Форум Рутокен — Приобретение РуТокен ЭЦП

Re: Приобретение РуТокен ЭЦП

null@example.com (microcrocodil) — Fri, 04 Jun 2010 12:14:14 +0000

спасибо, это очень даже здорово!

надо брать :)

Re: Приобретение РуТокен ЭЦП

null@example.com (Кирилл Мещеряков) — Fri, 04 Jun 2010 12:00:45 +0000

В Рутокен ЭЦП, как и в обычных Рутокенах, используется прозрачное шифрование файловой системы.

Механически вскрыв Рутокены, инопланетяне обнаружат на модулях памяти зашифрованные данные.

Re: Приобретение РуТокен ЭЦП

null@example.com (microcrocodil) — Fri, 04 Jun 2010 11:08:23 +0000

Кирилл Мещеряков пишет:

Аппаратно, без извлечения закрытого ключа, Рутокен ЭЦП может работать и с ГОСТ и с RSA.
Поддерживается для алгоритмов ГОСТ: генерация и импорт ключевой пары, хеширование, подпись и проверка подписи
для RSA: генерация и импорт ключевых пар (512, 1204, 1536 и 2048 бит), подпись и расшифровывание.
Ключи (и ГОСТ и RSA), сгенерированные внутри токена, не могут быть извлечены ни при каких обстоятельствах.

Ок, тогда последний вопрос, хотя я думаю он не для этой темы:

Используется ли пин-код для шифрования секретного ключа на смарт-чипе токена?

(То есть, предположим, установлен 15-ти значный параноидальный пин. Злоумышленник не знает пин, но он похитил токен, вскрыл и прочёл смартчип - получит ли он в этом случае секретный ключ в чистом виде?

О сложности вскрытия смартчипа мне известно, но будем считать что чип похитили инопланетные похитители токенов, вооружённые всевозможными микроскопами и зондами.)

Re: Приобретение РуТокен ЭЦП

null@example.com (Кирилл Мещеряков) — Fri, 04 Jun 2010 10:49:46 +0000

Аппаратно, без извлечения закрытого ключа, Рутокен ЭЦП может работать и с ГОСТ и с RSA.
Поддерживается для алгоритмов ГОСТ: генерация и импорт ключевой пары, хеширование, подпись и проверка подписи
для RSA: генерация и импорт ключевых пар (512, 1204, 1536 и 2048 бит), подпись и расшифровывание.

Ключи (и ГОСТ и RSA), сгенерированные внутри токена, не могут быть извлечены ни при каких обстоятельствах.

Re: Приобретение РуТокен ЭЦП

null@example.com (microcrocodil) — Fri, 04 Jun 2010 10:03:03 +0000

Кирилл Мещеряков пишет:

Да. Рутокен ЭЦП работает с линуксом и прочими *nix.
Благодаря поддержке CCID его можно использовать в pcsc-lite и OpenSC

О! А подтвердите пожалуйста: данный токен "аппаратно" без извлечения секретного ключа наружу может работать и с ГОСТ и с RSA? Или только с ГОСТ а для RSA 2048 он даёт просто запароленное пинкодом хранилище?

Написано так что понятно что ГОСТ точно аппаратный а про RSA непонятно

Re: Приобретение РуТокен ЭЦП

null@example.com (wrar) — Fri, 04 Jun 2010 07:28:55 +0000

Кирилл Мещеряков пишет:

Да. Рутокен ЭЦП работает с линуксом и прочими *nix.
Благодаря поддержке CCID его можно использовать в pcsc-lite и OpenSC

В таком случае в данный момент ничего не препятствует его использовать в Linux, но нет возможности его приобрести, да?

Re: Приобретение РуТокен ЭЦП

null@example.com (Кирилл Мещеряков) — Fri, 04 Jun 2010 06:45:37 +0000

Да. Рутокен ЭЦП работает с линуксом и прочими *nix.
Благодаря поддержке CCID его можно использовать в pcsc-lite и OpenSC

Re: Приобретение РуТокен ЭЦП

null@example.com (microcrocodil) — Fri, 04 Jun 2010 03:30:14 +0000

рутокен ЭЦП уже работает с линуксом? требуются ли какие-то драйверы кроме стандартных как для других токенов?

Re: Приобретение РуТокен ЭЦП

null@example.com (Алексей Несененко) — Mon, 18 Jan 2010 07:14:41 +0000

Андрей Сажинов пишет:

Хотелось бы уточнить в каком состояние находится "Рутокен ЭЦП", т.е. разработано ли ПО для работы с ними, получены ли сертификаты?

На данный момент - в процессе.

Re: Приобретение РуТокен ЭЦП

null@example.com (Андрей Сажинов) — Mon, 18 Jan 2010 03:26:35 +0000

Хотелось бы уточнить в каком состояние находится "Рутокен ЭЦП", т.е. разработано ли ПО для работы с ними, получены ли сертификаты?

Re: Приобретение РуТокен ЭЦП

null@example.com (Алексей Несененко) — Mon, 28 Dec 2009 07:15:07 +0000

Не совсем.

"СКЗИ КриптоПро Рутокен CSP реализовано с использованием архитектуры ФКН и дополнительно содержит набор ограничительных счетчиков, позволяющих существенно ограничивать возможности по реализации атак связанных с опробованием значений пароля (PIN)."

Re: Приобретение РуТокен ЭЦП

null@example.com (alborov) — Fri, 25 Dec 2009 15:53:18 +0000

крипто-про прислало рекламу cryptopro.ru/cryptopro/products/rutoken/default.htm
это то же самое?

Re: Приобретение РуТокен ЭЦП

null@example.com (Дмитрий Соколов) — Thu, 05 Nov 2009 07:51:41 +0000

nv40 пишет:

1. Планируется ли производство Рутокен ЭЦП с радиометкой?

1. Да, планируем.

nv40 пишет:

2. Будет ли сертифицированным ФСТЭК рутокен ЭЦП?

2. Сертификат ФСТЭК на Рутокен ЭЦП получить планируем, но после получения сертификата ФСБ.

Re: Приобретение РуТокен ЭЦП

null@example.com (nv40) — Tue, 03 Nov 2009 20:25:52 +0000

1. Планируется ли производство Рутокен ЭЦП с радиометкой?
2. Будет ли сертифицированным ФСТЭК рутокен ЭЦП?

Спасибо.

Re: Приобретение РуТокен ЭЦП

null@example.com (Дмитрий Соколов) — Mon, 26 Oct 2009 14:17:02 +0000

Отдельно Рутокен ЭЦП через интернет магазины мы пока не продаем. Рутокен ЭЦП выполняет все основные криптографические операции (генерация ключей, подпись, хеширование, шифрование/расшифрование, проверка подписи). Но для полноценной работы этого мало, нужен софт который может передавать управление на Рутокен ЭЦП и работать с сертификатами открытых ключей.

В ноябре мы планируем поставлять Рутокен ЭЦП не только технологическим партнерам, но и всем желающим.