Портал документации Рутокен

Page tree

You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 4 Next »

Рутокен Lite, серт. ФСТЭК

Рутокен ЭЦП 2.0 2100, серт. ФСБ

Область применения

  • Системы ЭДО
  • Торговые площадки
  • Интернет-порталы
  • Универсальное устройство
  • Максимальная защита закрытого ключа ЭП от копирования
    Может хранить контейнер в пассивном режиме (как Рутокен Lite), или выступать как самостоятельное СКЗИ (не КриптоПро CSP), храня закрытый ключ ЭП в неизвлекаемом виде (без любой возможности копирования) 

Формат: Ключи КриптоПро CSP

Пассивный режим (Режим CSP)

Формат: Ключи КриптоПро CSP

Пассивный режим (Режим CSP)

Формат: Ключи PKCS#11

Режим Активный токен (pkcs11_rutoken_ecp)




Получение ЭП в УЦ ФНС России

ДаДаДа

Получение ЭП в Доверенных УЦ

НетНетДа

Использование для ЕГАИС Росалкогольрегулирования

НетНетДа

Работа с КриптоПро CSP

Требуется приобретение лицензии на КриптоПро CSP версии 4.0 и вышеТребуется приобретение лицензии на КриптоПро CSP версии 4.0 и вышеТребуется приобретение лицензии на КриптоПро CSP версии 5.0 R2 и выше

Работа без КриптоПро CSP

НетНетНе требует установки КриптоПро CSP в сервисах:
  • ЕГАИС
  • ЛК ИП nalog.ru,
  • ЛК ЮЛ nalog.ru (Windows),
  • системе Честный знак,
  • OFD.ru,
  • Госуслугах

Особенности режима

Рутокен Lite выступает как пассивный носитель. 

То есть закрытый ключ хранится в защищённом PIN-кодом ключевом контейнере

Для генерации ключей работы с ними всегда требуется криптопровайдер КриптоПро CSP версии 4.0 и выше

Рутокен ЭЦП 2.0 2100 выступает как пассивный носитель

То есть закрытый ключ хранится в защищённом PIN-кодом ключевом контейнере

Для генерации ключей работы с ними всегда требуется криптопровайдер КриптоПро CSP версии 4.0 и выше

Рутокен ЭЦП 2.0 2100 выступает как активный (криптографический) носитель

Закрытый ключ хранится в защищённом PIN-кодом ключевом контейнере в специальном внутреннем формате

Генерация и работа с ключами производится через интерфейс PKCS#11 с использованием аппаратных возможностей Рутокена

Извлекаемые ключи

Особенности При работе с подписью закрытый ключ извлекается в оперативную память компьютера, существует небольшой риск перехвата

В УЦ ФНС выдаются только неэкспортируемые ключи, то есть ключевой контейнер нельзя скопировать на другой носитель

Извлекаемые ключи

Особенности При работе с подписью закрытый ключ извлекается в оперативную память компьютера, существует небольшой риск перехвата

В УЦ ФНС выдаются только неэкспортируемые ключи, то есть ключевой контейнер нельзя скопировать на другой носитель

Неизвлекаемые ключи

При работе с подписью закрытый ключ никогда не покидает память Рутокена, риск копирования и перехвата полностью исключен

  • No labels