Page tree

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

...

Рутокен Lite, серт. ФСТЭК

Рутокен ЭЦП 2.0 2100, серт. ФСБ

Режим ключевого носителя

Режим 


Режим
Tooltip
appendIconKein Icon
linkTextпассивного ключевого носителя
пассивного ключевого носителя


Info
titleРутокен Lite выступает как пассивный носитель
  • Закрытый ключ хранится в защищённом PIN-кодом ключевом контейнере
  • Для генерации ключей и работы с ними всегда требуется криптопровайдер КриптоПро CSP версии 4.0 и выше


Режим пассивного ключевого носителя

Info
titleРутокен ЭЦП 2.0 2100 выступает как пассивный носитель
  • Закрытый ключ хранится в защищённом PIN-кодом ключевом контейнере
  • Для генерации ключей и работы с ними всегда требуется криптопровайдер КриптоПро CSP версии 4.0 и выше



Режим активного ключевого носителя(PKCS#11)

Info
titleРутокен ЭЦП 2.0 2100 выступает как активный (криптографический) носитель
  • Закрытый ключ хранится в защищённом PIN-кодом ключевом контейнере в специальном внутреннем формате
  • Генерация и работа с ключами производится через интерфейс PKCS#11 с использованием аппаратных возможностей Рутокена


Краткие преимущества

Защищенное хранение контейнера КриптоПро CSPЗащищенное хранение контейнера КриптоПро CSP
  • Универсальное устройство для любого применения ЭП
  • Работа в ЕГАИС «из коробки»
  • Возможность максимальной защиты закрытого ключа ЭП от копирования
  • Аппаратно реализованные функции СКЗИ 

Извлекаемые ключи

При работе с подписью закрытый ключ ненадолго извлекается в оперативную память компьютера, существует небольшой риск перехвата

В УЦ ФНС выдаются только неэкспортируемые ключи, то есть ключевой контейнер нельзя скопировать на другой носитель

Извлекаемые ключи

При работе с подписью закрытый ключ ненадолго извлекается в оперативную память компьютера, существует небольшой риск перехвата

В УЦ ФНС выдаются только неэкспортируемые ключи, то есть ключевой контейнер нельзя скопировать на другой носитель

Неизвлекаемые ключи

При работе с подписью закрытый ключ никогда не покидает память Рутокена.

Риск копирования или перехвата закрытого ключа полностью исключен

Высокий уровень защищенности от атак злоумышленников

НетНет✅ Да

Получение ЭП в УЦ ФНС России

ДаДа✅ Да

Получение ЭП у Доверенных лиц УЦ ФНС Росии

НетНет✅ Да

Использование для ЕГАИС Росалкогольрегулирования

НетНет✅ Да

Работа с КриптоПро CSP

Требуется приобретение лицензии на КриптоПро CSP версии 4.0 и вышеТребуется приобретение лицензии на КриптоПро CSP версии 4.0 и вышеТребуется приобретение лицензии на КриптоПро CSP версии 5.0 R2 и выше

Работа без КриптоПро CSP

НетНет✅ Да
Не требует установки КриптоПро CSP в сервисах:
  • ЕГАИС Росалкогольрегулирование
  • ЛК ИП nalog.ru,
  • ЛК ЮЛ nalog.ru (Windows),
  • система Честный знак,
  • OFD.ru,
  • Портал Госуслуг

Выбор режима КриптоПро CSP при генерации ключей

Режим CSP (rutoken_lt)Режим CSP (rutoken_ecp)Режим «Активный токен (pkcs11_rutoken_ecp)

Безымяннааааый.png

...