В случае отображения в окне Единого Клиента JaCarta сообщения о том, что установлен PIN-код по умолчанию (см. Рисунок 113), рекомендуется сменить PIN-код пользователя/администратора.

Рисунок 113 — Окно Единого Клиента JaCarta. Вкладка [ГОСТ]

Установка (смена) PIN-кода пользователя администратором

Для приложений PKI и ГОСТ версии 2.5.13 и выше администратор может установить (сменить) текущий PIN-код пользователя.

Установить (сменить) PIN-код пользователя для приложения ГОСТ версии 2.5.13 и выше может только администратор с соответствующими правами

В приложении PKI c апплетом Laser PIN-код пользователя имеет свой срок действия. За 14 дней до окончания срока действия PIN-кода пользователь получает уведомление о необходимости смены PIN-кода. Информационные сообщения будут приходить каждый день до окончания срока действия PIN-кода, пока он не будет изменен.

Для установки или смены PIN-кода пользователя администратором электронного ключа необходимо, чтобы на этом электронном ключе был установлен PIN-код администратора.

После ввода неправильного PIN-кода администратора несколько раз подряд электронный ключ блокируется. Не допускайте блокировки PIN-кода администратора на электронных ключах JaCarta. PIN-код администратора, в отличие от PIN-кода пользователя, разблокировать невозможно
В случае блокировки электронного ключа после ввода неправильного PIN-кода администратора электронный ключ разблокировать нельзя. В этом случае можно обратиться в службу техподдержки и переинициализировать электронный ключ, но с потерей всех данных, хранящихся на нем. Данная операция доступна не для всех моделей. Подробности следует уточнить в службе техподдержки

Заданное количество попыток ввода PIN-кода администратора (а также оставшееся количество попыток) можно узнать, запустив ПО "Единый Клиент JaCarta", перейдя на вкладку "Информация о токене" и посмотрев значение, указанное в поле "Осталось попыток ввода PIN-кода".

  • Для установки (смены) PIN-кода пользователя администратором необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Перейти на вкладку, соответствующую приложению, для которого необходимо назначить (сменить) PIN-код пользователя и нажать кнопку "Установить PIN-код пользователя" (см. Рисунок 114).

Рисунок 114 - Элемент управления "Установить PIN-код пользователя"

       4. Будет открыто окно "Установить PIN-код пользователя" (см. Рисунок 115);

Рисунок 115 - Окно "Установить PIN-код пользователя"

       5. В поле "PIN-код администратора" ввести текущий PIN-код администратора;

       6. В полях "Новый PIN-код пользователя" и "Подтвердить PIN-код пользователя" указать соответственно новый PIN-код пользователя и подтвердить его повторным вводом;

       7. Нажать кнопку "ОК";

       8. При успешной установке нового PIN-кода пользователя отобразится соответствующее сообщение. Нажать кнопку "OK" для его закрытия (см. Рисунок 116).

Рисунок 116 – Сообщение об успешной установке (смене) PIN-кода пользователя администратором

Разблокирование PIN-кода пользователя администратором

Если пользователь превысил максимальное допустимое число последовательных неверных попыток ввода PIN-кода, то он блокируется.

Процедура разблокировки PIN-кода пользователя различается в зависимости от приложения, установленного в память электронного ключа:

  • PKI и PKI/BIO – после разблокировки администратор должен установить новый PIN-код пользователя;
  • ГОСТ и STORAGE – разблокировка обнуляет счётчик неверных попыток доступа, значение PIN-кода пользователя остаётся прежним.

Приложение PKI и PKI/BIO

  • Для разблокирования PIN-кода пользователя необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Если PIN-код пользователя заблокирован кнопка "Разблокировать PIN-код" будет доступна для нажатия (см. Рисунок 117). Иначе кнопка заблокирована;

Рисунок 117 - Элемент управления "Разблокировать PIN-код"

       4. Далее будет открыто окно "Разблокировать PIN-код" (см. Рисунок 118);

       5. В поле "PIN-код администратора" ввести текущий PIN-код администратора;

       6. В полях "Новый PIN-код пользователя" и "Подтвердить PIN-код пользователя" ввести новый PIN-код пользователя и нажать кнопку "ОК";

Рисунок 118 - Разблокировка PIN-кода пользователя

       7. При успешной разблокировке и назначении нового PIN-кода пользователя отобразится соответствующее сообщение – нажать кнопку "OK", чтобы закрыть его (см. Рисунок 119).

Рисунок 119 - Сообщение об успешной разблокировке PIN-кода пользователя

Приложение STORAGE

  • Для разблокирования PIN-кода пользователя необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Если PIN-код пользователя заблокирован, кнопка "Разблокировать PIN-код пользователя" будет доступна для нажатия (см. Рисунок 120). Иначе кнопка заблокирована;

Рисунок 120 - Элемент управления "Разблокировать PIN-код"

       4. После нажатия на кнопку "Разблокировать PIN-код" будет открыто окно "Разблокировать PIN-код" (см. Рисунок 121).

Рисунок 121 - Окно "Разблокировать PIN-код"

       5. В поле "PIN-код администратора" ввести текущий PIN-код администратора, после чего нажать кнопку "ОК".

При разблокировке PIN-кода пользователя сбрасывается счётчик неверных попыток ввода PIN-кода пользователя, при этом само значение PIN-кода пользователя остаётся неизменным. При необходимости изменить значение PIN-кода пользователя воспользоваться процедурой форматирования. В этом случае все данные с ключа будут удалены

       6. При успешной разблокировке PIN-кода пользователя отобразится соответствующее сообщение. Нажать кнопку "OK", чтобы закрыть его (см. Рисунок 122).

Рисунок 122 - Информационное сообщение об успешной разблокировке PIN-кода пользователя

Приложение ГОСТ

Для того чтобы разблокировать PIN-код пользователя, электронный ключ должен быть проинициализирован:

    • для версии 2.5.3 - 2.5.9 с PUK-кодом;
    • для версии 2.5.13 и выше с PIN-кодом администратора.
  • Для разблокирования PIN-кода пользователя необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Если PIN-код пользователя заблокирован, кнопка "Разблокировать PIN-код" будет доступна для нажатия (см. Рисунок 123);

Рисунок 123 - Элемент управления "Разблокировать PIN-код"

       4. После нажатия на кнопку "Разблокировать PIN-код пользователя" будет открыто окно "Мастер разблокировки PIN-кода" (см. Рисунок 124);

Рисунок 124 - Окно "Разблокировка PIN-кода пользователя"

       5. Выбрать пункт "Использовать PUK-код" и нажать кнопку "Далее";

       6. В поле "PUK-код" ввести текущий PUK-код[1], после чего нажать кнопку "Далее";

       7. При успешной разблокировке отобразится соответствующее сообщение. Для его закрытия нажать кнопку "Завершить" (см. Рисунок 125).

Рисунок 125 - Информационное сообщение об успешной разблокировке PIN-кода пользователя

Разблокирование PIN-кода пользователя в удалённом режиме

Разблокировка PIN-кода пользователя в удалённом режиме доступна только для электронных ключей с приложением PKI и PKI/BIO и приложением ГОСТ (подробнее см. подраздел 3.2 "Параметры электронных ключей при поставке" и подраздел 3.3 "Операции с электронными ключами").

Приложение PKI и PKI/BIO

В результате разблокирования PIN-кода пользователя электронного ключа c приложением PKI или PKI/BIO выполняется назначение нового PIN-кода пользователя и сброс до нуля счетчика попыток ввода неверного PIN-кода пользователя.

Разблокировка PIN-кода пользователя электронного ключа c приложением PKI или PKI/BIO в удалённом режиме возможна при выполнении следующих условий:

  • в организации должна быть установлена система учёта и управления аппаратных средств аутентификации; в настоящем документе для примера будет использоваться система JaCarta Management System (JMS);
  • электронный ключ, подлежащий разблокированию, должен быть зарегистрирован в системе учёта и управления аппаратных средств аутентификации до момента его блокировки;
  • для приложения PKI с апплетом PRO электронный ключ должен быть отформатирован с заданным PIN-кодом администратора (см. подраздел 1 "Форматирование приложения PKI с апплетом PRO");
  • для приложения PKI и PKI/BIO с апплетом Laser электронный ключ должен быть отформатирован с возможностью разблокировки по механизму "запрос-ответ" и в качестве PIN-кода администратора задать ключ 3DES (см. подраздел 7.2 "Форматирование приложения PKI c апплетом Laser").

Разблокировка PIN-кода пользователя электронного ключа в удалённом режиме предполагает взаимодействие пользователя электронного ключа и администратора безопасности. При этом на компьютере пользователя должен быть установлен Единый Клиент JaCarta, а администратор безопасности должен иметь доступ к системе учёта и управления аппаратных средств аутентификации (в данном примере – к системе JMS).

  • Для разблокирования PIN-кода пользователя в удалённом режиме необходимо:
  1. Проинструктировать пользователя (например, по телефону) подключить электронный ключ с заблокированным PIN-кодом к компьютеру и запустить ПО "Единый Клиент JaCarta". Окно ПО "Единый Клиент JaCarta" у пользователя в стандартном режиме будет выглядеть как на рисунке (см. Рисунок 126);

Рисунок 126 –Отображение заблокированного PIN-кода у пользователя

       2. Пользователь должен нажать кнопку "Разблокировать PIN-код". На экране пользователя будет открыто окно "Разблокировать PIN-код" (см. Рисунок 127). Нужно выбрать способ разблокирования "Запрос‑ответ" и нажать кнопку "Далее";

Рисунок 127 - Разблокировка PIN-кода пользователя

       3. На экране пользователя будет открыто окно "Разблокировать PIN-код" (см. Рисунок 128). В полях "Новый PIN-код пользователя" и "Подтвердить PIN-код пользователя" пользователь должен ввести новое значение PIN-кода пользователя и его подтверждение соответственно;

Рисунок 128 - Окно "Запрос/Ответ: JaCarta PKI"

       4. Пользователь должен продиктовать администратору код запроса, сгенерированный в поле "Запрос 3DES".

       5. Администратор, используя интерфейс Консоли управления JMS, должен открыть окно удалённой разблокировки. Для этого необходимо нажать кнопку "Удаленная разблокировка"(см. Рисунок 129);

Рисунок 129 - Консоль управления JMS. Удаленная разблокировка

       6. Будет открыто окно "Удаленная разблокировка" (см. Рисунок 130);

Рисунок 130 - Консоль управления JMS. Окно "Удаленная разблокировка"

       7. Администратор в поле "Запрос" должен ввести код запроса, который сообщил пользователь. После должен нажать кнопку "сгенерировать Ответ". Код ответа будет отображен в соответствующем поле "Ответ" (см. Рисунок 131);

Рисунок 131 - Консоль управления JMS. Окно "Удаленная разблокировка". Сгенерированный ответ

       8. Администратор должен продиктовать пользователю код ответа;

       9. Пользователь должен ввести код ответа в соответствующем поле "Ответ" (см. Рисунок 132) и подтвердить ввод нажатием кнопки "OK";

Рисунок 132 - Окно "Запрос/Ответ: JaCarta PKI". Ввод сгенерированного ответа

       10. При корректно введенном коде ответа на экране пользователя будет отображено информационное сообщение об успешном выполнении операции (см. Рисунок 133).

Рисунок 133 - Сообщение об успешной разблокировке PIN-кода пользователя в удаленном режиме

Приложение ГОСТ

Разблокировка PIN-кода пользователя электронного ключа c приложением в удалённом режиме может быть выполнена только тем ключом администратора, на котором заблокированный электронный ключ был выпущен средствами программы администрирования, функционирующей в составе средства криптографической защиты информации «Автоматизированное рабочее место администратора безопасности JaCarta» (СКЗИ АРМ АБ JaCarta).

Разблокировка PIN-кода пользователя электронного ключа в удалённом режиме предполагает взаимодействие пользователя электронного ключа и администратора безопасности. При этом на компьютере пользователя должен быть установлен Единый Клиент JaCarta, а администратор безопасности должен иметь доступ к СКЗИ АРМ АБ JaCarta и иметь тот ключ администрирования, на котором был выпущен заблокированный электронных ключ.

  • Для разблокировки PIN-кода пользователя в удалённом режиме необходимо:
  1. Проинструктировать пользователя (например, по телефону) подключить электронный ключ с заблокированным PIN-кодом к компьютеру и запустить Единый Клиент JaCarta. Окно Единый Клиент JaCarta у пользователя будет выглядеть как на рисунке (см. Рисунок 134).

Рисунок 134 - Отображение заблокированного PIN-кода в режиме пользователя

       2. Пользователь нажимает кнопку "Разблокировать PIN-код". Будет открыто окно "Мастер разблокирования PIN-кода", в котором доступен выбор способа разблокировки (см. Рисунок 135).

Рисунок 135 - Мастер разблокирования PIN-кода. Способ разблокирования PIN-кода

       3. Пользователь выбирает значение "Запрос-ответ" и нажимает кнопку "Далее". Открывается окно для разблокировки электронного ключа. В поле "Запрос" содержится автоматически сгенерированное значение, представляющее собой записанные подряд 16-значный серийный номер электронного ключа и количество успешно выполненных разблокирований данного ключа (см. Рисунок 136).

В рассматриваемом примере это последовательность 4E3900181250304C0200, в которой 4E3900181250304C –16-значный серийный номер электронного ключа, 0200 – количество успешно выполненных разблокирований.

Рисунок 136 - Разблокирование PIN-кода с помощью механизма запрос-ответ. Формирование запроса

       4. Пользователь сообщает администратору безопасности значение поля "Запрос" любым удобным способом, например, по email.

       5. Администратор безопасности генерирует ответ средствами СКЗИ АРМ АБ JaCarta и передает его пользователю также любым удобным способом, например, по email.

Подробнее о работе в СКЗИ АРМ АБ см. документ "Средство криптографической защиты информации «АРМ администратора безопасности JaCarta. Программа администрирования. Руководство оператора".

       6. Пользователь вводит ответ в одноименное поле и нажимает кнопку "Далее" (см.Рисунок 137).

Рисунок 137 - Разблокирование PIN-кода с помощью механизма запрос-ответ. Ввод полученного ответа

       7. При корректно введенном ответе PIN-код пользователя будет разблокирован, на экране появится сообщение об этом (см. Рисунок 138). В качестве PIN-кода пользователя будет назначен PIN-код пользователя до его блокировки. Значение счетчика успешно выполненных разблокирований данного электронного ключа будет увеличено на единицу.

Рисунок 138 - Сообщение об успешном разблокировании PIN-кода пользователя

Изменение PIN-кода администратора

PIN-код администратора может быть установлен не во всех приложениях в памяти электронных ключей. Подробнее см. подраздел 3.2 "Параметры электронных ключей при поставке".

Возможность изменения PIN-кода администратора доступна в приложении PKI, STORAGE а также в приложении ГОСТ версии 2.5.13 и выше.

После ввода неправильного PIN-кода администратора несколько раз подряд электронный ключ блокируется. Не допускайте блокировки PIN-кода администратора на электронных ключах JaCarta. PIN-код администратора, в отличие от PIN-кода пользователя, разблокировать невозможно.


В случае блокировки электронного ключа можно обратиться в службу техподдержки и переинициализировать данный ключ. Однако все данные, хранящиеся на токене, будут удалены.

Для приложении ГОСТ версии 2.5.13 можно выполнить сброс приложения. Подробнее см. п. 7.5 "Сброс приложения ГОСТ к заводским настройкам".


Заданное количество попыток ввода PIN-кода администратора, а также оставшееся количество попыток, можно узнать, запустив ПО "Единый Клиент JaCarta". На вкладке "Информация о токене" в поле "Осталось попыток ввода PIN-кода администратора".

  • Для смены PIN-кода администратора необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Перейти на вкладку, соответствующую приложению, для которого необходимо сменить PIN-код администратора и нажать кнопку "Сменить PIN-код администратора". Будет открыто окно "Сменить PIN-код администратора" (см. Рисунок 139);

Рисунок 139 - Окно "Сменить PIN-код администратора"

       4. В поле "Текущий PIN-код администратора" ввести текущий PIN-код администратора;

       5. В полях "Новый PIN-код администратора" и "Подтвердить PIN-код администратора" ввести новый PIN-код администратора и его подтверждение соответственно;

Новый PIN-код администратора должен отличаться от текущего, иначе будет отображено информационное сообщение об этом и кнопка "ОК" будет недоступна для нажатия.

       6. Нажать кнопку "ОК";

       7. При успешной смене PIN-кода администратора будет отображено соответствующее сообщение. Для его закрытия необходимо нажать кнопку "OK".

Изменение качества PIN-кода пользователя для приложения PKI

Изменение качества PIN-кода возможно выполнить без форматирования электронного ключа.

  • Для изменения качества PIN-кода необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Перейти на вкладку "PKI" и нажать кнопку "Изменить качество PIN-кода" (см. Рисунок 140);

Рисунок 140 - Окно "Единый Клиент JaCarta". Кнопка "Изменить качество PIN-кода"

       4. Будет открыто окно аутентификации для ввода PIN-кода администратора. После ввода PIN-кода администратора будет открыто окно мастера изменения качества PIN-кода пользователя для приложения PKI (см. Рисунок 141);

Рисунок 141 - Окно "Мастер изменения качества PIN-кода пользователя приложения PKI"

       5. Изменить настройки качества PIN-кода желаемым образом и нажать кнопку "Применить".

       6. Будет открыто окно для назначения нового PIN-кода пользователя. Указать новый PIN-код и его подтверждение и нажать кнопку "ОК".

       7. При успешной смене PIN-кода администратора будет отображено соответствующее сообщение. Для его закрытия необходимо нажать кнопку "OK".

[1] Для приложения ГОСТ версии 2.5.13 и выше будет запрашиваться PIN-код администратора.