В стандартном режиме Единого Клиента JaCarta доступны следующие операции с электронными ключами для незаблокированных приложений:

  • просмотр информации об электронном ключе;
  • изменение имени электронного ключа;
  • изменение PIN-кода пользователя;
  • установка, изменение, разблокирование PIN-кода подписи (для электронных ключей с приложением ГОСТ).
Для обеспечения корректного функционирования токенов и смарт-карт, перед извлечением устройства необходимо дождаться завершения процесса записи или считывания информации. Извлечение токена или смарт-карты при записи или считывании информации может привести к выходу устройства из строя.

Просмотр информации об электронном ключе

Для просмотра информации об электронном ключе с помощью Единого Клиента JaCarta не требуется авторизация на электронном ключе.

  • Для просмотра информации об электронном ключе:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнение дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева (см. Рисунок 14);

Рисунок 14 – Информация о выбранном электронном ключе в стандартном режиме

Для выбранного ключа в стандартном режиме отображается следующая информация:

  • "Название" – название модели электронного ключа;
  • "Номер модели" – номер модели выбранного ключа. В случае возникновения проблем при использовании пользователь должен сообщить этот номер в службу технической поддержки;
  • "Серийный номер" – серийный номер электронного ключа;
  • "Приложения" – перечень приложений, установленных в памяти электронного ключа. Первым в списке отображается приоритетное на данном ключе приложение.

       3. Закрыть основное окно Единого Клиента JaCarta нажатием кнопки "Закрыть" в левом верхнем углу.

Изменение имени электронного ключа

Для изменения метки электронного ключа с помощью Единого Клиента JaCarta требуется авторизация на электронном ключе с предъявлением PIN-кода пользователя.

  • Для изменения метки электронного ключа:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнение дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Активируйте команду "Переименовать токен" в контекстном меню выбранного значка (см. Рисунок 15);

Рисунок 15 – Вызов окна "Переименовать токен" в стандартном режиме

       4. Будет отображено одноименное окно (см. Рисунок 16);

Рисунок 16 – Окно "Переименовать токен" в стандартном режиме

       5. В окне "Переименовать токен" заполнить следующие поля:

  • в поле "Текущий PIN-код пользователя" ввести PIN-код пользователя. Если на электронном ключе установлено несколько приложений, то ввести PIN-код приложения, которое является приоритетным – это приложение отображается первым в списке установленных приложений в основном окне;
  • в поле "Новое имя" ввести новое имя электронного ключа.

       6. Нажать кнопку "ОК". В случае успешной авторизации на электронном ключе его имя будет изменено (см. Рисунок 17).

Рисунок 17 – Основное окно в стандартном режиме. Имя ключа изменено

Изменение PIN-кода пользователя

В случае отображения в окне Единого Клиента JaCarta сообщения о том, что установлен PIN-код по умолчанию (см. Рисунок 18), рекомендуется сменить PIN-код пользователя.

Рисунок 18 — Окно Единого Клиента JaCarta

Операция изменения PIN-кода пользователя выполняется отдельно для каждого приложения, установленного на электронном ключе и доступна только для незаблокированного приложения с установленным PIN-кодом пользователя. Для выполнения операции требуется предъявление текущего PIN-кода пользователя данного приложения.

  • Для изменения PIN-кода пользователя необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнение дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. В основном окне Единого Клиента JaCarta в стандартном режиме нажать кнопку "Сменить PIN-код" для выбранного приложения. На рисунке (см. Рисунок 19) приведен пример смены PIN-кода приложения PKI;

Рисунок 19 – Вызов окна "Сменить PIN-код" в стандартном режиме

       4. В окне "Сменить PIN-код" заполнить следующие поля (см. Рисунок 20):

  • в поле "Текущий PIN-код" ввести PIN-код пользователя выбранного приложения (в данном примере приложения PKI);
  • в поле "Новый PIN-код" ввести значение нового PIN-кода пользователя
При задании нового PIN-кода рекомендуется использовать буквы только латинского алфавита (abc…z, ABC…Z), цифры (123…0) и спецсимволы (~!@#...). Использование пробела и символов кириллицы недопустимо. Минимальная длина PIN-кода пользователя составляет 6 символов.
  • в поле "Подтвердить PIN-код пользователя" ввести значение нового PIN-кода пользователя повторно.

Рисунок 20 – Окно изменения PIN-кода пользователя. Значения нового PIN-кода введены верно

Новое значение PIN-кода пользователя не должно совпадать с его текущим значением. Если значения совпадают, то будет отображено сообщение об этом и операция не будет продолжена (кнопка "ОК" неактивна) до тех пор, пока не будет введено другое значение PIN-кода (см. Рисунок 21).

Рисунок 21 – Окно изменения PIN-кода пользователя. Значение нового PIN-кода совпадает с текущим

Значения, введенные в поля "Новый PIN-код" и "Подтвердить PIN-код пользователя" должны совпадать. Если значения не совпадают, то будет отображено сообщение об этом и операция не будет продолжена до тех пор (кнопка "ОК" неактивна) до тех пор, пока не будет введено другое значение PIN-кода (см. Рисунок 22).

Рисунок 22 – Окно изменения PIN-кода пользователя. Значения нового PIN-кода не совпадают

По умолчанию введенные значения PIN-кода показаны в скрытом виде. Чтобы показать их в явном виде нажать кнопку . Для возвращения к отображению в скрытом виде нажать кнопку (см. Рисунок 23).

Рисунок 23 – Окно изменения PIN-кода пользователя. Отображение значений полей в явном виде

       5. Нажать кнопку "ОК". В случае успешной аутентификации в приложении электронного ключа PIN-кода пользователя будет изменен (см. Рисунок 24);

Рисунок 24 – Сообщение об успешном изменении PIN-кода пользователя

       6. Нажать кнопку "OK" в окне сообщения для его закрытия.

Разблокирование PIN-кода пользователя

Если пользователь превысил максимальное допустимое число последовательных неверных попыток ввода PIN-кода, то он блокируется.

Приложение PKI и PKI/BIO

  • Для разблокирования PIN-кода пользователя необходимо:
  1. Подключить электронный ключ к разъему USB компьютера и запустить ПО "Единый Клиент JaCarta";
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Если PIN-код пользователя заблокирован кнопка "Разблокировать PIN-код" будет доступна для нажатия (см. Рисунок 25). Иначе кнопка заблокирована;

Рисунок 25 - Элемент управления "Разблокировать PIN-код"

       4. Далее будет открыто окно "Разблокировать PIN-код" (см. Рисунок 26);

       5. В поле "PIN-код администратора" ввести текущий PIN-код администратора;

       6. В полях "Новый PIN-код пользователя" и "Подтвердить PIN-код пользователя" ввести новый PIN-код пользователя и нажать кнопку "ОК";

Рисунок 26 - Разблокировка PIN-кода пользователя

       7. При успешной разблокировке и назначении нового PIN-кода пользователя отобразится соответствующее сообщение – нажать кнопку "OK", чтобы закрыть его (см. Рисунок 27).

Рисунок 27 - Сообщение об успешной разблокировке PIN-кода пользователя

Приложение ГОСТ

Для того чтобы разблокировать PIN-код пользователя, электронный ключ должен быть проинициализирован:

    • для версии 2.5.3 - 2.5.9 с PUK-кодом;
    • для версии 2.5.13 и выше с PIN-кодом администратора.
  • Для разблокирования PIN-кода пользователя необходимо:
  1. Подключить электронный ключ к разъему USB компьютера и запустить ПО "Единый Клиент JaCarta";
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Если PIN-код пользователя заблокирован, кнопка "Разблокировать PIN-код" будет доступна для нажатия (см. Рисунок 28);

Рисунок 28 - Элемент управления "Разблокировать PIN-код"

       4. После нажатия на кнопку "Разблокировать PIN-код пользователя" будет открыто окно "Мастер разблокировки PIN-кода" (см. Рисунок 29);

Рисунок 29 - Окно "Разблокировка PIN-кода пользователя"

       5. Выбрать пункт "Использовать PUK-код" и нажать кнопку "Далее";

       6. В поле "PUK-код" ввести текущий PUK-код[1], после чего нажать кнопку "Далее";

       7. При успешной разблокировке отобразится соответствующее сообщение. Для его закрытия нажать кнопку "Завершить" (см. Рисунок 30).

Рисунок 30 - Информационное сообщение об успешной разблокировке PIN-кода пользователя

Установка PIN-кода подписи

Операция установки PIN-кода подписи выполняется на электронных ключах с приложением ГОСТ при получении электронного ключа. PIN-код подписи необходим для выполнения операций электронной подписи.

Операция доступна только для незаблокированного приложения. Для выполнения операции требуется предъявление текущего PIN-кода пользователя данного приложения.

После установки PIN-кода подписи доступна операция изменения PIN-кода подписи (см. п. 5.6 "Изменение PIN-кода подписи").

PIN-код подписи блокируется после ввода неправильного PIN-кода подписи в количестве раз, превышающее указанное в настройках. Для заблокированного PIN-кода подписи доступна операция его разблокирования (см. подраздел 5.7 "Разблокирование PIN-кода подписи").
  • Для установки PIN-кода подписи необходимо:
  1. Подключить электронный ключ с приложением ГОСТ к разъему USB компьютера и запустить ПО "Единый Клиент JaCarta;
  2. Информация об электронном ключе будет отображена в основном окне, выполнение дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. В основном окне Единого клиента JaCarta в стандартном режиме нажать кнопку "Установить PIN-код подписи" для приложения ГОСТ (см. Рисунок 31);

Рисунок 31 – ПО "Единый Клиент JaCarta". Главное окно

       4. В окне "Установить PIN-код подписи" заполнить следующие поля (см. Рисунок 32):

  • в поле "Текущий PIN-код пользователя" ввести PIN-код пользователя выбранного приложения (в данном примере приложения ГОСТ);
  • в поле "Установить PIN-код подписи" ввести значение нового PIN-кода подписи;
При задании нового PIN-кода рекомендуется использовать буквы только латинского алфавита (abc…z, ABC…Z), цифры (123…0) и спецсимволы (~!@#...). Использование пробела и символов кириллицы недопустимо. Минимальная длина PIN-кода пользователя составляет 6 символов.
  • в поле "Подтвердить PIN-код подписи" ввести значение нового PIN-кода подписи повторно. При этом значения, введенные в поля " Установить PIN-код подписи" и "Подтвердить PIN-код подписи" должны совпадать. Если значения не совпадают, то будет отображено сообщение об этом и операция не будет продолжена до тех пор, пока не будет введено другое значение PIN-кода.

По умолчанию введенные значения PIN-кода показаны в скрытом виде. Чтобы показать их в явном виде нажать кнопку . Для возвращения к отображению в скрытом виде нажать кнопку .

Рисунок 32 - Окно установки PIN-кода подписи. Значения PIN-кода введены верно

       5. Нажать кнопку "ОК". В случае успешной аутентификации в приложении электронного ключа PIN-код подписи будет установлен. На экране появится сообщение об этом (см. Рисунок 33);

Рисунок 33 – Сообщение об успешной инициализации PIN-кода подписи

       6. Нажать кнопку "OK" в окне сообщения.

Изменение PIN-кода подписи

Операция изменения PIN-кода подписи выполняется на электронных ключах с приложением ГОСТ с установленным PIN-кода подписи. Операция доступна только для незаблокированного приложения. Для выполнения операции изменения PIN-кода подписи требуется предъявление текущего PIN-кода пользователя данного приложения.

  • Для изменения PIN-кода подписи необходимо:
  1. Подключить электронный ключ с приложением ГОСТ к разъему USB компьютера и запустить ПО "Единый Клиент JaCarta;
  2. Информация об электронном ключе будет отображена в основном окне, выполнение дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. В основном окне Единого клиента JaCarta в стандартном режиме нажать кнопку "Сменить PIN-код подписи" для приложения ГОСТ (см. Рисунок 34);

Рисунок 34 - ПО "Единый Клиент JaCarta". Главное окно

       4. В окне "Сменить PIN-код подписи" заполнить следующие поля (см. Рисунок 35):

  • в поле "Текущий PIN-код пользователя" ввести PIN-код пользователя выбранного приложения (в данном примере приложения ГОСТ);
  • в поле "Текущий PIN-код подписи" ввести PIN-код подписи;
  • в поле "Новый PIN-код подписи" ввести значение нового PIN-кода подписи. При этом новое значение PIN-кода подписи не должно совпадать с его текущим значением. Если значения совпадают, то будет отображено сообщение об этом и операция не будет продолжена до тех пор, пока не будет введено другое значение PIN-кода.
При задании нового PIN-кода рекомендуется использовать буквы только латинского алфавита (abc…z, ABC…Z), цифры (123…0) и спецсимволы (~!@#...). Использование пробела и символов кириллицы недопустимо. Минимальная длина PIN-кода пользователя составляет 6 символов.
  • в поле "Подтвердить PIN-код подписи" ввести значение нового PIN-кода подписи повторно. При этом значения, введенные в поля " Новый PIN-код подписи" и "Подтвердить PIN-код подписи" должны совпадать. Если значения не совпадают, то будет отображено сообщение об этом и операция не будет продолжена до тех пор, пока не будет введено другое значение PIN-кода.

По умолчанию введенные значения PIN-кода показаны в скрытом виде. Чтобы показать их в явном виде нажать кнопку . Для возвращения к отображению в скрытом виде нажать кнопку .

Рисунок 35 - Окно изменения PIN-кода подписи. Значения PIN-кода введены верно

       5. Нажать кнопку "ОК". В случае успешной аутентификации в приложении электронного ключа PIN-код подписи будет установлен. На экране появится сообщение об этом (см. Рисунок 36);

Рисунок 36 – Сообщение об успешном изменении PIN-кода подписи

       6. Нажать кнопку "ОК" в окне сообщения для его закрытия.

Разблокирование PIN-кода подписи

Операция разблокирования PIN-кода подписи выполняется на электронных ключах с приложением ГОСТ и заблокированным PIN-кодом подписи. Операция доступна только для незаблокированного приложения.

В результате разблокирования PIN-кода подписи происходит сброс счетчика неверных попыток ввода PIN-кода, значение PIN-кода подписи при этом не изменяется.

Для выполнения операции разблокирования PIN-кода подписи требуется предъявление PUK-кода[2] данного приложения электронного ключа. Информация об установке PUK-кода отображается в основном окне Единого Клиента JaCarta в расширенном режиме (см. п. 6 "Работа в программе в расширенном режиме").

Если PUK-код не установлен, то возможен вариант разблокирования PIN-кода подписи с использованием механизма "запрос-ответ". В этом случае потребуется участие в процедуре администратора безопасности.

После разблокирования PIN-кода подписи доступна операция изменения PIN-кода подписи (см. п. 5.6 "Изменение PIN-кода подписи").

  • Для разблокирования PIN-кода подписи с предъявлением PUK-кода необходимо:
  1. Подключить электронный ключ с приложением ГОСТ к разъему USB компьютера и запустить ПО "Единый Клиент JaCarta;
  2. Информация об электронном ключе будет отображена в основном окне, выполнение дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. В основном окне Единого клиента JaCarta в стандартном режиме нажать кнопку "Разблокировать PIN-код подписи" для приложения ГОСТ (см. Рисунок 37);

Рисунок 37 - ПО "Единый Клиент JaCarta". Главное окно

       4. Будет отображено стартовое окно мастера разблокирования PIN-кода подписи. Выбрать способ разблокирования "Использовать PUK-код" (см. Рисунок 38);

Рисунок 38 – Мастер разблокирования PIN-кода подписи. Выбор способа разблокирования "Использовать PUK-код"

       5. Нажать кнопку "Далее". Будет отображено окно мастера разблокирования PIN-кода подписи для ввода PUK-кода приложения[3]. В поле "PUK-код" ввести значение PUK-кода;

При превышении допустимого количества неверных попыток ввода PUK-код блокируется. Разблокирование PUK-кода средствами Единого клиента JaCarta не предусмотрено. Для разблокирования PUK-кода необходимо обратиться к администратору безопасности.

Рисунок 39 – Мастер разблокирования PIN-кода подписи. Ввод PUK-кода

       6. Нажать кнопку "Разблокировать". В случае ввода верного PUK-кода будет выполнено разблокирование PIN-кода подписи. Информация об этом будет отображена в заключительном окне мастера разблокирования (см. Рисунок 40);

Рисунок 40 – Мастер разблокирования PIN-кода подписи. Информация об успешном разблокировании

       7. Нажать кнопку "Завершить", чтобы закрыть окно мастера разблокирования.

  • Для разблокирования PIN-кода подписи с использованием механизма "запрос-ответ" необходимо:
  1. Выполните шаги 1–2 процедуры разблокирования PIN-кода подписи с предъявлением PUK-кода (см. выше).
  2. В стартовом окне мастера разблокирования PIN-кода подписи выбрать способ разблокирования "Запрос-ответ" (см. Рисунок 41);

Рисунок 41 – Мастер разблокирования PIN-кода подписи. Выбор способа разблокирования "Запрос-ответ"

       3. Нажать кнопку "Далее". Будет отображено окно мастера разблокирования PIN-кода подписи с автоматически сгенерированным значением в поле "Запрос" (см. рисунок 42). Передать это значение администратору безопасности любым удобным способом, например, по e-mail. Дождаться ответа. В процессе ожидания можно закрыть окно мастера разблокирования PIN-кода подписи;

       4. Получить от администратора безопасности значение для разблокирования PIN-кода подписи и ввести его в поле "Ответ" (см. Рисунок 42);

Рисунок 42 – Мастер разблокирования PIN-кода подписи. Получение запроса и ввода ответа

       5. Нажать кнопку "Далее". Будет выполнено разблокирование PIN-кода подписи. Информация об этом будет отображена в заключительном окне мастера разблокирования (см. Рисунок 43);

Рисунок 43 – Мастер разблокирования PIN-кода подписи. Информация о успешном разблокировании

       6. Нажать кнопку "Завершить", чтобы закрыть окно мастера разблокирования.

[1] Для приложения ГОСТ версии 2.5.13 и выше будет запрашиваться PIN-код администратора.

[2] Для приложения ГОСТ версии 2.5.13 и выше будет запрашиваться PIN-код администратора.

[3] Для приложения ГОСТ версии 2.5.13 и выше будет запрашиваться PIN-код администратора.