В случае отображения в окне Единого Клиента JaCarta сообщения о том, что установлен PIN-код по умолчанию (см. Рисунок 49), рекомендуется сменить PIN-код пользователя/администратора.

Рисунок 49 — Окно Единого Клиента JaCarta. Вкладка [ГОСТ]

Установка (смена) PIN-кода пользователя администратором

Для приложений PKI и ГОСТ версии 2.5.13 и выше администратор может установить (сменить) текущий PIN-код пользователя.

Установить (сменить) PIN-код пользователя для приложения ГОСТ версии 2.5.13 и выше может только администратор с соответствующими правами.

В приложении PKI c апплетом Laser PIN-код пользователя имеет свой срок действия. За 14 дней до окончания срока действия PIN-кода пользователь получает уведомление о необходимости смены PIN-кода. Информационные сообщения будут приходить каждый день до окончания срока действия PIN-кода, пока он не будет изменен.

Для установки или смены PIN-кода пользователя администратором электронного ключа необходимо, чтобы на этом электронном ключе был установлен PIN-код администратора.

После ввода неправильного PIN-кода администратора несколько раз подряд электронный ключ блокируется. Не допускайте блокировки PIN-кода администратора на электронных ключах JaCarta. PIN-код администратора, в отличие от PIN-кода пользователя, разблокировать невозможно.

В случае блокировки электронного ключа после ввода неправильного PIN-кода администратора электронный ключ разблокировать нельзя. В этом случае можно обратиться в службу техподдержки и переинициализировать электронный ключ, но с потерей всех данных, хранящихся на нем. Данная операция доступна не для всех моделей. Подробности следует уточнить в службе техподдержки.

Заданное количество попыток ввода PIN-кода администратора (а также оставшееся количество попыток) можно узнать, запустив Единый Клиент JaCarta, переключиться в расширенный режим и перейти на вкладку "Информация о токене".

  • Для установки (смены) PIN-кода пользователя администратором необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Перейти на вкладку, соответствующую приложению, для которого необходимо назначить (сменить) PIN-код пользователя и нажать кнопку "Установить PIN-код пользователя" (см. Рисунок 50).

Рисунок 50 - Элемент управления "Установить PIN-код пользователя"

       4. Будет открыто окно "Установить PIN-код пользователя" (см. Рисунок 51).

Рисунок 51 - Окно "Установить PIN-код пользователя"

       5. В поле "PIN-код администратора" ввести текущий PIN-код администратора.

       6. В полях "Новый PIN-код пользователя" и "Подтвердить PIN-код пользователя" указать соответственно новый PIN-код пользователя и подтвердить PIN-код пользователя.

       7. Нажать кнопку "ОК".

       8. При успешной установке нового PIN-кода пользователя отобразится соответствующее сообщение, нажмите "OK" для его закрытия (см. Рисунок 52).

Рисунок 52 – Сообщение об успешной установке (смене) PIN-кода пользователя администратором

Разблокирование PIN-кода пользователя администратором

PIN-код пользователя блокируется в случае превышения максимально допустимого числа последовательных неверных попыток ввода PIN-кода.

Процедура разблокирования PIN-кода пользователя различается в зависимости от приложения, установленного в память электронного ключа:

  • PKI и PKI/BIO – после разблокировки администратор должен установить новый PIN-код пользователя;
  • ГОСТ и STORAGE – разблокировка обнуляет счётчик неверных попыток доступа, значение PIN-кода пользователя остаётся прежним.

Приложение PKI и PKI/BIO

  • Для разблокирования PIN-кода пользователя необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Если PIN-код пользователя заблокирован кнопка "Разблокировать PIN-код" будет доступна для нажатия (см. Рисунок 53). Иначе кнопка заблокирована;
  4. После нажатия на кнопку "Разблокировать PIN-код пользователя" будет открыто окно "Разблокировать PIN-код" (см. Рисунок 53).
    • в поле "PIN-код администратора" ввести текущий PIN-код администратора.
    • в полях "Новый PIN-код пользователя" и "Подтвердить PIN-код пользователя" ввести новые PIN-код пользователя и его подтверждение соответственно.

Рисунок 53 - Единый клиент JaCarta. Окно "Разблокировать PIN-код"

       5. Нажать кнопку "ОК". При успешном разблокировании и назначении нового PIN-кода пользователя отобразится сообщение об этом (см. Рисунок 54).

       6. Нажать кнопку "ОК" для закрытия окна сообщения.

Рисунок 54 - Сообщение об успешном разблокировании PIN-кода пользователя

Приложение STORAGE

При разблокировании PIN-кода пользователя сбрасывается счётчик неверных попыток ввода PIN-кода пользователя, при этом само значение PIN-кода пользователя остаётся неизменным. При необходимости изменить значение PIN-кода пользователя воспользуйтесь процедурой форматирования. В этом случае все данные с ключа будут удалены.

  • Для разблокирования PIN-кода пользователя необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Если PIN-код пользователя заблокирован, кнопка "Разблокировать PIN-код пользователя" будет доступна для нажатия (см. Рисунок 55). Иначе кнопка заблокирована;
  4. Нажать кнопку "ОК" для продолжения процесса разблокирования. Будет открыто окно "Разблокировать PIN-код":

Рисунок 55 - Единый клиент JaCarta. Элемент управления "Разблокировать PIN-код"

       5. В поле "PIN-код администратора" ввести текущий PIN-код администратора, после чего нажать кнопку "ОК".

       6. При успешном разблокировании PIN-кода пользователя отобразится соответствующее сообщение (см. Рисунок 56).

Рисунок 56 - Сообщение об успешной разблокировке PIN-кода пользователя

       7. Нажать кнопку "ОК" для закрытия окна сообщения.

Приложение ГОСТ

Для того чтобы разблокировать PIN-код пользователя, электронный ключ должен быть проинициализирован:

    • для версии 2.5.3 - 2.5.9 с PUK-кодом;
    • для версии 2.5.13 и выше с PIN-кодом администратора.
  • Для разблокирования PIN-кода пользователя необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Если PIN-код пользователя заблокирован, кнопка "Разблокировать PIN-код" будет доступна для нажатия (см. Рисунок 57);
  4. После нажатия на кнопку "Разблокировать PIN-код пользователя" будет открыто окно "Мастер разблокировки PIN-кода";

Рисунок 57 - Единый клиент JaCarta. Элемент управления "Разблокировать PIN-код пользователя"

       5. Выбрать значение "Использовать PUK-код" и нажать кнопку "Далее". Будет открыто окно для ввода PUK-кода (см. Рисунок 58).

Рисунок 58 - Разблокирование PIN-кода пользователя. Ввод PUK-кода

       6. В поле "PUK-код" ввести текущий PUK-код[1], после чего нажать кнопку "Разблокировать".

       7. Будет выполнено разблокирование PIN-кода пользователя. При успешном разблокировании отобразится сообщение об этом (см. Рисунок 59).

       8. Нажать кнопку "Завершить" для закрытия окна.

Рисунок 59 - Сообщение об успешном разблокировании PIN-кода пользователя

Разблокирование PIN-кода пользователя в удалённом режиме

Разблокирование PIN-кода пользователя в удалённом режиме доступна только для электронных ключей с приложениями PKI и PKI/BIO и приложением ГОСТ (подробнее см. подраздел 3.2. Параметры электронных ключей при поставке и подраздел 3.3 Операции с электронными ключами).

Приложение PKI и PKI/BIO

Разблокировка PIN-кода пользователя электронного ключа c приложением PKI в удалённом режиме возможна при выполнении следующих условий:

  • в организации должна быть установлена система учёта и управления аппаратных средств аутентификации; в настоящем документе для примера будет использоваться система JaCarta Management System (JMS);
  • электронный ключ, подлежащий разблокированию, должен быть зарегистрирован в системе учёта и управления аппаратных средств аутентификации до момента его блокировки;
  • для приложения PKI с апплетом PRO электронный ключ должен быть отформатирован с заданным PIN-кодом администратора (см. подраздел 1 Форматирование приложения PKI с апплетом PRO);
  • для приложения PKI с апплетом/приложением Laser электронный ключ должен быть отформатирован с возможностью разблокировки по механизму "запрос-ответ" и в качестве PIN-кода администратора задать ключ 3DES (см. подраздел 7.2 Форматирование приложения PKI c апплетом Laser).

Разблокировка PIN-кода пользователя электронного ключа в удалённом режиме предполагает взаимодействие пользователя электронного ключа и администратора безопасности. При этом на компьютере пользователя должен быть установлен Единый Клиент JaCarta, а администратор безопасности должен иметь доступ к системе учёта и управления аппаратных средств аутентификации (в данном примере – к системе JMS).

  • Для разблокирования PIN-кода пользователя в удалённом режиме необходимо:
  1. Проинструктировать пользователя (например, по телефону) подключить электронный ключ с заблокированным PIN-кодом к компьютеру и запустить ПО "Единый Клиент JaCarta". Окно ПО "Единый Клиент JaCarta" у пользователя в стандартном режиме будет выглядеть как на рисунке (см. Рисунок 60).

Рисунок 60 – Единый клиент JaCarta. Отображение заблокированного PIN-кода в стандартном режиме

       2. Пользователь нажимает кнопку "Разблокировать PIN-код пользователя". Открывается окно "Мастер разблокирования PIN-кода". В поле "Запрос 3DES" сгенерирована последовательность символов для удаленного разблокирования (см. Рисунок 61).

Рисунок 61 – Окно "Разблокировать PIN-код пользователя"

       3. Пользователь передает администратору последовательность символов, сгенерированную в поле "Запрос 3DES". Передача может быть выполнена любым удобным способом, например, по email.

       4. Администратор безопасности генерирует ответ средствами системы JMS и передает его пользователю любым удобным способом, например, по email.

       5. Пользователь вводит последовательность символов, полученную от администратора безопасности в поле "Ответ" в окне "Разблокировать PIN-код пользователя". Кроме того, пользователь вводит новый PIN-код пользователя следующим образом (см. Рисунок 62):

  • в поле "Новый PIN-код пользователя" пользователь вводит значение нового PIN-кода. По умолчанию все вводимые символы отображаются в виде . Чтобы просмотреть/скрыть введенное в поле значение необходимо использовать кнопки /;
  • в поле "Подтвердить PIN-код пользователя" пользователь вводит PIN-кода пользователя повторно:

Рисунок 62 –Разблокировка PIN-кода пользователя. Ввод ответа

       6. Пользователь нажимает кнопку "OK" в окне "Разблокировать PIN-код пользователя".

       7. При корректно введенном ответе PIN-код пользователя будет разблокирован, на экране появится сообщение об этом (см. Рисунок 63). В качестве PIN-кода пользователя будет назначен PIN-код, введенный пользователем на шаге 5.

Рисунок 63 – Сообщение об успешной разблокировке PIN-кода пользователя

       8. Нажать кнопку "ОК" для закрытия сообщения.

Приложение ГОСТ

Разблокирование PIN-кода пользователя электронного ключа c приложением ГОСТ в удалённом режиме может быть выполнена только тем ключом администратора, на котором заблокированный электронный ключ был выпущен средствами программы администрирования, функционирующей в составе средства криптографической защиты информации «Автоматизированное рабочее место администратора безопасности JaCarta» (СКЗИ АРМ АБ JaCarta). Подробнее о работе в СКЗИ АРМ АБ см. документ "Средство криптографической защиты информации «АРМ администратора безопасности JaCarta». Программа администрирования. Руководство оператора".

Разблокирование PIN-кода пользователя электронного ключа в удалённом режиме предполагает взаимодействие пользователя электронного ключа и администратора безопасности. При этом на компьютере пользователя должен быть установлен Единый Клиент JaCarta, а администратор безопасности должен иметь доступ к СКЗИ АРМ АБ JaCarta и иметь тот ключ администрирования, на котором был выпущен заблокированный электронных ключ.

  • Для разблокирования PIN-кода пользователя в удалённом режиме необходимо:
  1. Подключить электронный ключ к разъему USB компьютера и запустить ПО "Единый Клиент JaCarta" (см. Рисунок 64).

Рисунок 64 – Отображение заблокированного PIN-кода в режиме пользователя

       2. Нажать кнопку "Разблокировать PIN-код пользователя". Будет открыто окно выбора способа разблокирования (см. Рисунок 65).

Рисунок 65 –Разблокирование PIN-кода пользователя. Выбор способа разблокирования

       3. Выбрать значение "Запрос-ответ" и нажать кнопку "Далее". Будет открыто окно для разблокирования электронного ключа. В поле "Запрос" содержится автоматически сгенерированное значение, представляющее собой записанные подряд 16-значный серийный номер электронного ключа и количество успешно выполненных разблокирований данного ключа (см. Рисунок 66).

Рисунок 66 –Разблокирование PIN-кода пользователя с помощью механизма запрос-ответ

       4. Используя значение в поле "Запрос" сгенерировать ответ средствами СКЗИ АРМ АБ JaCarta и ввести ответ в одноименное поле (см. Рисунок 67).

Рисунок 67 - Окно "Запрос/Ответ". Ввод сгенерированного ответа

       5. Нажать кнопку "Далее". При корректно введенном ответе PIN-код пользователя будет разблокирован, на экране появится сообщение об этом. В качестве PIN-кода пользователя будет назначен PIN-код пользователя до его блокировки. Значение счетчика успешно выполненных разблокирований данного электронного ключа будет увеличено на единицу (см. Рисунок 68).

       6. Нажать кнопку "Завершить" для закрытия окна.

Рисунок 68 - Сообщение об успешном разблокировании PIN-кода пользователя

Изменение PIN-кода администратора

PIN-код администратора может быть установлен не во всех приложениях в памяти электронных ключей. Подробнее см. подраздел 3.2. "Параметры электронных ключей при поставке".

Возможность изменения PIN-кода администратора доступна в приложении PKI, STORAGE а также в приложении ГОСТ версии 2.5.13 и выше.

После ввода неправильного PIN-кода администратора несколько раз подряд электронный ключ блокируется. Не допускайте блокировки PIN-кода администратора на электронных ключах JaCarta. PIN-код администратора, в отличие от PIN-кода пользователя, разблокировать невозможно.

В случае блокировки электронного ключа можно обратиться в службу техподдержки и переинициализировать данный ключ. Однако все данные, хранящиеся на токене, будут удалены.

Для приложении ГОСТ версии 2.5.13 можно выполнить сброс приложения. Подробнее см. п. 7.5 "Сброс приложения ГОСТ к заводским настройкам".

Заданное количество попыток ввода PIN-кода администратора (а также оставшееся количество попыток) можно узнать, запустив Единый Клиент JaCarta, переключиться в расширенный режим и перейти на вкладку "Информация о токене".

  • Для изменения PIN-кода администратора необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Перейти на вкладку, соответствующую приложению, для которого необходимо сменить PIN-код администратора и нажать кнопку "Сменить PIN-код администратора". Будет открыто окно "Сменить PIN-код администратора" (см. Рисунок 69).

Рисунок 69 - Окно "Сменить PIN-код администратора"

       4. В поле "Текущий PIN-код администратора" ввести текущий PIN-код администратора.

       5. В полях "Новый PIN-код администратора" и "Подтвердить PIN-код" ввести новый PIN-код администратора и его подтверждение соответственно.

       6. Нажать кнопку "ОК".

       7. При успешной смене PIN-кода администратора будет отображено сообщение об этом. Для его закрытия необходимо нажать кнопку "OK" (см. Рисунок 70).

Рисунок 70 – Информационное сообщение об успешной смене PIN-кода администратора

Изменение качества PIN-кода пользователя для приложения PKI

Изменение качества PIN-кода возможно выполнить без форматирования электронного ключа.

  • Для изменения качества PIN-кода необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Перейти на вкладку "PKI" и нажать кнопку "Изменить качество PIN-кода" (см. Рисунок 71);

Рисунок 71 - Окно "Единый Клиент JaCarta". Кнопка "Изменить качество PIN-кода"

       4. Будет открыто окно аутентификации для ввода PIN-кода администратора. После ввода PIN-кода администратора будет открыто окно мастера изменения качества PIN-кода пользователя для приложения PKI (см. Рисунок 72);

Рисунок 72 - Окно "Мастер изменения качества PIN-кода пользователя приложения PKI"

       5. Изменить настройки качества PIN-кода желаемым образом и нажать кнопку "Применить".

       6. Будет открыто окно для назначения нового PIN-кода пользователя. Указать новый PIN-код и его подтверждение и нажать кнопку "ОК".

       7. При успешной смене PIN-кода администратора будет отображено соответствующее сообщение. Для его закрытия необходимо нажать кнопку "OK".


[1] Для приложения ГОСТ версии 2.5.13 и выше будет запрашиваться PIN-код администратора.