С 01.07.26 ваши продажи ОСТАНОВЯТСЯ, если не установите ЕСМ (ТС ПИоТ)
Расскажем, поможем, подключим, настроим. Берем технические вопросы на себя
Рутокен TLS серт. ФСБ, укороченный корпус - купить в г. Смоленске
-
-
Рутокен TLS — это программно-аппаратный продукт, предназначенный для организации защищенного доступа к web-сервисам и работы с электронной подписью. Рутокен TLS базируется на аппаратной платформе Рутокен ЭЦП 2.0 Flash и работает под управлением интегрированного в USB-токен программного клиента.
Рутокен TLS позволяет решать следующие задачи:
- Обеспечение доверенного доступа к web-сервисам с защитой канала на базе российских криптографических алгоритмов;
- Безопасное хранение и использование ключевой информации;
- Работа с квалифицированной и неквалифицированной электронной подписью.
Рутокен ТLS сертифицирован ФСБ России как средство криптографической защиты информации и как средство электронной подписи.
-
0 руб.
Количество
шт
Описание
Модель снята с производства.Оптимизируйте аппаратную защиту серверного оборудования с Рутокен TLS в специальном укороченном корпусе. Эта модель спроектирована для работы в условиях ограниченного пространства, таких как серверные стойки, телекоммуникационные шкафы или портативные ноутбуки. Компактный размер позволяет оставить устройство в USB-порту на постоянной основе, полностью исключая риск случайного физического повреждения коннектора. Токен аппаратно реализует протокол TLS, обеспечивая непробиваемое шифрование каналов связи между корпоративными узлами. Наличие сертификата ФСБ России гарантирует легитимность применения устройства в государственных и коммерческих системах с высочайшими требованиями к защите информации. Это идеальный выбор для системных администраторов, строящих надежную и эргономичную сетевую инфраструктуру.
Криптографические возможности Рутокен ЭЦП 3.0 позволяют использовать USB-токены и смарт-карты для двухфакторной аутентификации и квалифицированной электронной подписи в государственных и корпоративных системах. В Комплекте разработчика Рутокен найдется все необходимое. Для быстрой интеграции в мобильные решения доступно приложение для подписания допусков к работе сотрудников (Android, iOS). Рутокен ЭЦП 3.0 уже совместим со следующими криптографическими пакетами и криптопровайдерами: КриптоПро CSP 5.0 R2 и новее, КриптоАРМ ГОСТ, в том числе мобильные версии, КриптоАРМ 5, Signal-COM CSP, ViPNet CSP, ViPNet OSSL 5.4, VipNet PKI Client для Android, Рутокен Плагин, Криптопровайдер Рутокен (RSA), OpenSSH, OpenSSL, OpenVPN, Эникриптер.
Аутентификация. Аутентификация пользователей в сети, на веб-ресурсах, в приложениях, при удаленном доступе на мобильном устройстве или ПК. Замена парольной аутентификации при доступе к БД, Web-серверам, VPN-сетям и security-ориентированным приложениям на двухфакторную программно-аппаратную аутентификацию. Аутентификация при доступе к почтовым серверам, серверам баз данных, Web-серверам, файл-серверам. Надежная аутентификация при удаленном администрировании и т. п.
Электронная подпись. Электронная подпись на мобильном устройстве или ПК. Аппаратная реализация электронной подписи.
Безопасное хранение ключевой информации. Шифрование документов и почты на мобильных устройствах или ПК. Использование ключевой информации для выполнения криптографических операций на самом устройстве без возможности выдачи наружу закрытой ключевой информации. Сгенерированные на устройстве ключи подписи и шифрования не могут быть скопированы. При утере или краже безопасность не нарушается: для доступа к информации требуется PIN-код.
Защита персональных данных. Защита электронной переписки: шифрование почты, электронная подпись почтовых отправлений. Защита доступа к компьютеру и в домен локальной сети. Возможность шифрования данных на дисках.
Корпоративное использование. Использование в качестве интеллектуального ключевого носителя в разнообразных информационных системах, использующих технологии электронной подписи. Использование в качестве полноценного устройства шифрования и электронной подписи в криптографических сервис-провайдерах, системах защищенного документооборота, в ПО для шифрования логических дисков и т. д. Использование в корпоративных системах для надежного хранения служебной информации, персональной информации пользователей, паролей, ключей шифрования, сертификатов и любой другой конфиденциальной информации. Использование в качестве единого идентификационного устройства для доступа пользователя к разным элементам корпоративной системы.
Характеристики
- Криптографические возможности
-
- Поддержка алгоритмов ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012 (256 и 512 бит): генерация ключевых пар с проверкой качества, формирование и проверка электронной подписи, срок действия закрытых ключей до 3-х лет.
- Поддержка алгоритмов ГОСТ Р 34.11-94 и ГОСТ Р 34.11-2012: вычисление значения хэш-функции данных, в том числе с возможностью последующего формирования ЭП.
- Поддержка алгоритма ГОСТ 28147-89: генерация ключей шифрования, шифрование данных в режимах простой замены, гаммирования и гаммирования с обратной связью, вычисление и проверка криптографической контрольной суммы данных (имитовставки ГОСТ).
- Поддержка протокола Transport Layer Security (TLS v. 1.2, RFC 5246) с использованием российских криптографических стандартов
- Выработка сессионных ключей (ключей парной связи): по схеме VKO GOST R 34.10-2001 (RFC 4357) и VKO GOST R 34.10-2012 (RFC 7836), расшифрование по схеме EC El-Gamal.
- Поддержка алгоритма RSA: поддержка ключей размером до 2048 бит, генерация ключевых пар с настраиваемой проверкой качества, импорт ключевых пар, формирование электронной подписи.
- Генерация последовательности случайных чисел требуемой длины.
- Аппаратные криптографические операции
-
- Электронная подпись ГОСТ 34.10-2012 (256): 0,03 сек.
- Электронная подпись ГОСТ 34.10-2012 (512): 0,12 сек.
- Электронная подпись ГОСТ Р 34.10-2001: 0,03 сек.
- Скорость хеширования ГОСТ Р 34.11-2012: до 186 КБ/сек.
- Скорость хеширования ГОСТ Р 34.11-94: до 481 КБ/сек.
- Скорость шифрования ГОСТ 28147-89: до 510 КБ/сек.
- Специальные возможности
-
- Импорт зашифрованных и подписанных образов программного клиента с последующим контролем целостности.
- Импорт доверенных корневых сертификатов в CMS-конверте с проверкой электронной подписи на ранее импортированных сертификатах.
- Обновление ключей проверки электронной подписи программного клиента при обновлении образа программного клиента.
- Создание специальной неудаляемой ключевой пары устройства.
- Ведение неубывающего счетчика операций электронной подписи.
- Доверенное считывание значения неубывающего счетчика, подтвержденное электронной подписью.
- Журналирование операций электронной подписи, фиксация критических параметров электронной подписи и окружения.
- Доверенное получение журнала операций, подтвержденное электронной подписью.
- Возможности аутентификации владельца
-
- Поддержка трех ролей владельцев: Администратор, Пользователь, Гость.
- Поддержка двух глобальных PIN-кодов: Администратора и Пользователя.
- Поддержка локальных PIN-кодов для защиты конкретных объектов (например, контейнеров сертификатов) в памяти устройства.
- Поддержка до пяти разделенных профилей пользователей устройства.
- Настраиваемый минимальный размер PIN-кода (для любого PIN-кода настраивается независимо).
- Поддержка комбинированной аутентификации: по схеме «Администратор или Пользователь» и аутентификация по глобальным PIN-кодам в сочетании с аутентификацией по локальным PIN-кодам.
- Ограничение числа попыток ввода PIN-кодов.
- Индикация факта смены глобальных PIN-кодов с PIN-кодов по умолчанию на оригинальные.
- Файловая система
-
- Встроенная файловая структура по ISO/IEC 7816-4.
- Число файловых объектов внутри папки – до 255 включительно.
- Использование File Allocation Table (FAT) для оптимального размещения файловых объектов в памяти.
- Уровень вложенности папок ограничен объемом свободной памяти для файловой системы.
- Хранение закрытых и симметричных ключей без возможности их экспорта из устройства.
- Использование Security Environment для удобной настройки параметров криптографических операций.
- Использование файлов Rutoken Special File (RSF-файлов) для хранения ключевой информации: ключей шифрования, сертификатов и т. п.
- Использование предопределенных папок для хранения разных видов ключевой информации с автоматическим выбором нужной папки при создании и использовании RSF-файлов.
- Возможность изменения политики смены PIN-кода пользователя. Смена может быть доступна Пользователю, Администратору или обеим ролям одновременно.
- Интерфейсы
-
- Протокол обмена по ISO 7816-12.
- Поддержка USB CCID: работа без установки драйверов устройства в современных версиях ОС.
- Поддержка PC/SC.
- Microsoft Crypto API.
- Microsoft SmartCard API.
- PKCS#11 (включая российский профиль).
- Встроенный контроль и индикация
-
- Контроль целостности микропрограммы (прошивки) Рутокен TLS.
- Контроль целостности записанных образов ПО.
- Контроль целостности импортированных доверенных корневых сертификатов.
- Контроль целостности системных областей памяти.
- Проверка целостности RSF-файлов перед любым их использованием.
- Счетчики изменений в файловой структуре и изменений любых PIN-кодов для контроля несанкционированных изменений.
- Проверка правильности функционирования криптографических алгоритмов.
- Светодиодный индикатор с режимами работы: готовность к работе, выполнение операции, нарушения в системной области памяти.
- Управление Flash-памятью
-
- Максимальное количество разделов: 4.
- Возможные состояния разделов: только чтение (эмуляция CD-ROM), скрыт.
- Единомоментно в пользовательской ОС может быть доступен только один раздел «только для чтения», эмулирующий CD-ROM, остальные разделы будут скрыты. Переключение активного раздела происходит циклически по команде извлечения (Eject) из пользовательской ОС.
- Общие характеристики
-
- Современный защищенный микроконтроллер.
- Идентификация с помощью 32-битного уникального серийного номера.
- Поддержка операционных систем:
- Microsoft Windows 11/10/8.1/2019/2016/2012R2/8/2012/7/2008R2/Vista/2008/XP/2003
- GNU/Linux
- Apple macOS/OSX
- EEPROM память 256 КБ.
- Интерфейс USB 1.1 и выше.
- Размеры 58х16х8 мм.
- Масса 7.4г.
- Дополнительные возможности
-
- Собственный Crypto Service Provider со стандартным набором интерфейсов и функций API.
- Возможность интеграции в smartcard-ориентированные программные продукты.
- Библиотека minidriver для интеграции с Microsoft Base SmartCard Cryptoprovider.
Рутокен TLS серт. ФСБ, укороченный корпус
0 руб.
