Приложения, апплеты и модели электронных ключей
Функциональность модели электронного ключа определяется приложениями, установленными в ее памяти.
В памяти электронного ключа может быть установлено одно или несколько приложений. Устройства, в которых установлено более одного приложения называются комбинированными.
Например, в электронном ключе JaCarta-2 ГОСТ установлено приложение ГОСТ, в электронном ключе JaCarta PKI установлено приложение PKI, в комбинированной модели JaCarta-2 PKI/ГОСТ установлены приложения PKI и ГОСТ.
Приложение определяет некоторый набор функциональности электронного ключа, характерный для решения определенного ряда задач. Так, приложение PKI обеспечивает поддержку западных криптоалгоритмов и позволяет решать широкий спектр задач аутентификации, шифрования и работы с электронной подписью в корпоративной инфраструктуре. Приложение ГОСТ обеспечивает поддержку российских криптоалгоритмов для решения задач аутентификации, шифрования и работы с электронной подписью в системах, требующих использования алгоритмов ГОСТ.
Одно и то же приложение может иметь различные реализации. Конкретная реализация приложения называется апплетом. В настоящем документе при описании конкретной операции над электронным ключом уточняется не только приложение, но и апплет, реализующий функциональность данного приложения.
Соответствие приложений, апплетов и моделей электронных ключей, работа с которыми поддерживается в macOS, приведено в таблице (см. Таблица 2).
Таблица 2 – Соответствие приложений, апплетов и моделей электронных ключей
Апплет или приложение | Модели электронных ключей |
|---|---|
Приложение PKI, реализованное апплетом Laser | JaCarta Remote Access; JaCarta PKI; JaCarta PKI/Flash; JaCarta PKI/BIO; JaCarta PKI/WebPass; JaCarta-2 PKI/ГОСТ; JaCarta-2 PKI/ГОСТ/Flash; JaCarta-2 SE; JaCarta SecurBIO; JaCarta-2 PKI/BIO/ГОСТ; JaCarta-2 SF; JaCarta-3 PKI; JaCarta-3 PKI/ГОСТ; JaCarta-3 PKI/NFC; JaCarta-3 SE; JaCarta-3 PKI/ГОСТ/NFC; Aladdin LiveOffice; Aladdin LiveOffice Common Edition |
Приложение PKI, реализованное апплетом PRO | JaCarta PRO; JaCarta-2 PRO/ГОСТ |
Приложение STORAGE, реализованное апплетом Datastore | JaCarta LT; JaCarta SecurBIO; JaCarta WebPass; JaCarta U2F |
Приложение ГОСТ | JaCarta Remote Access; JaCarta SF/ГОСТ; JaCarta-2 ГОСТ; JaCarta-2 PKI/ГОСТ; JaCarta-2 PKI/ГОСТ/Flash; JaCarta-2 PRO/ГОСТ; JaCarta-2 PKI/BIO/ГОСТ; JaCarta-2 SE; JaCarta-2 SF; JaCarta-3 PKI/ГОСТ; JaCarta-3 SE; JaCarta-3 ГОСТ; JaCarta SecurBIO; JaCarta-3 ГОСТ/NFC; JaCarta-3 PKI/ГОСТ/NFC; Aladdin LiveOffice; Aladdin LiveOffice Common Edition |
Приложение OTP, реализованное апплетом AladdinOTP | JaCarta WebPass; JaCarta U2F/WebPass; JaCarta PKI/WebPass |
Параметры электронных ключей при поставке
При поставке электронные ключи имеют параметры, приведенные в таблице (см. Таблица 3).
Таблица 3 – Параметры электронных ключей при поставке
Приложение и апплет Параметр, операция
| Приложение PKI | Приложение ГОСТ | Приложение | Приложение OTP | ||
апплет PRO | апплет Laser | версия 2.5.3 – 2.5.9 | версия 2.5.13 и выше | |||
PIN-код пользователя по умолчанию[1] | 1234567890 | 11111111 | 1234567890 | 1234567890 | 1234567890 | 1234567890 |
PUK-код для разблокирования | не предусмотрен | не предусмотрен | 0987654321 | не предусмотрен | не предусмотрен | не предусмотрен |
PIN-код администратора по умолчанию | не установлен | 00000000 | не предусмотрен | 0987654321 | не установлен | не предусмотрен |
Форматирование без назначения PIN-кода пользователя (администратор может назначить PIN-код пользователя после форматирования) | возможно | возможно | невозможно | невозможно | невозможно | операция не предусмотрена |
Форматирование без назначения PIN-кода администратора | возможно | невозможно | невозможно | невозможно | невозможно | операция не предусмотрена |
При разблокировании PIN-кода пользователя сбрасывается счетчик ввода неправильного PIN-кода пользователя, при этом … | … PIN-код пользователя задается заново | … PIN-код пользователя задается заново | … PIN-код пользователя остается прежним | … PIN-код пользователя остается прежним | … PIN-код пользователя остается прежним | операция не предусмотрена |
Разблокирование PIN-кода пользователя в удалённом режиме | возможно | возможно | возможно[2] | возможно[3] | невозможно | невозможно |
Изменение PIN-кода пользователя администратором без форматирования | возможно | возможно | невозможно | возможно (настраивается политикой) | невозможно | невозможно |
Операции с электронными ключами
Доступные операции с электронными ключами, с указанием нужного режима работы и необходимости аутентификации для совершения операции приведены в таблице (см. Таблица 4).
Таблица 4 – Перечень операций с электронными ключами
Приложение и апплет Операция в ЕК JaCarta ¯ | Приложение PKI | Приложение ГОСТ | Приложение | Приложение OTP | ||
апплет PRO | апплет Laser | версия 2.5.3 – 2.5.9 | версия 2.5.13 и выше | |||
Форматирование электронного ключа | PIN-код не требуется | Требуется PIN-код администратора | Требуется PIN-код пользователя | Требуется PIN-код пользователя или администратора | Требуется PIN-код администратора | Функциональность отсутствует |
Установка (смена) PIN-кода пользователя администратором | Требуется PIN-код администратора | Требуется PIN-код администратора | Не доступно | Требуется PIN-код администратора | Не доступно | Функциональность отсутствует |
Смена PIN-кода пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя |
Смена PIN-кода администратора | Требуется PIN-код администратора | Требуется PIN-код администратора | Не доступно | Требуется PIN-код администратора | Требуется PIN-код администратора | Функциональность отсутствует |
Установка (смена) PIN-кода подписи пользователем | Не доступно | Не доступно | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Не доступно | Функциональность отсутствует |
Разблокирование PIN-кода пользователя администратором | Требуется PIN-код администратора | Требуется PIN-код администратора | Требуется PUK-код | Требуется PIN-код администратора | Требуется PIN-код администратора | Функциональность отсутствует |
Удаленное разблокирование PIN-кода пользователя | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется | Не доступно | Функциональность отсутствует |
Операции с объектами в памяти электронных ключей | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Функциональность отсутствует |
Просмотр кратких сведений о подсоединённом электронном ключе | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется |
Просмотр полных сведений о подсоединённом электронном ключе | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется |
Создание запроса на сертификат | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Не доступно | Функциональность отсутствует |
[1] В зависимости от правил безопасности вашей организации PIN-код пользователя по умолчанию может быть изменён перед передачей электронного ключа пользователю. В таком случае значение PIN-кода пользователя должно быть сообщено дополнительно. В случае затруднений обратитесь к администратору
[2] При условии, что СКЗИ взято под управление АРМа администратора безопасности JaCarta, на котором генерируется последовательность для разблокировки
[3] При условии, что СКЗИ взято под управление АРМа администратора безопасности JaCarta, на котором генерируется последовательность для разблокировки