eToken ГОСТ

Пользователи систем дистанционного банковского обслуживания уже оценили преимущества предоставляемых им электронных сервисов. Простота, мобильность, надежность и оперативность управления счетами обеспечивают высокий уровень доверия пользователей к банкам.

Кроме этого, системы ДБО позволяют кредитным организациям существенно сократить расходы на обслуживание клиентов. Вместе с тем, предоставляя электронные сервисы, банки сталкиваются с необходимостью обеспечения высокого уровня защищенности дистанционных банковских операций и данных своих клиентов.

Компания Аладдин представляет такое средство повышения защищенности сервисов ДБО - электронный ключ eToken ГОСТ с возможностью формирования электронно-цифровой подписи (ЭЦП) на основании российского законодательства.

Применение

Электронный ключ eToken ГОСТ рекомендуется для использования на стороне клиента (пользователя):

• в системах дистанционного банковского обслуживания (ДБО);
• в системах электронных торгов;
• в системах сдачи электронной отчетности через Интернет и др.;
• в Web-приложениях, где требуется квалифицированная электронно-цифровая подпись (ЭЦП) документов.

Возможности

Электронные USB-ключи и смарт-карты eToken ГОСТ выполнены на базе нового поколения токенов - eToken Java, которые имеют открытую архитектуру и возможность добавления требуемой функциональности путем загрузки в ключ Java-апплета (например, реализующего функции "электронного кошелька" и пр.). Ключевые возможности eToken ГОСТ:

• Двухфакторная аутентификация пользователей
• Поддержка Java-апплетов
• Увеличенный объем защищенной памяти
• Работа без установки драйвера eToken PKI Client
• Возможность централизованного управления

Эксклюзивные особенности

• Возможность работы на разных платформах с большинством современных операционных систем семейств Microsoft Windows, MacOS X, Linux и их клонах.
• Наличие нескольких вариантов исполнения - USB-ключ, смарт-карта, комбинированный USB-ключ с генератором одноразовых паролей или модулем Flash-памяти.
• Высокая защищенность чипа и наличие сертификатов Common Criteria EAL4+, VISA, CAST, USB 2.0.
• Соответствие российскому законодательству.

Основные характеристики

• Аппаратная реализация российских криптографических алгоритмов и протоколов;
• Доступная энергонезависимая защищенная память для хранения пользовательских сертификатов, ключей, профилей и других данных, а также для загрузки исполняемых внутри ключа Java-апплетов.
• Возможность безопасного хранения в одном физическом ключе практически неограниченного количества секретных ключей ЭЦП.
• Уникальный неизменяемый идентификационный номер (ID) ключа.
• Ключ eToken ГОСТ спроектирован в соответствии с требованиями ФСБ России к шифровальным криптографическим средствам по уровню КС2, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну; находится в процессе сертификационных испытаний.

Соответствие российскому законодательству

Применение электронных USB-ключей и смарт-карт eToken ГОСТ с аппаратной реализацией электронно-цифровой подписи (ЭЦП) обеспечивает выполнение следующих требований:

• Ст. 12 Федерального закона № 1-ФЗ от 10 января 2002 года "Об электронной цифровой подписи", согласно которой к обязательствам владельца сертификата ключа подписи, в частности, относится сохранение в тайне закрытого ключа ЭЦП.
• Требований к технологиям, форматам, протоколам информационного взаимодействия, унифицированным программно-техническим средствам подсистемы Удостоверяющих центров общероссийского государственного информационного центра (утвержденных Приказом №41 от 23 марта 2009 года Министерства связи и массовых коммуникаций РФ).
• Стандарта Банка России СТО БР ИББС-1.0-2008 "Обеспечение информационной безопасности организаций банковской системы Российской Федерации", в части обеспечения идентификации, аутентификации, авторизации, управления доступом, контроля целостности информационного обмена.
• Стандарта безопасности данных индустрии платежных карт (PCI DSS).

Варианты исполнения

eToken ГОСТ выпускается в двух базовых форм-факторах - смарт-карты и USB- ключа. Для использования смарт-карты можно применять любой карт-ридер, в том числе встроенный в компьютер или в клавиатуру. Возможен выпуск комбинированных USB-ключей с дополнительным модулем Flash-памяти или генератором одноразовых паролей.

Встроенная RFID-метка

В ключ eToken ГОСТ может быть имплантирована радиочастотная метка (RFID), используемая на предприятиях в системах контроля и управления доступом (СКУД) в помещения, учета рабочего времени сотрудников и пр.

Заказное исполнение

USB-ключи могут быть изготовлены на заказ в корпусах разного цвета, с объемным или напечатанным логотипом заказчика.

Смарт-карты могут поставляться как в виде "белого пластика" для самостоятельной печати на них, так и с высококачественной полноцветной печатью по согласованному дизайну.

Визуальная идентификация

Каждый ключ имеет уникальный серийный номер, "прошитый" в чипе. Для удобства учета и визуальной идентификации этот номер печатается на боковой поверхности корпуса ключа. Удаление номера без видимых повреждений невозможно.