Портал документации Рутокен

Page tree

You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 69 Next »

Рутокен Lite, серт. ФСТЭК

Рутокен ЭЦП 2.0 2100, серт. ФСБ

Режим ключевого носителя

Режим пассивного ключевого носителя

Рутокен Lite выступает как пассивный носитель

  • Закрытый ключ хранится в защищённом PIN-кодом ключевом контейнере
  • Для генерации ключей и работы с ними всегда требуется криптопровайдер КриптоПро CSP версии 4.0 и выше

Режим пассивного ключевого носителя  

Рутокен ЭЦП 2.0 2100 выступает как пассивный носитель

  • Закрытый ключ хранится в защищённом PIN-кодом ключевом контейнере
  • Для генерации ключей и работы с ними всегда требуется криптопровайдер КриптоПро CSP версии 4.0 и выше

Режим активного ключевого носителя (PKCS#11)  

Рутокен ЭЦП 2.0 2100 выступает как активный (криптографический) носитель

  • Закрытый ключ хранится в защищённом PIN-кодом ключевом контейнере в специальном внутреннем формате
  • Генерация и работа с ключами производится через интерфейс PKCS#11 с использованием аппаратных возможностей Рутокена
  • При генерации ключей можно использовать КриптоПро CSP 5.0 R2 и выше

Краткие преимущества

Защищенное хранение контейнера КриптоПро CSPЗащищенное хранение контейнера КриптоПро CSP
  • Универсальное устройство для любого применения ЭП
  • Работа в ЕГАИС «из коробки»
  • Возможность максимальной защиты закрытого ключа ЭП от копирования
  • Аппаратно реализованные функции СКЗИ 

Извлекаемые ключи

При работе с подписью закрытый ключ ненадолго извлекается в оперативную память компьютера, существует небольшой риск перехвата

В УЦ ФНС выдаются только неэкспортируемые ключи, то есть ключевой контейнер нельзя скопировать на другой носитель

Извлекаемые ключи

При работе с подписью закрытый ключ ненадолго извлекается в оперативную память компьютера, существует небольшой риск перехвата

В УЦ ФНС выдаются только неэкспортируемые ключи, то есть ключевой контейнер нельзя скопировать на другой носитель

Неизвлекаемые ключи

При работе с подписью закрытый ключ никогда не покидает память Рутокена.

Риск копирования или перехвата закрытого ключа полностью исключен

Высокий уровень защищенности от атак злоумышленников

НетНет✅ Да

Получение ЭП в УЦ ФНС России

✅ Да✅ Да✅ Да

Получение ЭП у Доверенных лиц УЦ ФНС России

НетНет✅ Да

Использование для ЕГАИС Росалкогольрегулирования

НетНет✅ Да

Работа с КриптоПро CSP

Требуется приобретение лицензии на КриптоПро CSP версии 4.0 и вышеТребуется приобретение лицензии на КриптоПро CSP версии 4.0 и вышеТребуется приобретение лицензии на КриптоПро CSP версии 5.0 R2 и выше
НетНет

✅ Да

Не требует установки КриптоПро CSP в сервисах:

  • ЕГАИС Росалкогольрегулирование
  • ЛК ИП nalog.ru,
  • ЛК ЮЛ nalog.ru (Windows),
  • система Честный знак,
  • OFD.ru,
  • Портал Госуслуг

Выбор режима КриптоПро CSP при генерации ключей

Режим CSP (rutoken_lt)

Режим CSP (rutoken_ecp)

Режим «Активный токен (pkcs11_rutoken_ecp)

Отображение формата ключей в «Панели управления Рутокен»

Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider

Crypto-Pro GOST R 34.10-2012 Cryptographic Service Provider

Объект PKCS#11, доступный через Crypto-Pro GOST /

PKCS#11 (GOST) / Рутокен Плагин

Безымяннааааый.png

Если вы определились с выбором модели и хотите приобрести Рутокен, перейдите по ссылке и оформите заказ.

Если вам нужна дополнительная консультация по выбору модели, обратитесь в нашу службу технической поддержки hotline@rutoken.ru 

  • No labels