В случае отображения в окне Единого Клиента JaCarta сообщения о том, что установлен PIN-код по умолчанию (см. Рисунок 94), рекомендуется сменить PIN-код пользователя/администратора.

Рисунок 94 — Окно Единого Клиента JaCarta. Вкладка [ГОСТ]

Установка (смена) PIN-кода пользователя администратором

Для приложений PKI и ГОСТ версии 2.5.13 и выше администратор может установить (сменить) текущий PIN-код пользователя.

Установить (сменить) PIN-код пользователя для приложения ГОСТ версии 2.5.13 и выше может только администратор с соответствующими правами.

В приложении PKI c апплетом Laser PIN-код пользователя имеет свой срок действия. За 14 дней до окончания срока действия PIN-кода пользователь получает уведомление о необходимости смены PIN-кода. Информационные сообщения будут приходить каждый день до окончания срока действия PIN-кода, пока он не будет изменен.

Для установки или смены PIN-кода пользователя администратором электронного ключа необходимо, чтобы на этом электронном ключе был установлен PIN-код администратора.

После ввода неправильного PIN-кода администратора несколько раз подряд электронный ключ блокируется. Не допускайте блокировки PIN-кода администратора на электронных ключах JaCarta. PIN-код администратора, в отличие от PIN-кода пользователя, разблокировать невозможно.


В случае блокировки электронного ключа после ввода неправильного PIN-кода администратора электронный ключ разблокировать нельзя. В этом случае можно обратиться в службу техподдержки и отформатировать электронный ключ, но с потерей всех данных, хранящихся на нем. Данная операция доступна не для всех моделей электронных ключей. Подробности уточнить в службе техподдержки.

Заданное количество попыток ввода PIN-кода администратора (а также оставшееся количество попыток) можно узнать, запустив Единый Клиент JaCarta, перейдя на вкладку "Информация о токене" и посмотрев значение, указанное в поле "Осталось попыток ввода PIN-кода".

Для установки (смены) PIN-кода пользователя администратором необходимо:

  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Перейти на вкладку, соответствующую приложению, для которого необходимо назначить (сменить) PIN-код пользователя и нажать кнопку "Установить PIN-код пользователя" (см. Рисунок 95).

Рисунок 95 - Элемент управления "Установить PIN-код пользователя"

       4. Будет открыто окно "Установить PIN-код пользователя" (см. Рисунок 96).

Рисунок 96 - Окно "Установить PIN-код пользователя"

       5. В поле "PIN-код администратора" ввести текущий PIN-код администратора;

       6. В полях "Новый PIN-код пользователя" и "Подтвердить PIN-код пользователя" указать соответственно новый PIN-код пользователя и подтвердить его повторным вводом;

       7. Нажать кнопку "ОК";

       8. При успешной установке нового PIN-кода пользователя отобразится соответствующее сообщение. Нажать кнопку "OK" для его закрытия. (см. Рисунок 97).

Рисунок 97 – Сообщение об успешной установке (смене) PIN-кода пользователя администратором

Разблокирование PIN-кода пользователя администратором

PIN-код пользователя для приложения, установленного на электронном ключе блокируется в случае превышения максимального допустимого количества последовательных неверных попыток ввода PIN-кода. Процедура разблокировки PIN-кода пользователя различается в зависимости от приложения, установленного в память электронного ключа:

  • PKI и PKI/BIO – после разблокировки администратор должен установить новый PIN-код пользователя;
  • ГОСТ и STORAGE – разблокировка обнуляет счётчик неверных попыток доступа, значение PIN-кода пользователя остаётся прежним.

Приложение PKI и PKI/BIO

При разблокировании PIN-кода пользователя для приложения PKI администратор должен установить новый PIN-код пользователя после его разблокирования.

Для разблокирования PIN-кода пользователя для приложения PKI необходимо:

  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Если PIN-код пользователя заблокирован кнопка "Разблокировать PIN-код" будет доступна для нажатия (см. Рисунок 98). Иначе кнопка заблокирована;

Рисунок 98 –Разблокирование PIN-кода пользователя для приложения PKI

       4. Далее будет открыто окно "Разблокировать PIN-код" (см. Рисунок 99);

       5. В поле "PIN-код администратора" ввести текущий PIN-код администратора;

       6. В полях "Новый PIN-код пользователя" и "Подтвердить PIN-код пользователя" ввести новый PIN-код пользователя и нажать кнопку "ОК";

Рисунок 99 - Разблокировка PIN-кода пользователя

       7. При успешной разблокировке и назначении нового PIN-кода пользователя отобразится соответствующее сообщение – нажать кнопку "OK", чтобы закрыть его (см. Рисунок 100).

Рисунок 100 - Сообщение об успешном разблокировании PIN-кода пользователя для приложения PKI

Приложение STORAGE

Для разблокирования PIN-кода пользователя для приложения STORAGE необходимо:

  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Если PIN-код пользователя заблокирован, кнопка "Разблокировать PIN-код пользователя" будет доступна для нажатия (см. Рисунок 101). Иначе кнопка заблокирована;

Рисунок 101 - Элемент управления "Разблокировать PIN-код"

       4. После нажатия на кнопку "Разблокировать PIN-код" будет открыто окно "Разблокировать PIN-код" (см. Рисунок 102);

Рисунок 102 - Окно "Разблокировать PIN-код"

       5. В поле "PIN-код администратора" ввести текущий PIN-код администратора, после чего нажать кнопку "ОК";

При разблокировании PIN-кода пользователя сбрасывается счётчик неверных попыток ввода PIN-кода пользователя, при этом само значение PIN-кода остаётся неизменным. Для изменения значения PIN-кода пользователя воспользуйтесь процедурой форматирования. В этом случае все данные с ключа будут удалены.

       6. При успешной разблокировке PIN-кода пользователя отобразится соответствующее сообщение (см. Рисунок 103). Нажать кнопку "OK", чтобы закрыть его.

Рисунок 103 - Сообщение об успешной разблокировке PIN-кода пользователя

Приложение ГОСТ

Для того чтобы разблокировать PIN-код пользователя, электронный ключ должен быть проинициализирован:

  • для версии 2.5.3 - 2.5.9 с PUK-кодом;
  • для версии 2.5.13 и выше с PIN-кодом администратора.
При разблокировании PIN-кода пользователя сбрасывается счётчик неверных попыток ввода PIN-кода пользователя, при этом само значение PIN-кода остаётся неизменным.

Для разблокирования PIN-кода пользователя:

  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Если PIN-код пользователя заблокирован, кнопка "Разблокировать PIN-код" будет доступна для нажатия (см. Рисунок 104).

Рисунок 104 – Разблокирование PIN-кода пользователя приложения ГОСТ

       4. После нажатия на кнопку "Разблокировать PIN-код пользователя" будет открыто окно "Мастер разблокировки PIN-кода" (см. Рисунок 105).

Рисунок 105 – Окно "Разблокировка PIN-кода пользователя"

       5. Выбрать пункт "Использовать PUK-код" и нажать кнопку "Далее";

       6. В поле "PUK-код" ввести текущий PUK-код[1], после чего нажать кнопку "Далее";

       7. При успешной разблокировке отобразится соответствующее сообщение. Для его закрытия нажать кнопку "Завершить" (см. Рисунок 106).

[1] Для приложения ГОСТ версии 2.5.13 и выше будет запрашиваться PIN-код администратора.

Рисунок 106 - Сообщение об успешной разблокировке PIN-кода пользователя

Разблокирование PIN-кода пользователя в удалённом режиме

Разблокировка PIN-кода пользователя в удалённом режиме доступна только для электронных ключей с приложениями PKI и PKI/BIO и приложением ГОСТ (подробнее см. подраздел 3.2 "Параметры электронных ключей при поставке" и подраздел 3.3 "Операции с электронными ключами").

Приложение PKI и PKI/BIO

Разблокировка PIN-кода пользователя электронного ключа c приложением PKI в удалённом режиме возможна при выполнении следующих условий:

  • в организации должна быть установлена система учёта и управления аппаратных средств аутентификации; в настоящем документе для примера будет использоваться система JaCarta Management System (JMS);
  • электронный ключ, подлежащий разблокированию, должен быть зарегистрирован в системе учёта и управления аппаратных средств аутентификации до момента его блокировки;
  • для приложения PKI с апплетом PRO электронный ключ должен быть отформатирован с заданным PIN-кодом администратора (см. подраздел 1 Форматирование приложения PKI с апплетом PRO);
  • для приложения PKI с апплетом Laser электронный ключ должен быть отформатирован с возможностью разблокировки по механизму "запрос-ответ" и в качестве PIN-кода администратора задать ключ 3DES (см. подраздел 7.2 Форматирование приложения PKI c апплетом Laser).

Разблокировка PIN-кода пользователя электронного ключа в удалённом режиме предполагает взаимодействие пользователя электронного ключа и администратора безопасности. При этом на компьютере пользователя должен быть установлен Единый Клиент JaCarta, а администратор безопасности должен иметь доступ к системе учёта и управления аппаратных средств аутентификации (в данном примере – к системе JMS).

Для разблокировки PIN-кода пользователя в удалённом режиме необходимо:

  1. Проинструктировать пользователя (например, по телефону) подключить электронный ключ с заблокированным PIN-кодом к компьютеру и запустить Единый Клиент JaCarta. Окно Единый Клиент JaCarta у пользователя будет выглядеть как на рисунке (см. Рисунок 107).

Рисунок 107 –Отображение заблокированного PIN-кода у пользователя

       2. Пользователь должен нажать кнопку "Разблокировать PIN-код пользователя". На экране пользователя будет открыто окно "Разблокировать PIN-код" (см. Рисунок 108).

Рисунок 108 - Окно "Разблокировать PIN-кода пользователя". Сгенерированный запрос

       3. Пользователь выбирает значение "Запрос-ответ" и нажимает кнопку "Далее". Открывается окно для разблокировки PIN-кода (см. Рисунок 109).

Рисунок 109 - Окно "Разблокировать PIN-код ". Сгенерированный запрос

       4. Пользователь передает администратору последовательность символов, сгенерированную в поле "Запрос 3DES". Передача может быть выполнена любым удобным способом, например, по email.

       5. Администратор безопасности генерирует ответ средствами системы JMS и передает его пользователю любым удобным способом, например, по email.

Подробнее о работе в системе JMS см. документ "JaCarta Management System. Руководство администратора".

       6. Пользователь вводит последовательность символов, полученную от администратора безопасности в поле "Ответ" в окне разблокирования PIN-кода и указывает новый PIN-код пользователя и его подтверждение (см. Рисунок 110).

Рисунок 110 - Окно "Разблокировать PIN-код ". Сгенерированный запрос

       7. Пользователь нажимает кнопку "ОК".

       8. При корректно введенном ответе PIN-код пользователя будет разблокирован, на экране появится сообщение об этом (см. Рисунок 111).

Рисунок 111 – Сообщение об успешной разблокировке PIN-кода пользователя

Приложение ГОСТ

В результате разблокировки PIN-кода пользователя электронного ключа с установленным приложением ГОСТ выполняется сброс до нуля счетчика попыток ввода неверного PIN-кода пользователя, при этом значение PIN-кода пользователя не меняется и остается таким же, каким было до разблокировки

Разблокировка PIN-кода пользователя электронного ключа c приложением ГОСТ в удалённом режиме может быть выполнена только тем ключом администратора, на котором заблокированный электронный ключ был выпущен средствами программы администрирования, функционирующей в составе средства криптографической защиты информации «Автоматизированное рабочее место администратора безопасности JaCarta» (СКЗИ АРМ АБ JaCarta).

Разблокировка PIN-кода пользователя электронного ключа в удалённом режиме предполагает взаимодействие пользователя электронного ключа и администратора безопасности. При этом на компьютере пользователя должен быть установлен Единый Клиент JaCarta, а администратор безопасности должен иметь доступ к СКЗИ АРМ АБ JaCarta и иметь тот ключ администрирования, на котором был выпущен заблокированный электронных ключ.

Для разблокировки PIN-кода пользователя в удалённом режиме необходимо:

  1. Проинструктировать пользователя (например, по телефону) подключить электронный ключ с заблокированным PIN-кодом к компьютеру и запустить Единый Клиент JaCarta. Окно Единый Клиент JaCarta у пользователя будет выглядеть как на рисунке (см. Рисунок 112).

Рисунок 112 - Отображение заблокированного PIN-кода в режиме пользователя

       2. Пользователь нажимает кнопку "Разблокировать PIN-код". Будет открыто окно "Мастер разблокирования PIN-кода", в котором доступен выбор способа разблокировки (см. Рисунок 113).

Рисунок 113 - Мастер разблокирования PIN-кода. Способ разблокирования PIN-кода

       3. Пользователь выбирает значение "Запрос-ответ" и нажимает кнопку "Далее". Открывается окно для разблокировки электронного ключа. В поле "Запрос" содержится автоматически сгенерированное значение, представляющее собой записанные подряд 16-значный серийный номер электронного ключа и количество успешно выполненных разблокирований данного ключа (см. Рисунок 114).

В рассматриваемом примере это последовательность 4E3900181250304C0200, в которой 4E3900181250304C –16-значный серийный номер электронного ключа, 0200 – количество успешно выполненных разблокирований.

Рисунок 114 - Разблокирование PIN-кода с помощью механизма запрос-ответ. Формирование запроса

       4. Пользователь сообщает администратору безопасности значение поля "Запрос" любым удобным способом, например, по email.

       5. Администратор безопасности генерирует ответ средствами СКЗИ АРМ АБ JaCarta и передает его пользователю также любым удобным способом, например, по email.

Подробнее о работе в СКЗИ АРМ АБ см. документ "Средство криптографической защиты информации «АРМ администратора безопасности JaCarta. Программа администрирования. Руководство оператора".

       6. Пользователь вводит ответ в одноименное поле и нажимает кнопку "Далее" (см. Рисунок 115).

Рисунок 115 - Разблокирование PIN-кода с помощью механизма запрос-ответ. Ввод полученного ответа

       7. При корректно введенном ответе PIN-код пользователя будет разблокирован, на экране появится сообщение об этом (см. Рисунок 116). В качестве PIN-кода пользователя будет назначен PIN-код пользователя до его блокировки. Значение счетчика успешно выполненных разблокирований данного электронного ключа будет увеличено на единицу.

Рисунок 116 - Сообщение об успешном разблокировании PIN-кода пользователя

Изменение PIN-кода администратора

PIN-код администратора может быть установлен не во всех приложениях в памяти электронных ключей. Подробнее см. подраздел 3.2 "Параметры электронных ключей при поставке".

Возможность изменения PIN-кода администратора доступна в приложении PKI, STORAGE а также в приложении ГОСТ версии 2.5.13 и выше.

После ввода неправильного PIN-кода администратора несколько раз подряд электронный ключ блокируется. Не допускайте блокировки PIN-кода администратора на электронных ключах JaCarta. PIN-код администратора, в отличие от PIN-кода пользователя, разблокировать невозможно.

В случае блокировки электронного ключа можно обратиться в службу техподдержки и переинициализировать данный ключ. Однако все данные, хранящиеся на токене, будут удалены.

Для приложении ГОСТ версии 2.5.13 можно выполнить сброс приложения. Подробнее см. подраздел 7.5

Заданное количество попыток ввода PIN-кода администратора, а также оставшееся количество попыток, можно узнать, запустив ПО "Единый Клиент JaCarta". На вкладке "Информация о токене" в поле "Осталось попыток ввода PIN-кода администратора".

Для смены PIN-кода администратора:

  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Перейти на вкладку, соответствующую приложению, для которого необходимо сменить PIN-код администратора и нажать кнопку "Сменить PIN-код администратора". Будет открыто окно "Сменить PIN-код администратора" (см. Рисунок 117);

Рисунок 117 - Окно "Сменить PIN-код администратора"

       4. В поле "Текущий PIN-код администратора" ввести текущий PIN-код администратора.

       5. В полях "Новый PIN-код администратора" и "Подтвердить PIN-код администратора" ввести новый PIN-код администратора и его подтверждение соответственно.

Новый PIN-код администратора должен отличаться от текущего, иначе будет отображено информационное сообщение об этом и кнопка "ОК" будет недоступна для нажатия.

       6. Нажать кнопку "ОК".

       7. При успешной смене PIN-кода администратора будет отображено соответствующее сообщение (см. Рисунок 118). Для его закрытия необходимо нажать кнопку "OK".

Рисунок 118 - Сообщение об успешной разблокировке PIN-кода администратора

Изменение качества PIN-кода пользователя для приложения PKI

Изменение качества PIN-кода возможно выполнить без форматирования электронного ключа.

Для изменения качества PIN-кода необходимо:

  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Перейти на вкладку "PKI" и нажать кнопку "Изменить качество PIN-кода" (см. Рисунок 119);

Рисунок 119 - Окно "Единый Клиент JaCarta". Кнопка "Изменить качество PIN-кода"

        4. Будет открыто окно аутентификации для ввода PIN-кода администратора. После ввода PIN-кода администратора будет открыто окно мастера изменения качества PIN-кода пользователя для приложения PKI (см. Рисунок 120);

Рисунок 120 - Окно "Мастер изменения качества PIN-кода пользователя приложения PKI"

       5. Изменить настройки качества PIN-кода желаемым образом и нажать кнопку "Применить".

       6. Будет открыто окно для назначения нового PIN-кода пользователя. Указать новый PIN-код и его подтверждение и нажать кнопку "ОК".

       7. При успешной смене PIN-кода администратора будет отображено соответствующее сообщение. Для его закрытия необходимо нажать кнопку "OK".