|
eToken - современное средство безопасной аутентификации для различных сетей и приложений
|
Назначение
eToken - это первый полнофункциональный аналог смарткарты, выполненный в виде брелка. Он напрямую подключается к компьютеру через USB порт и не требует наличия дорогостоящих считывателей или каких-либо других дополнительных устройств.
Главное назначение eToken:
- аутентификация пользователя при доступе к защищенным ресурсам;
- безопасное хранение ключей шифрования, цифровых сертификатов, любой другой секретной информации.
Возможности применения
- аутентификация пользователей при доступе к базам данных, серверам, Web
- защита электронной почты (цифровая подпись и шифрование)
- клиент-банк, home-banking
- электронная торговля
- защита сетей, VPN
- защита компьютеров
- хранение секретной информации: паролей, ключей шифрования, цифровых сертификатов
eToken может использоваться в любых приложениях для замены парольной защиты на более надежную аппаратно-программную аутентификацию.
Он может быть использован в любых прикладных программах для хранения служебной информации разработчиков, персональной информации пользователей, паролей, криптографических ключей и прочей конфиденциальной информации.
Стандарты и сертификаты
Соответствие CE. eToken соответствует Директиве CE EMC и соответствующим стандартам (EMC директива 89/336/EEC и соответствующие стандарты EN 55022, EN 50082-1). eToken маркируется логотипом CE, сертификат СЕ включается в каждую поставку eToken или выдается по запросу.
UL Сертификат. eToken успешно прошел тесты UL 94 на воспламеняемость пластических материалов, применяемых в устройствах и приборах (UL 94 Tests for Flammability of Plastic Materials for Parts in Devices and Appliances).
eToken соответствует нормам UL 1950 (UL 1950 Safety of Information Technology Equipment regulations).
Соответствие FCC. eToken был протестирован и признан соответствующим требованиям к цифровым устройствам класса “B” согласно Части 15 норм FCC.
ISO 9002 Сертификат. eToken разработан и выпускается компанией Aladdin Knowledge Systems, сертифицированной по ISO 9002.
Сертификация ФАПСИ № СФ/110-0346 от 19.06.2000 г. на криптографическое ядро eToken RIC.
Сертификат соответствия на eToken выдается компанией по запросу.
Модели eToken
eToken R2
- аппаратно реализованный алгоритм шифрования DESX с ключом 120-бит;
- защищенный микроконтроллер;
- энергонезависимая программируемая память EEPROM;
- световой индикатор работы (светодиод);
- герметичный полупрозрачный пластиковый корпус.
| Модель |
Размер памяти |
Цвет |
| R2 / 8 |
8Kb |
Черный |
| R2 / 16 |
16Kb |
Красный |
| R2 / 32 |
32Kb |
Зеленый |
| R2 / 64 |
64Kb |
Заказ |
eToken Pro
- защищенный микроконтроллер;
- чип смарткарты, аппаратно реализующий:
- RSA/1024
- DES
- 3DES (TripleDES)
- SHA-1
- MD5
- генератор личных (Private) ключей, никогда не покидающих чип;
- файловая система Siemens CardOS/M4, поддерживающая неограниченную иерархию объектов и файлов;
- световой индикатор работы (светодиод);
- герметичный полупрозрачный пластиковый корпус.
Техническое название eToken Pro - eToken CardOS/M4.
| Модель |
Размер памяти |
Цвет |
| Pro / 16 |
16Kb |
Синий |
| Pro / 32 |
32Kb |
Пурпурный |
| Pro / 32 SC |
32Kb |
Смарт-карта |
eToken RIC
eToken RIC (The Russian Intellectual Card) имеет в качестве основного элемента безопасности Российскую интеллектуальную карту.
- микроконтроллер КБ5004ВЕ1 российского производства;
- чип смарткарты, аппаратно реализующий:
- ГОСТ 28147-89 (сертификат соответствия ФАПСИ),
- DES,
- 3DES (TripleDES),
- диверсификация ключа,
- формирование сессионного ключа на основе ГОСТ 28147-89;
- операционная система UniCOS, поддерживающая иерархическую структуру файлов;
- световой индикатор работы (светодиод);
- герметичный полупрозрачный пластиковый корпус.
Комплект разработчика (SDK)
Комплект разработчика программного обеспечения eToken (SDK) предоставляет разработчику следующие гибкие возможности:
- Интегрировать eToken в уже существующие приложения.
- Разрабатывать новые системы и приложения, поддерживающие eToken.
Комплект разработчика eToken содержит все необходимое для начала работы с eToken и для разработки Ваших собственных приложений eToken.
Комплект разработчика включает в себя:
- Два брелка eToken R2 и eToken Pro (с памятью 16 Кбайт каждый).
- Один кабель-удлинитель USB, позволяющий сделать соединение с портом USB более удобным.
- Программное обеспечение на CD.
- Документацию, дополнительные технические материалы.
Преимущества использования eToken
Строгая аутентификация. eToken обеспечивает одно- и двухфакторную аутентификацию с использованием аппаратного брелка и PIN-кода. Это намного надежнее, чем использование паролей.
Высокая защищенность. Секретная информация хранится в защищенной памяти брелка, который всегда с Вами. Протокол обмена eToken с компьютером шифруется. Ключ шифрования никогда не покидает чип, поэтому его нельзя перехватить, даже физически вскрыв eToken.
Компактность и удобство. Брелки eToken имеют небольшой размер, легко размещаются на связке с ключами. Выпускаются в герметичных цветных корпусах и имеют световую индикацию режимов работы.
Простота использования. Персонализированный eToken достаточно подключить к порту USB, имеющемуся во всех современных компьютерах, ноутбуках, во многих моделях мониторов, клавиатур, и, при необходимости, ввести PIN-код.
Быстрое встраивание. eToken поддерживает большинство современных стандартов и API, легко встраивается как в существующие приложения, так и в новые. Поддержка PC/SC стандарта позволит без труда перейти от смарткарт к ключу eToken.
Уникальность. Каждый eToken имеет 32-битный уникальный номер (ID), доступный только для чтения.
Структуры данных в eToken могут храниться в файловой системе (специфицированной для смарткарт в соответствии с ISO 7816-3,4), либо строиться как объектно-ориентированная среда в соответствии с PKCS#11.
Нужен всего один брелок. eToken одновременно может использоваться различными приложениями, поэтому пользователю нет необходимости носить с собой целую гирлянду.
Возможна одновременная работа с несколькими брелками eToken.
Технические характеристики
Поддерживаемые ОС
Windows 98, ME, NT 4.0*, 2000, планируется Linux
* - NT не поддерживает работу USB-устройств, но для eToken написан специальный драйвер.
Поддерживаемые спецификации и стандарты
PKCS#11 v2.01
PKCS#15 (CRYPTOKI)
MS Crypto API
PC/SC
X.509 v3
SSL v3
S/MIME
RAS/Radius/PAP/CHAP/PAP
IPSec/IKE
GINA*
Интеграция в приложения и поддержка
Check Point VPN-1 SecureRemote
Internet Explorer
Netscape Navigator
MS Outlook/Outlook Express
Netscape Messenger
Baltimore
Entrust
Globalsing
GTE CyberTrust
Thawte
VeriSign
Источник: ALADDIN Software Security R.D.
|
