JaCarta PRO — семейство USB-токенов и смарт-карт для обеспечения строгой двухфакторной аутентификации в организациях, уже эксплуатирующих токены eToken PRO (Java), в том числе совместно с системной управления жизненным циклом токенов (JMS/TMS/SAM)

• Работа с инфраструктурой открытых ключей (PKI), включая поддержку продуктов популярных вендоров
• Обратная совместимость с программными продуктами, выпущенными компанией Aladdin Knowledge Systems
• Хранение ключевых контейнеров для программных CSP (КриптоПро CSP, ViPNet CSP и др.)
• Сертификат ФСТЭК России

Описание

JaCarta PRO — семейство USB-токенов и смарт-карт для обеспечения строгой двухфакторной аутентификации пользователей при работе с инфраструктурой открытых ключей (PKI) и доступе к защищённым информационным ресурсам организации, а также для безопасного хранения ключей, ключевых контейнеров программных СКЗИ (КриптоПро CSP, ViPNet CSP и др.), профилей и паролей. Отличительной особенностью устройств JaCarta PRO является обратная совместимость с программными продуктами компании Aladdin Knowledge Systems, предназначенными для работы с семейством токенов eToken PRO (Java). Это позволяет применять JaCarta PRO в автоматизированных системах, где уже используются токены eToken PRO (Java), и требуется поэтапно заменить эти зарубежные изделия на российские продукты в рамках реализации мероприятий по импортозамещению. Семейство токенов JaCarta PRO сертифицировано ФСТЭК России (сертификат № 2799) на соответствие 4 уровню контроля отсутствия недекларированных возможностей (НДВ 4), что позволяет применять эти токены в автоматизированных системах до класса защищённости 1Г включительно, в ГИС до 1 класса защищённости включительно и в ИСПДн до 1 уровня защищённости включительно.

Кастомизация

Интеграция с системами контроля доступа

В USB-токены и смарт-карты JaCarta PRO могут быть встроены пассивные радиометки (RFID-метки) для контроля физического доступа в помещения, что позволяет использовать их совместно с системами контроля и управления доступом (СКУД), бесконтактными “электронными проходными”, системами учёта рабочего времени персонала и другими системами, поддерживающими RFID-метки.

Нанесение логотипа заказчика

На токены JaCarta PRO можно нанести логотип заказчика. Рекомендуемый способ нанесения логотипа — тампопечать. Альтернативный метод — лазерная гравировка (получающийся цвет логотипа — серый на чёрном фоне).

Различные цвета корпуса

Для USB-токенов JaCarta PRO существует возможность изменить основной цвет корпуса и вставки. Рекомендуемые цвета для корпуса токена — тёмные, для вставки — белый (или светлые цвета). Колпачок на разъём рекомендуется делать в цвет корпуса. Минимальный заказ — от 5 000 шт.

Преимущества JaCarta PRO

• Разработка и производство токенов JaCarta PRO осуществляются в Российской Федерации, что позволяет последовательно замещать ими иностранные аналоги.
• Для работы с JaCarta PRO доступен единый, удобный и интуитивно-понятный графический интерфейс Единый Клиент JaCarta. Он позволяет настроить и подготовить токены к работе: получить полную ин¬формацию об устройстве, провести его инициализацию, просмотреть хранимые объекты и т.д.
• Более широкие возможности по кастомизации внешнего вида и дополнительных функций (по сравнению с USB-токенами eToken PRO (Java)): встраивание RFID-меток, различные цветовые решения USB-токена и пр.
• JaCarta PRO в корпусе XL с колпачком имеет защиту от влаги и пыли по стандарту IP56.
• Возможность увеличить гарантийный срок обслуживания токенов — до 36 месяцев против 12 месяцев у eToken PRO (Java).
• Использование защищённого смарт-карточного чипа (достигнутый оценочный уровень доверия — EAL 5+), имеющего защиту от клонирования, взлома, физических, логических, статистических, переборных и стрессовых атак, атак с использованием специальных зондов и т.д.
• Наличие сертификата соответствия ФСТЭК России № 2799, подтверждающего соответствие 4 уровню контроля отсутствия недекларированных возможностей (НДВ 4).
• Защита инвестиций, сделанных ранее в токены и программные продукты компании Aladdin Knowledge Systems (в первую очередь — в системы TMS или SAM).

Технические характеристики

Микроконтроллер (чип)	Высокоскоростной 16-разрядный однокристальный защищённый микроконтроллер, соответствующий профилю защиты для смарт-карт (Smart Card Security User Group — Smart Card Protection Profile), что подтверждается результатами его сертификации по методике Сommon Criteria (достигнутый оценочный уровень доверия — EAL 5+)
Размер EEPROM-памяти на чипе	80 Кбайт
Срок хранения данных в памяти	Не менее 10 лет
Количество циклов перезаписи в одну ячейку EEPROM-памяти	Не менее 500 000
Дополнительная Flash-память	Нет
CCID-совместимость	Установка драйвера устройства для современных ОС (Microsoft Windows Vista и выше, GNU/Linux, Apple macOS/OS X) не требуется.
Поддерживаемые ОС	Microsoft Microsoft Windows 10 (32/64-бит) Microsoft Windows 8.1 (32/64-бит) Microsoft Windows 8 (32/64-бит) Microsoft Windows 7 SP1 (32/64-бит) Microsoft Windows Vista SP2 (32/64-бит) Microsoft Windows XP SP3 (32/64-бит) Microsoft Windows Server 2012 R2 (64-бит) Microsoft Windows Server 2012 (64-бит) Microsoft Windows Server 2008 R2 SP1 (64-бит) Microsoft Windows Server 2008 SP2 (32/64-бит) Microsoft Windows Server 2003 SP2 (32/64-бит) Microsoft Windows Server 2000 SP4 (32-бит) GNU/Linux Apple macOS/OS X
Прикладное ПО, версии	ПК “Единый Клиент JaCarta” eToken PKI Client 5.x SP1/SafeNet Authentication Client 8.x Только если планируется использовать токены JaCarta PRO в режиме “обратной” совместимости с продуктами Aladdin Knowledge System для замены устройств семейства eToken PRO (Java)
Поддерживаемые криптографические алгоритмы	3DES (длина ключа 168 бит) RSA (длины ключей 1024, 2048 бит) Аппаратная генерация ключей для RSA Функции хэширования: SHA-1 (160 бит) Генератор последовательностей случайных чисел
Коммуникационный протокол (чип смарт-карты — считыватель смарт-карты)	T=1 (асинхронный полудуплексный блочный протокол)
Интерфейс/разъём подключения к рабочей станции	USB 2.0 Full-speed (12 Мбит/с) Разъём USB Type A
Материал корпуса	АБС-пластик (ABS) — прочный, износостойкий, ударопрочный, негорючий пластик, безопасный для здоровья человека
Материал USB-разъёма	Металл
Ресурс (долговечность)	Для USB-токенов: не менее 5 000 подключений (примерно 5 лет активной эксплуатации — 4 раза в день, 260 рабочих дней в году) Для смарт-карт: не менее 50 000 циклов подключений к смарт-карт ридеру/не менее 10 000 часов общей наработки (примерно 5 лет активной эксплуатации)
Возможность встраивания RFID-метки	Есть (только для USB-токенов в корпусе XL и смарт-карт)
Возможность нанесения логотипа заказчика (кастомизация)	Есть
Возможность изменения основного цвета корпуса и вставки (кастомизация)	Есть (минимальный заказ — от 5 000 шт.)
Потребляемый ток	Не более 50 mA (питание производится от USB-порта)
Гарантийный срок	12 месяцев (возможно расширение до 36 месяцев)
Пыле- и влагозащищённость	Есть у USB-токена в корпусе XL (степень защиты IP56)
Электромагнитная безопасность	Изделие имеет повышенную защищённость от пробоя статическим электричеством (до 15 киловольт), что крайне важно при эксплуатации в зимних условиях, при низких температурах и пониженной влажности воздуха, и соответствует требованиям ГОСТ Р 51317.4.2-2010. Изделие не оказывает влияния на работу электронного оборудования, чувствительного к электромагнитным излучениям и помехам и соответствует требованиям ГОСТ Р 51318.22-99. Изделие имеет повышенную защищённость от воздействия электромагнитных излучений и помех и соответствует требованиям ГОСТ Р 51318.22-99. Изделие изготовлено в соответствии с требованиями Технического регламента Таможенного союза, утверждённого Решением Комиссии Таможенного союза от 9 декабря 2011 года № 879, ТР ТС 020/2011 “Электромагнитная совместимость технических средств” (декларация о соответствии ТС N RU Д-RU.АВ49.В.05350 от 06.09.2016 г., Протокол сертификационных испытаний № 8908ЕМ-LAB09/16 от 02.09.2016 г., ТУ 46538383.40 3000.002ТУ).
Соответствие стандартам	CCID (Circuit Card Interface Device) ISO 7816, части 3 и 4 Java Card Platform Specification, версия 2.2.2 GlobalPlatform 2.1.1 USB 2.0 Обратно совместим с USB версии 1.1 (работает с контроллером USB-версии 1.1 на скорости до 12 Мбит/с.) Совместим с USB версии 3.0 (работает с контроллером USB-версии 3.0, но контроллер должен поддерживать/быть включен в режиме совместимости с USB версии 2.0)
PIN-код пользователя (по умолчанию)	1234567890
Длина PIN-кода Администратора (по умолчанию)	Не задан
Возможность разблокирования устройства	Есть, без потери пользовательских данных
Необходимое ПО	Скачать

11