Электронный ключ/смарт-карта - Рутокен Lite
Автор Anton Shlykov на 21 апреля 2016 09:56 AM

Рутокен Lite
http://www.rutoken.ru/products/all/rutoken-lite/

http://cdn.indeed-id.com/community.indeed-id.com_screens/rutoken_lite.jpg

Описание:

Устройства Рутокен Lite — это защищенные носители закрытых ключей электронной подписи для доступа к различным ресурсам, для электронного документооборота и дистанционного банковского обслуживания. На ключевом носителе Рутокен Lite можно хранить секретные ключи или цифровые идентификаторы и считывать их при необходимости по предъявлении пользователем PIN-кода.
Рутокен Lite обеспечивает двухфакторную аутентификацию в компьютерных системах. Для успешной аутентификации требуется выполнение двух условий: знание пользователем уникального пароля — PIN-кода и обладание им уникальным предметом — самим устройством. Это обеспечивает гораздо более высокий уровень безопасности по сравнению с традиционным доступом по паролю.

Многие программные и аппаратные СКЗИ, а также другие приложения в области информационной безопасности не предусматривают использования криптографических возможностей современных токенов. Однако при этом нуждаются в защищенных средствах для хранения ключевой информации. Такие средства хранения должны быть существенно надежнее и безопаснее флэшек или реестра Windows, но экономичнее токенов с полным набором криптографических возможностей. В данном случае кроме безопасности пользователям важны надежность носителя и простота в установке и настройке.
Электронные идентификаторы обычно используются в комплексе с соответствующими программно-аппаратными средствами. Рутокен Lite поддерживает основные промышленные стандарты, что позволяет без труда использовать его в уже существующих системах информационной безопасности.
Для работы с Рутокен Lite используется CCID драйвер, уже входящий в состав современных операционных систем, а также не требуется установка какого-либо дополнительного программного обеспечения, кроме тех СКЗИ и приложений, которые должны с ним работать.

Возможности:

Аутентификация

  • Двухфакторная аутентификация при доступе к операционной системе, почтовым серверам, серверам баз данных, Web-серверам, файл-серверам и в security-ориентированных приложениях.

Электронная подпись

  • Хранение ключей и сертификатов электронной подписи.

Безопасное хранение ключевой информации

  • При утере или краже устройства безопасность не нарушается: для доступа к информации требуется PIN-код

Защита персональных данных

  • Защита электронной переписки: шифрование почты, электронная подпись почтовых отправлений.

  • Защита доступа к компьютеру и в домен локальной сети.

  • Возможность хранения ключей шифрования данных на дисках.

Корпоративное использование

  • Используется в корпоративных системах для хранения служебной информации, персональной информации пользователей, паролей, ключей шифрования, цифровых сертификатов и любой другой конфиденциальной информации.

  • Может выступать как единое идентификационное устройство для доступа пользователя к разным элементам корпоративной системы и обеспечивать, например, необходимое разграничение доступа, цифровую подпись создаваемых документов, аутентификацию при доступе к компьютерам и приложениям системы.

Технические Характеристики:

Аутентификация и конфиденциальность

  • Двухфакторная аутентификация: предъявление самого токена и уникального PIN-кода.

  • 3 уровня доступа к токену: Гость, Пользователь, Администратор.

  • Разграничение доступа к файловым объектам в соответствии с уровнем доступа.

  • Ограничение числа попыток ввода PIN-кода.

Файловая система

  • Встроенная файловая структура по ISO/IEC 7816-4.

  • Число файловых объектов внутри папки — до 255 включительно.

  • Использование File Allocation Table (FAT) для оптимального размещения файловых объектов в памяти.

Поддержка интерфейсов

  • Протокол обмена по ISO 7816-12.

  • Поддержка USB CCID: работа без установки драйверов устройства в современных версиях ОС.

  • Поддержка PC/SC.

  • Microsoft Crypto API.

  • Microsoft SmartCard API.

  • PKCS#11.

Общая информация

  • Современный защищенный микроконтроллер со встроенной энергонезависимой памятью.

  • Интерфейс USB 1.1 и выше.

  • 32-битный уникальный серийный номер.

  • Память для хранения ключевой информации – 64 КБ.

  • Поддержка операционных систем: Microsoft Windows 8/2012/7/2008/Vista/2003/XP/2000, GNU/Linux, Apple Mac

  • OS X / OS X.

  • Размеры 58х16х8 мм.

  • Масса 6,3г.

(0 голос(а))
Эта статья полезна
Эта статья бесполезна

Комментарии (0)
Добавить новый комментарий
 
 
Полное имя:
Email:
Комментарии: