Что такое рутокен и криптопро

Что такое рутокен и криптопро

Лидер российского рынка по распространению средств криптографической защиты информации, электронной подписи и развитию инфраструктуры открытых ключей на основе российских криптографических алгоритмов

• О компании
  • Контакты
  • Схема проезда
  • Новости
  • Лицензии
  • Аккредитация
  • Реквизиты
  • Вакансии
  • КриптоПро CSP
    • Использование
    • КриптоПро CSP Lite
    • КриптоПро TLS c ГОСТ
    • КриптоПро Java CSP
    • КриптоПро Winlogon
    • Считыватели
    • История версий
    • Сравнение версий
    • Совместимость реализаций X.509 и CMS
    • Загрузка файлов
    • КриптоПро JTLS
    • КриптоПро Java CSP
    • Загрузка файлов
    • Описание
    • Платёжный HSM
    • Использование
    • Информационные материалы
    • Мобильные приложения
    • Тестовый СЭП
    • КриптоПро DSS Lite
    • КриптоПро CloudCSP
    • Загрузка файлов
    • VPN-сервер NGate
    • TLS-сервер NGate
    • Сервер портального доступа
    • IPsec VPN-шлюз NGate
    • Общая информация
    • Информационные материалы
    • Аппаратные платформы
    • Загрузка файлов
    • КриптоПро УЦ 2.0
    • КриптоПро Службы УЦ
    • Задачи
    • Развёртывание
    • Консалтинг
    • Обучение
    • Техническая поддержка
    • КриптоПро Шлюз УЦ-СМЭВ
    • Использование
    • Совместимость реализаций IPsec
    • Загрузка файлов
    • Браузер Chromium-Gost
    • КриптоПро ЭЦП Browser plug-in
    • Приложение cryptcp
    • КриптоПро Office Signature
    • КриптоПро PDF
    • КриптоПро AirKey
    • Защищенная мобильность
    • КриптоПро Stunnel
    • stunnel-msspi
    • КриптоПро SPR 4.0
    • Secure Pack Rus (SPR 3.0)
    • КриптоПро Шлюз УЦ-СМЭВ
    • КриптоПро ЭЦП
    • КриптоАРМ ГОСТ
    • КриптоПро CRM
    • КриптоПро SSF
    • КриптоПро HLF
    • Электронные замки
    • Считыватели смарт-карт
    • USB-токены
    • Услуги УЦ
    • Сервис электронной подписи
    • Консалтинг
    • CRM решения для УЦ
    • Защита информации
    • Блокчейн (распределённый реестр)
    • Обучение
    • Список партнёров по регионам
    • Дистрибьюторы
    • Стать партнёром
    • Вход для партнёров
    • Решения партнёров
    • Портал технической поддержки
    • Центр загрузки
    • Тестовый УЦ
    • База знаний (FAQ)
    • Документация
    • Поиск
    • Проверка лицензии
      • Проверка возможности обновления
      • Юридические лица
        • Форма заказов
        • Оплата
        • Доставка
        • Форма заказов
        • Оплата
        • Доставка
        • Форма заказов
        • Доставка
        • Оплата
        • Условия возврата
        • Форма заказов
        • Доставка
        • Оплата
        • Условия возврата
        • Order form
        • Payment methods
        • Delivery
        • Как оформить заказ
        • Как скачать
        • Как установить
        • Как ввести лицензию

        Оборудование

        • Электронные замки
          • ПАК «Соболь»
          • Gemalto IDBridge CT30
          • Feitian Rockey 301B
          • Feitian iReader 301
          • Складной ридер ACR38U-N1
          • Считыватель ACR3901U-H3
          • Универсальный считыватель ACR1281U-C1
          • Встраиваемый считыватель ACR38F
          • Рутокен
          • SafeNet eToken 5110

          Вход

          Купить

          Услуги УЦ

          Услуги СЭП

          Подписка

          Рутокен

          

          Использование Рутокен позволяет пользователям КриптоПро CSP обезопасить ключевую информацию от несанкционированного доступа. Ключи и сертификаты будут храниться в защищенной файловой системе Рутокен. Даже в случае кражи токена, злоумышленник не сможет воспользоваться ключевой информацией, т.к. доступ к файловой системе защищен стойким криптографическим алгоритмом.

          Рутокен – легкое, прочное устройство, его можно всегда носить с собой на связке ключей.

          Не следует подключать Рутокен до установки драйверов.

          Поддерживаемые операционные системы

          • Microsoft Windows 98 и выше;
          • Linux;
          • Mac OS X.

          Политика в отношении обработки персональных данных пользователей сайта ООО «КРИПТО-ПРО»
          © ООО «КРИПТО-ПРО», 2000-2024
          Обращение через Telegram

          Что такое рутокен и криптопро

          Самым безопасным вариантом хранения контейнера с сертификатом и ключом электронной подписи (ЭП) является ключевой носитель, защищенном PIN-кодом. Такие носители существуют в двух более распространенных форм-факторах: USB-токен и смарт-карта.

          Для носителей Рутокен существуют следующие режимы работы с КриптоПро CSP:

          • Пассивный (Режим CSP). Контейнер генерируется через программный криптопровайдер КриптоПро CSP. В таком режиме контейнер с ключом ЭП и сертификатом хранится на токене или смарт-карте и передается криптопровайдеру, работающему в операционной системе, который уже решает, что с ним делать. Такой контейнер будет неэкспортируемым, если при его создании будут выполнены специальные настройки. Если контейнер будет создан как экспортируемый, то его можно скопировать на другой носитель.
            Данный режим создает извлекаемые ключи.
          • Активный (Активный токен без защиты канала). Контейнер генерируется при помощи внутреннего криптоядра Рутокена семейства ЭЦП, с использованием библиотеки PKCS#11. В таком режиме контейнер тоже хранится на токене или смарт-карте. Отличие в том, что пользователь может получить от этого носителя результат выполнения криптографических операций с использованием хранимого на устройстве закрытого ключа, поэтому такие ключи нельзя украсть или скопировать. В данном случае ключ является неизвлекаемым.
            Активные носители имеют возможность хранить контейнеры в пассивном режиме, что снижает безопасность ключа.
          • Функциональный ключевой носитель (Режим ФКН c защитой канала). В таком режиме добавлена поддержка работы с неизвлекаемыми ключами по протоколу SESPAKE. Этот протокол позволяет реализовать процесс аутентификации не передавая PIN-код в открытом виде. Также SESPAKE позволяет установить шифрованный канал для обмена сообщениями между криптопровайдером и носителем.
            Устройства типа ФКН можно использовать как утройства типа Активный и Пассивный.

          Ключевые носители Рутокен и поддерживаемые ими режимы работы

          Каждый Рутокен работает в одном, двух или трех режимах.

          В таблице указаны носители, продемонстрировавшие работоспособность с соответствующими версиями КриптоПро CSP.

          На пересечении строки с названием модели Рутокена и строки с версией КриптоПро CSP указаны режимы работы носителя.

          5.0 R2 12000

          (в т.ч. сборка с PKCS#11 модулями)

          Рутокен S

          Рутокен Lite

          Что такое рутокен и криптопро

          Данная страница перенесена в архив.
          Актуальную информацию можно узнать в разделе по ссылке.

          

          КриптоПро Рутокен CSP — программно-аппаратное СКЗИ, которое объединяет возможности российского криптопровайдера КриптоПро и идентификатора «Рутокен КП».

          В КриптоПро Рутокен CSP криптографические операции на закрытых ключах выполняются внутри ключевого носителя и ключи не покидают usb-токен. В продукте реализована уникальная технология ФКН, которая защищает от атак на протокол обмена между программной частью и ключевым носителем, а также обеспечивает дополнительную безопасность закрытых ключей.

          СКЗИ КриптоПро Рутокен CSP реализовано с использованием архитектуры ФКН и дополнительно содержит набор ограничительных счетчиков, позволяющих существенно ограничивать возможности по реализации атак связанных с опробованием значений пароля (PIN).

          Возможности КриптоПро Рутокен CSP:

          • Поддерживается весь функционал СКЗИ КриптоПро CSP 3.9
          • Полная интеграция с инфраструктурой PKI основанной на КриптоПро УЦ
          • С использованием аппаратных ресурсов Рутокен КП выполняются следующие криптографические операции:
            • Генерация ключей по ГОСТ Р 34.10-2001
            • Формирование электронной цифровой подписи по ГОСТ Р 34.10-2001
            • Вычисление ключа согласования Диффи-Хеллмана (RFC 4357);
          • Обеспечивается безопасное хранение и использование закрытых ключей внутри ключевого носителя, без возможности извлечения.

          Аппаратные средства

          КриптоПро Рутокен CSP используется с USB ключом «Рутокен КП» российской компании «Актив», базирующемся на высокоскоростном 32-разрядном микроконтроллере архитектуры ARM7.

          Области применения

          СКЗИ КриптоПро Рутокен CSP предназначено для использования в российских системах PKI, в системах юридически значимого электронного документооборота и в других информационных системах, использующих технологии электронной подписи, например:

          • в системах клиент-банк при подписи платежных поручений;
          • в системах защищенного документооборота для аутентификации пользователей системы;
          • в системах сбора отчетности при предоставлении отчетности в электронном виде;
          • в органах власти и управления на федеральном и региональном уровнях;
          • во всех случаях, когда необходимо обеспечить повышенную защиту ключа пользователя.

          Сертификация

          Сертификат соответствия СФ/124-3012 от 17.01.2017 г. (действителен до 01.09.2018).

          Программное обеспечения для работы с СКЗИ Рутокен CSP

          Что такое рутокен и криптопро

          На устройстве объемом 64 Кб можно хранить до 15 ключевых контейнеров.

          Для работы КриптоПро CSP с современными устройствами Рутокен не требуется дополнительных настроек. Все необходимые настройки выполняются автоматически при установке криптопровайдера.

          Устройства Рутокен работают в семействах операционных систем Windows, Linux (включая отечественные) и macOS. Часть моделей семейства Рутокен ЭЦП работают в мобильных операционных системах Android, iOS и Sailfish OS RUS (переименованная в Аврору).

          В КриптоПро CSP 5.0 и новее появился режим, в котором Рутокен выступает как средство формирования электронной подписи – «активный вычислитель». В данном режиме использование КЭП возможно практически во всех продуктах КриптоПро.

          Рутокен – рекомендуемый ключевой носитель КЭП при работе с КриптоПро CSP всех версий.

          Режимы работы с Рутокенами, доступные в КриптоПро 5.0 R2

          1. Работа с внутренним криптоядром Рутокена через библиотеку PKCS#11

          Установка на Windows

          • Если на компьютере с ОС Windows установлены Драйверы Рутокен, и производится первичная установка КриптоПро CSP 5.0 R2, то необходимая настройка системы будет выполнена автоматически.
          • При обновлении программы с предыдущих версий КриптоПро CSP, нужно:

          1) Установить актуальную версию «Драйверов Рутокен» (или библиотеку rtpkcs11ecp для Linux и macOS)

          2) Запустить «КриптоПро CSP» с правами Администратора

          3) Выбрать «Оборудование» — «Настроить считыватели» — «Считыватель смарт-карт PKCS#11»

          Установка на Linux

          Перед инсталляцией КриптоПро необходимо установить библиотеку rtpkcs11ecp.so. Доступна по ссылке https://www.rutoken.ru/support/download/pkcs/

          • Если установка КриптоПро происходит скриптом install_gui.sh, то необходимо отметить пункт «Поддержка токенов и смарт-карт».
          • Если установка КриптоПро происходит скриптом install.sh, то после установки основных пакетов необходимо установить пакеты cprocsp-rdr-cryptoki и cprocsp-rdr-rutoken.

          Поддерживаемые модели Рутокен

          • Линейка устройств Рутокен ЭЦП 3.0
          • Рутокен ЭЦП 2.0 2100
          • Рутокен ЭЦП 2.0 (micro)
          • Рутокен ЭЦП 2.0 3000 (Type-C/micro)
          • Рутокен ЭЦП 2.0 Flash/Touch
          • Рутокен ЭЦП Bluetooth
          • Рутокен ЭЦП PKI
          • Смарт-карты Рутокен ЭЦП 2.0 2100
          • Смарт-карты Рутокен ЭЦП SC
          • Смарт-карта Рутокен ЭЦП 3.0 NFC по контактному подключению

          Работа теперь возможна через библиотеку rtpkcs11ecp. В этом режиме ключи создаются сразу в защищенной памяти устройства.

          Этот режим предотвращает извлечение ключа в память компьютера в момент подписания.

          Ключи и сертификаты, созданные в этом режиме полностью совместимы с ключами, созданными, например, через Рутокен Плагин.

          При создании ключей необходимо выбирать считыватель PKCS#11.

          

          Для работы со смарт-картой Рутокен ЭЦП 3.0 NFC по беспроводному каналу NFC, необходимо выбирать режим » Работа с внутренним криптоядром Рутокена с обеспечением защиты канала».

          2. Работа с внутренним криптоядром Рутокена с обеспечением защиты канала

          В КриптоПро CSP версии 5.0 реализован криптографический протокол SESPAKE, который поддерживается во всех моделях линейки Рутокен ЭЦП 3.0 и в модели Рутокен ЭЦП 2.0 3000.

          Данный протокол позволяет провести аутентификацию, не передавая в открытом виде PIN-код Пользователя, и установить зашифрованный канал для обмена сообщениями между криптопровайдером и носителем.
          Для работы в режиме функционального ключевого носителя (ФКН) при генерации надо выбирать: «ФКН с защитой канала (rutoken_fkc_xxxxxxxx)».

          Для работы с Рутокен ЭЦП 3.0 NFC по беспроводному каналу NFC, необходимо выбирать данный режим.

          

          

          3. Хранение в защищенной файловой системе Рутокен

          Как и в КриптоПро CSP версии 4.0, использование Рутокена в этом режиме позволяет обезопасить ключевую информацию от несанкционированного использования. Ключи и сертификаты надежно хранятся в защищенной файловой системе Рутокена.

          Поддерживаемые модели Рутокен

          • Линейка устройств Рутокен ЭЦП 3.0
          • Рутокен ЭЦП 2.0 2100 (Type-C/micro)
          • Рутокен S (micro)
          • Рутокен Lite (micro)
          • Рутокен ЭЦП Flash
          • Рутокен ЭЦП 2.0 (micro)
          • Рутокен ЭЦП 2.0 Touch
          • Рутокен ЭЦП 2.0 3000 (Type-C/micro)
          • Рутокен ЭЦП PKI
          • Рутокен ЭЦП Bluetooth
          • Смарт-карта Рутокен ЭЦП SC
          • Смарт-карта Рутокен ЭЦП 2.0
          • Смарт-карта Рутокен ЭЦП 3.0 NFC по контактному подключению

          Для генерации такого типа ключей надо выбирать режим работы: «CSP (rutoken_xxxx_xxxxxxxx)».

          

          4. Прежний режим работы с внутренним криптоядром Рутокена

          Данный режим по умолчанию отключен в этой версии криптопровайдера и оставлен для совместимости.

          Этот режим не совместим с Рутокен ЭЦП 2.0 3000 и смарт-картой Рутокен ЭЦП 3.0 NFC.

          Для включения этого режима необходимо выполнить следующие действия:

          В операционной системе Windows

          1. Запустить панель управления КриптоПро (Пуск->КриптоПро CSP).
             
          2. Нажать «Запустить с правами администратора».
          3. Перейти на вкладку «Оборудование» и нажать кнопку «Настроить типы носителей…».
          4. В списке выбрать «Рутокен ECP» и нажать кнопку «Свойства».
             
          5. Перейти на вкладку «Настройки» и установить галочку «Включить режим совместимости со старыми ключами».
             

          В операционной системе Linux

          Запустить терминал и выполнить следующую команду:

          sudo /opt/cprocsp/sbin/amd64/cpconfig -ini «\config\Parameters» -add long EnableNativeTokenCryptMode 1

          В операционной системе macOS

          Запустить терминал и выполнить следующую команду:

          sudo /opt/cprocsp/sbin/cpconfig -ini ‘\config\Parameters’ -add long EnableNativeTokenCryptMode 1

          В режиме «ФКН без защиты канала» ключи контейнера КриптоПро создаются сразу в защищенной памяти устройства.

          Этот режим предотвращает извлечение ключа в память компьютера в момент подписания.

          Ключи, созданные в этом режиме, частично совместимы с режимом считывателя PKCS#11.

          С ключами и сертификатами в контейнерах, созданными в режиме «ФКН без защиты канала», возможна работа практически во всех продуктах КриптоПро.

          Поддерживаемые модели Рутокен

          • Рутокен ЭЦП 2.0 2100
          • Рутокен ЭЦП 2.0 (micro)
          • Рутокен ЭЦП 2.0 Flash/Touch
          • Рутокен ЭЦП Bluetooth
          • Рутокен ЭЦП PKI
          • Смарт-карты Рутокен ЭЦП 2.0 2100
          • Смарт-карты Рутокен ЭЦП SC

          Чтобы на токене был создан ключ в режиме «ФКН без защиты канала», при генерации в окне выбора носителя надо выбирать режим работы: «Активный токен без защиты канала (rutoken_crypt_xxxx)».

          

          Полезные знания и руководства:

          • Генерация контейнера ФКН на смарт-карте Рутокен ЭЦП 3.0 NFC с помощью КриптоПро CSP 5.0 R2
          • Как проверить, что ключи на смарт-карте Рутокен ЭЦП 3.0 NFC сгенерированы в формате ФКН?
          • Установка КриптоПро CSP и Cades Plugin для работы с Рутокен на Linux
          • Тестирование целостности контейнера через КриптоПро CSP
          • Установка личного сертификата
          • Срок действия этой версии КриптоПро CSP истек / Как ввести серийный номер КриптоПро CSP?
          • Изменение максимального количества контейнеров в КриптоПро CSP
          Похожие публикации:

          1. 10 тысяч долларов в рублях сколько будет
          2. Как получить грант на развитие малого бизнеса в 2021 году
          3. Какой штраф юр лицу за отсутствие страховки на машины
          4. Что с переводами сбербанка сегодня с карты на карту