Портал документации Рутокен

Page tree

Versions Compared

Old Version 35

changes.mady.by.user Кирилл Аверченко

Saved on

compared with

New Version 36

changes.mady.by.user Кирилл Аверченко

Saved on

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Panel
borderColor#c0c0c0

КриптоПро CSP версии 5.0 R2

В этой версии доступны следующие режимы работы с Рутокенами:

Panel
borderColor#c0c0c0
bgColortransparent
Считыватель PKCS#11

Работа теперь возможна через библиотеку rtpkcs11ecp. Если на компьютере установлены Драйвера Рутокен в ОС Windows или библиотека rtpkcs11ecp в ОС Linux и MacOS, то настройка будет выполнена автоматически при установке КриптоПро CSP. 

При создании ключей необходимо выбирать считывать PKCS#11

Panel
bgColortransparent


Expand
titleПоддерживаемые модели Рутокен
  • Рутокен ЭЦП 2.0 2100;
  • Рутокен ЭЦП 2.0 (micro);
  • Рутокен ЭЦП 2.0 3000 (Type-C/micro);
  • Рутокен ЭЦП 2.0 Flash/Touch; 
  • Рутокен ЭЦП Bluetooth;
  • Рутокен ЭЦП PKI;
  • Смарт-карты Рутокен ЭЦП 2.0 2100;
  • Смарт-карты Рутокен ЭЦП SC.
  • Смарт-карты Рутокен ЭЦП 3.0 NFC




Panel
borderColor#c0c0c0
bgColortransparent
Работа с внутренним криптоядром Рутокена с обеспечением защиты канала 

В КриптоПро CSP версии 5.0 реализован криптографический протокол SESPAKE, который так же поддерживается в сертифицированной модели Рутокен ЭЦП 2.0 3000 и смарт-карте Рутокен ЭЦП 3.0 NFC.

Данный протокол позволяет провести аутентификацию, не передавая в открытом виде PIN-код пользователя, и установить шифрованный канал для обмена сообщений между криптопровайдером и носителем.
Для работы в режиме функционального ключевого носителя (ФКН) при генерации надо выбирать: "ФКН с защитой канала (rutoken_fkc_xxxxxxxx)"


Panel
borderColor#c0c0c0
bgColortransparent
Хранение в защищенной файловой системе Рутокен

Как и в КриптоПро CSP версии 4.0, использование Рутокена в этом режиме позволяет обезопасить ключевую информацию от несанкционированного использования. Ключи и сертификаты надежно хранятся в защищенной файловой системе Рутокена.

Panel
bgColortransparent


Expand
titleПоддерживаемые модели Рутокен
  • Рутокен ЭЦП 2.0 2100 (Type-C/micro)
  • Рутокен S (micro)
  • Рутокен Lite (micro)
  • Рутокен ЭЦП Flash
  • Рутокен ЭЦП 2.0 (micro)
  • Рутокен ЭЦП 2.0 Touch
  • Рутокен ЭЦП 2.0 3000 (Type-C/micro)
  • Рутокен ЭЦП PKI
  • Рутокен ЭЦП Bluetooth
  • Смарт-карта Рутокен ЭЦП SC
  • Смарт-карта Рутокен ЭЦП 2.0



Для генерации такого типа ключей надо выбирать режим работы: "CSP (rutoken_xxxx_xxxxxxxx)"



Panel
borderColor#c0c0c0
bgColortransparent
Работа с внутренним криптоядром Рутокена

Данный режим по-умолчанию отключен в этой версии криптопровайдера.

Для включения этого режима необходимо выполнить следующие действия:


Panel
borderColor#c0c0c0
bgColortransparent
В операционной системе Windows
  1. Запустить панель управления КриптоПро (Пуск->КриптоПро CSP)
  2. Нажать «Запустить с правами администратора».
  3. Перейти на вкладку Оборудование и нажать кнопку «Настроить типы носителей…»
  4. В списке выбрать «Рутокен ECP» и нажать кнопку «Свойства»
  5. Перейти на вкладку Настройки и установить переключатель «Включить режим совместимости со старыми ключами»


Panel
borderColor#c0c0c0
bgColortransparent
В операционной системе Linux

Запустить терминал и выполнить следующую команду:

sudo /opt/cprocsp/sbin/amd64/cpconfig -ini "\config\Parameters" -add long EnableNativeTokenCryptMode 1


Panel
borderColor#c0c0c0
bgColortransparent
В операционной системе MacOS

Запустить терминал и выполнить следующую команду:

sudo /opt/cprocsp/sbin/cpconfig -ini '\config\Parameters' -add long EnableNativeTokenCryptMode 1

В режиме «ФКН без защиты канала» ключи контейнера КриптоПро создаются сразу в защищенной памяти устройства. 

Подписание документов теперь возможно и на неизвлекаемых аппаратных ключах. Этот режим предотвращает извлечение ключа в память компьютера в момент подписания.

Tip

С ключами и сертификатами в контейнерах, созданными в режиме "ФКН без защиты канала", возможна работа практически во всех продуктах КриптоПро.


Panel
bgColortransparent


Expand
titleПоддерживаемые модели Рутокен
  • Рутокен ЭЦП 2.0 2100;
  • Рутокен ЭЦП 2.0 (micro);
  • Рутокен ЭЦП 2.0 Flash/Touch;
  • Рутокен ЭЦП Bluetooth;
  • Рутокен ЭЦП PKI;
  • Смарт-карты Рутокен ЭЦП 2.0 2100;
  • Смарт-карты Рутокен ЭЦП SC.



Чтобы на токене был создан ключ в режиме "ФКН без защиты канала", при генерации в окне выбора носителя надо выбирать режим работы: "Активный токен без защиты канала (rutoken_crypt_xxxx)"



...