JaCarta PRO/ГОСТ USB-токен предназначен для обеспечения строгой двухфакторной аутентификации и электронной подписи в организациях, уже эксплуатирующих токены eToken PRO (Java), в том числе совместно с системной управления жизненным циклом токенов (JMS/TMS/SAM)

- Усиленная квалифицированная электронная подпись.
- Обратная совместимость с программными продуктами, выпущенными компанией Aladdin Knowledge Systems
- Работа с инфраструктурой открытых ключей (PKI), включая поддержку продуктов популярных вендоров
- Хранение ключевых контейнеров для программных CSP (КриптоПро CSP, ViPNet CSP и др.)
- Сертификаты ФСТЭК России и ФСБ России

Предназначен для организаций, использующих в инфраструктуре USB-токены eToken PRO (Java) 72K.

Отличительной особенностью устройств JaCarta PRO/ГОСТ является обратная совместимость с программными продуктами компании Aladdin Knowledge Systems, предназначенными для работы с семейством токенов eToken PRO (Java). Это позволяет применять JaCarta PRO/ГОСТ в автоматизированных системах, где уже используются токены eToken PRO (Java), и поэтапно заменить эти зарубежные изделия на российские продукты в рамках реализации мероприятий по импортозамещению.

Семейство токенов JaCarta PRO/ГОСТ сертифицировано ФСТЭК России (сертификат № 2799) на соответствие 4 уровню контроля отсутствия недекларированных возможностей (НДВ 4), а также ФСБ России (№ СФ/111-2750) как персональное средство электронной подписи. Это позволяет применять эти токены в автоматизированных системах до класса защищённости 1Г включительно, в ГИС до 1 класса защищённости включительно и в ИСПДн до 1 уровня защищённости включительно, а также использовать JaCarta PRO/ГОСТ для формирования и проверки усиленной квалифицированной электронной подписи.

Кастомизация
Интеграция с системами контроля доступа
В USB-токены JaCarta PRO/ГОСТ могут быть встроены пассивные радиометки (RFID-метки) для контроля физического доступа в помещения, что позволяет использовать их совместно с системами контроля и управления доступом (СКУД), бесконтактными "электронными проходными", системами учёта рабочего времени персонала и другими системами, поддерживающими RFID-метки.

Нанесение логотипа заказчика
На токены JaCarta PRO/ГОСТ можно нанести логотип заказчика. Рекомендуемый способ нанесения логотипа — тампопечать. Альтернативный метод — лазерная гравировка (получающийся цвет логотипа — серый на чёрном фоне).

Технические характеристики:

Микроконтроллер (чип): Высокоскоростной 16-разрядный однокристальный защищённый микроконтроллер, соответствующий профилю защиты для смарт-карт (Smart Card Security User Group — Smart Card Protection Profile), что подтверждается результатами его сертификации по методике Сommon Criteria (достигнутый оценочный уровень доверия — EAL 5+)

Размер EEPROM-памяти на чипе: 80 Кбайт

Срок хранения данных в памяти: Не менее 10 лет

Количество циклов перезаписи в одну ячейку EEPROM-памяти: Не менее 500 000

Дополнительная Flash-память: Нет

CCID-совместимость:
Установка драйвера устройства для современных ОС (Microsoft Windows Vista и выше, GNU/Linux, Apple macOS/OS X) не требуется.

Поддерживаемые ОС

Microsoft
Microsoft Windows 10 (32/64-бит)
Microsoft Windows 8.1 (32/64-бит)
Microsoft Windows 8 (32/64-бит)
Microsoft Windows 7 SP1 (32/64-бит)
Microsoft Windows Vista SP2 (32/64-бит)
Microsoft Windows XP SP3 (32/64-бит)
Microsoft Windows Server 2012 R2 (64-бит)
Microsoft Windows Server 2012 (64-бит)
Microsoft Windows Server 2008 R2 SP1 (64-бит)
Microsoft Windows Server 2008 SP2 (32/64-бит)
Microsoft Windows Server 2003 SP2 (32/64-бит)
Microsoft Windows Server 2000 SP4 (32-бит)

GNU/Linux
Apple macOS/OS X

Прикладное ПО, версии:
ПК "Единый Клиент JaCarta"
eToken PKI Client 5.x SP1/SafeNet Authentication Client 8.x
Только если планируется использовать токены JaCarta PRO в режиме "обратной" совместимости с продуктами Aladdin Knowledge System для замены устройств семейства eToken PRO (Java)

Поддерживаемые криптографические алгоритмы :
ГОСТ 28147-89 (симметричное шифрование)
Реализовано только для данных, содержащихся в областях оперативной памяти изделия
ГОСТ Р 34.11-94 (функция хэширования)
ГОСТ Р 34.10-2001 (генерация ключевых пар, формирование и проверка ЭП)
Алгоритм Диффи-Хеллмана (выработка ключа парной связи в соответствии с RFC 4357)
3DES (длина ключа 168 бит)
RSA (длины ключей 1024, 2048 бит)
Аппаратная генерация ключей для RSA
Функции хэширования: SHA-1 (160 бит)
Генератор последовательностей случайных чисел

Коммуникационный протокол (чип смарт-карты — считыватель смарт-карты): T=1 (асинхронный полудуплексный блочный протокол)

Интерфейс/разъём подключения к рабочей станции:
USB 2.0 Full-speed (12 Мбит/с)
Разъём USB Type A

Материал корпуса: АБС-пластик (ABS) — прочный, износостойкий, ударопрочный, негорючий пластик, безопасный для здоровья человека

Материал USB-разъёма: Металл

Ресурс (долговечность):

Для USB-токенов: не менее 5 000 подключений (примерно 5 лет активной эксплуатации — 4 раза в день, 260 рабочих дней в году)
Для смарт-карт: не менее 50 000 циклов подключений к смарт-карт ридеру/не менее 10 000 часов общей наработки (примерно 5 лет активной эксплуатации)

Возможность встраивания RFID-метки: Есть (только для USB-токенов в корпусе XL и смарт-карт)

Возможность нанесения логотипа заказчика (кастомизация): Есть

Возможность изменения основного цвета корпуса и вставки (кастомизация): Есть (минимальный заказ — от 5 000 шт.)

Потребляемый ток: Не более 50 mA (питание производится от USB-порта)

Гарантийный срок: 12 месяцев (возможно расширение до 36 месяцев)

Пыле- и влагозащищённость: Есть у USB-токена в корпусе XL (степень защиты IP56)

Электромагнитная безопасность:
Изделие имеет повышенную защищённость от пробоя статическим электричеством (до 15 киловольт), что крайне важно при эксплуатации в зимних условиях, при низких температурах и пониженной влажности воздуха, и соответствует требованиям ГОСТ Р 51317.4.2-2010.
Изделие не оказывает влияния на работу электронного оборудования, чувствительного к электромагнитным излучениям и помехам и соответствует требованиям ГОСТ Р 51318.22-99.
Изделие имеет повышенную защищённость от воздействия электромагнитных излучений и помех и соответствует требованиям ГОСТ Р 51318.22-99.
Изделие изготовлено в соответствии с требованиями Технического регламента Таможенного союза, утверждённого Решением Комиссии Таможенного союза от 9 декабря 2011 года № 879, ТР ТС 020/2011 "Электромагнитная совместимость технических средств" (декларация о соответствии ТС N RU Д-RU.АВ49.В.05350 от 06.09.2016 г., Протокол сертификационных испытаний № 8908ЕМ-LAB09/16 от 02.09.2016 г., ТУ 46538383.40 3000.002ТУ).

Соответствие стандартам:
CCID (Circuit Card Interface Device)
ISO 7816, части 3 и 4
Java Card Platform Specification, версия 2.2.2
GlobalPlatform 2.1.1
USB 2.0
Обратно совместим с USB версии 1.1 (работает с контроллером USB-версии 1.1 на скорости до 12 Мбит/с.)
Совместим с USB версии 3.0 (работает с контроллером USB-версии 3.0, но контроллер должен поддерживать/быть включен в режиме совместимости с USB версии 2.0)

PIN-код пользователя (по умолчанию): 1234567890

Длина PIN-кода Администратора (по умолчанию): Не задан

Возможность разблокирования устройства: Есть, без потери пользовательских данных

Комплект поставки:
1. USB-токен (XL).
2. Лицензия на использование персонального средства ЭП (Криптотокен ЭП для JaCarta ГОСТ).

ВАЖНО: Требуется минимум 2 Media Kit на компанию закупающую токен:
- "JaCarta - Media Kit. Комплект документации и ПО".
- "Персональное средство электронной подписи Криптотокен ЭП\JaCarta ГОСТ\eToken ГОСТ - Media Kit. Комплект документации и ПО".
Каждому USB-токену присваивается учётный номер СКЗИ.