Назначение

ПО "Единый Клиент JaCarta" — программное обеспечение, предназначенное для поддержки функций строгой двухфакторной аутентификации, настройки и работы с моделями USB-токенов и смарт-карт JaCarta, генерации запросов на сертификаты.

Термины и определения

PIN-код администратора[1] – секретная последовательность, известная только администратору, которую необходимо предъявить для аутентификации администратора в приложении электронного ключа.

PIN-код подписи – секретная последовательность, известная только пользователю, которую необходимо предъявить для выполнения операции электронной подписи.

PIN-код пользователя – секретная последовательность, известная только пользователю, которую необходимо предъявить для аутентификации пользователя в приложении электронного ключа.

PUK-код[2] – последовательность символов, позволяющая разблокировать PIN-код пользователя после его блокировки.

Апплет – программное обеспечение, реализующее функциональность приложения электронного ключа.

Приложение – программное обеспечение, установленное в памяти электронного ключа.

Счётчик ввода неправильного PIN-кода – подсистема, блокирующая устройство в случае ввода неправильного PIN-кода определённое количество раз подряд.

Электронный ключ – аппаратное устройство, предназначенное для аутентификации, шифрования, работы с электронной подписью, безопасного хранения данных.

Режимы работы средства

Режимы работы ПО "Единый Клиент JaCarta"", переключение между режимами, вид основного окна программы и описание областей графического интерфейса подробно описаны в подразделе "4.3 Режимы работы программы".

Принципы безопасной работы средства

Основной принцип безопасной работы программы – наличие двух режимов работы программы, рассчитанных на взаимодействие с программой либо пользователя программного средства, либо администратора.

Действия, совершаемые администратором программы, доступны только после предоставления PIN-кода администратора в интерфейсе программы.

Действия, совершаемые пользователем программы, доступны только после предоставления PIN-кода пользователя в интерфейсе программы.

Функции и интерфейсы функций средства, доступные каждой роли пользователей

Можно выделить две основные роли пользователей программы: администратор и пользователь.

Функции и интерфейсы функций программы, доступные пользователю, представлены в разделе "5 Работа в программе в стандартном режиме".

Функции и интерфейсы функций программы, доступные администратору, представлены в разделе "6 Работа в программе в расширенном режиме".

Интерфейсы функций описаны для каждой отдельной операции, совершаемой программой.

Параметры (настроек) безопасности средства, связанные с доступными пользователю функциями средства

Пользователю доступны функции средства, описанные выше (см. подраздел 2.5). Связанные с этими функциями настройки безопасности программы включают в себя операции с PIN-кодом администратора, PIN-кодом пользователя и PIN-кодом подписи.

Проверяемые характеристики параметров безопасности:

• знание PIN-кода;
• владение электронным ключом.

Типы событий безопасности, связанные с доступными пользователю функциями средства

Функции программы могут возвращать пользователю программы ошибки, связанные с неверно указанным PIN-кодом администратора, PIN-кодом пользователя, либо PIN-кодом подписи.

В случае многократного неверного предъявления PIN-кода и блокирования устройства, графический интерфейс программы отобразит соответствующие кнопки для разблокирования устройства.

Действия после сбоев и ошибок эксплуатации средства

Виды сбоев и ошибок эксплуатации средства и совершаемые в случае сбоя действия представлены в таблице (см. Таблица 2).

Таблица 2 – Виды сбоя эксплуатации и действия в случае сбоя

[1] Применимо для Приложения ГОСТ версии 2.5.13.

[2] Применимо для Приложения ГОСТ версии 2.5.3 – 2.5.9.