Смарт-карта CryptoCard-337
Смарт-карта CryptoCard-337 — носитель ключевой информации, предназначенный для использования в системах информационного доступа, электронного документооборота, авторизации пользователей и защищенного хранения ключевой информации. CryptoCard-337 применяется для защищенного хранения и использования ключей электронной цифровой подписи (ЭЦП) налоговой службы Украины, ключей АЦСК государственных и других организаций, в банковских и корпоративных системах, интернет-банкинге и т.п. Выполняет функции формирования и проверки электронной цифровой подписи, шифрования, авторизации, хранения секретной (ключевой) информации. |
Смарт-карта CryptoCard-337 изготавливается на базе смарт-чипов компании NXP Semiconductors P5CC037.
Технические характеристики:
Генерация и хранение ключевой информации согласно ДСТУ 4145-2002 (длина ключа – 163-509 бит) и RSA (длина ключа – 512-2048 бит)
Шифрование/дешифрование электронных документов согласно ГОСТ 28147-89, DES, 3-DES, AES
Формирование и проверка ЭЦП согласно ДСТУ 4145-2002 (длина ключа – 163-509 бит) и RSA (длина ключа – 512-2048 бит)
Вычисление хеш-функций согласно ГОСТ 34.311-95, MD5, SHA
Реализация схемы авторизации согласно ISO 9798-3
Объем памяти 36 кбайт
Для работы со смарт-картой CryptoCard-337 требуется карт-ридер, который поддерживает протокол Windows PC/SC, либо имеет CCID совместимый интерфейс.
Смарт-карта CryptoCard-337 поддерживает работу со следующими операционными системами: Windows 9x/ME/NT/2000/XP/XP x64/2003/2003x64/2008/Vista/7/8/10, Linux, Mac OS, Android.
Программное обеспечение CryptoLib v.2.0 реализует взаимодействие между НКИ и операционной системой Microsoft Windows, а также различными прикладными программами, при помощи стандартных, криптографических интерфейсов: Microsoft CryptoAPI, PKCS#11.
Функциональные возможности
- Двухфакторная авторизация в операционной системе Microsoft Windows;
- Поддержка всех стандартных политик входа в ОС по смарт-карте;
- Использование нескольких сертификатов на одном НКИ, а также использование нескольких НКИ для одного компьютера;
- Формирование электронной цифровой подписи и ее проверки в программах Microsoft Outlook, Microsoft Word и Adobe Acrobat;
- Организация запросов и выдача сертификатов ЦСК Microsoft Windows;
- Поддержка работы с Active Directory;
- Шифрование дисков посредствам ПО BitLocker Drive Encryption;
Преимущества
- Высокий уровень защиты персональных данных, который обеспечивается собственной операционной системой «УкрКОС®»;
- В настоящее время в банковской сфере Украины, в том числе и в Национальной системе масс- овых электронных платежей, эксплуатируется более 4 млн. НКИ компании «АВТОР», при этом за 10 лет эксплуатации не зафиксировано ни одного случая мошенничества;
- Поддержка национальных и международных криптографических стандартов (ДСТУ-4145:2002, ГОСТ-34.311, ДСТУ ГОСТ 28147:2009, RSA);
- Соответствие международному уровню безопасности СС EAL5+ (Common Criteria Evaluation Assurance);
- Поддержка инфраструктур открытых ключей (PKI);
- Поддержка различных ОС: Windows XP, Windows 7, Windows Server 2008.
- Многофункциональность (разработанные средства КЗИ могут использоваться для работы со следующим программным обеспечением (ПО): Microsoft Outlook, Microsoft Word, PGP 9.0, Adobe Acrobat 7.0, Mozilla Firefox 3.5, Internet Explorer, Open VPN 1.4, Lotus, GnuPG/OpenPGP, TrueCrypt, Mozilla Thunderbird, TheBat!, SeaMonkey, а также с другим ПО совместимым со стандартными криптографическими интерфейсами).
На сегодняшний день, описанное выше решение является уникальным для Украины и отсутствует в предложениях конкурирующих компаний. Все средства комплекса, отвечающие за реализацию функционала КЗИ, имеют необходимые экспертные заключения Государственной службы специальной связи и защиты информации Украины (ГСССЗИ Украины). Это позволяет использовать комплексное решение компании «АВТОР» в государственных и коммерческих организациях для обработки информации с ограниченным доступом.