым ресурсам.
При этом разворачивать инфраструктуру открытых ключей (PKI) или Active Directory не обязательно — в устройства записывается сложный пароль, используемый в процессе аутентификации в информационной системе в момент предъявления USB-токена/смарт-карты и ввода PIN-кода пользователя.
В дальнейшем в память JaCarta можно записать цифровой сертификат пользователя и соответствующий закрытый ключ, обеспечив быстрый и незаметный для пользователей переход от усиленной аутентификации к строгой двухфакторной аутентификации с PKI.

Применение JaCarta Management System (JMS) позволяет автоматизировать типовые операции при работе с USB-токенами и смарт-картами, обеспечить гибкую настройку политик их использования, а также даёт возможность централизованно управлять доступом к корпоративным системам.
Встроенные средства построения отчётов и печати документов позволяют отслеживать состояние USB-токенов и смарт-карт и максимально автоматизировать подготовку документов, связанных с их жизненным циклом.
Отличительной особенностью JMS является автоматический учёт многих популярных СКЗИ (как аппаратных, так и программных), ключевых документов, а также автоматическое формирование сопроводительной документации по каждому событию, связанному с их учётом (заявления, отчёты и пр.).

Внедрение устройств JaCarta PKI не требует дополнительных усилий и работ по интеграции, так как они штатно поддерживается в любой существующей PKI и имеют более 150 сертификатов совместимости с программными продуктами отечественных и зарубежных вендоров. При этом поддерживаются все популярные аппаратные платформы и операционные системы: Microsoft Windows, GNU/Linux и Apple OS X.

Не нужно устанавливать драйверы
Установка драйверов для USB-токенов и смарт-карт JaCarta PKI не требуется, так как они используют стандартный CCID-драйвер, имеющийся во всех современных операционных системах (Windows Vista и выше, Linux, Apple OS X). Достаточно подключить JaCarta PKI к компьютеру, после чего устройство будет готово к работе.

Удобный графический интерфейс
Для работы с USB-токенами и смарт-картами JaCarta PKI доступно бесплатное приложение Единый Клиент JaCarta, с удобным графическим интерфейсом. Оно позволяет быстро и легко установить или изменить PIN-код, разблокировать устройство, инициализировать его с заданными настройками, получить полную информацию (название, модель, серийный номер и т.д.), просматривать, импортировать или экспортировать хранимые в устройстве объекты, например, сертификаты, и осуществлять другие обслуживающие функции.

Поддержка распространённых криптографических алгоритмов
В устройствах JaCarta PKI реализованы зарубежные криптографические алгоритмы, являющиеся стандартом для аутентификации в операционных системах. Если у Заказчика возникает потребность использовать сертифицированную российскую криптографию, устройства JaCarta PKI позволяют использовать ключевые контейнеры популярных криптопровайдеров и программных СКЗИ (например, КриптоПро CSP).

Удобный световой индикатор
USB-токены JaCarta PKI имеют светодиодный индикатор, предназначенный для визуализации режима работы устройства. Яркость и цвет световой индикации подобраны так, чтобы не слепить пользователя при работе в условиях слабой освещённости (например, в транспорте), и не пропадать при ярком солнечном свете.

Отверстие для кольца
Корпус USB-токенов JaCarta PKI позволяет использовать устройство совместно с биркой или брелоком (в том числе с RFID-меткой) или прикрепить его к связке ключей. У MicroUSB-токенов есть миниатюрный карабин, который позволяет крепить устройство к связке с ключами и всегда носить его с собой.