Приложения, апплеты и модели электронных ключей

Функциональность модели электронного ключа определяется приложениями, установленными в ее памяти.

В памяти электронного ключа может быть установлено одно или несколько приложений. Устройства, в которых установлено более одного приложения называются комбинированными.

Например, в электронном ключе JaCarta-2 ГОСТ установлено приложение ГОСТ, в электронном ключе JaCarta PKI установлено приложение PKI, в комбинированной модели JaCarta-2 PKI/ГОСТ установлены приложения PKI и ГОСТ.

Примечание. Наименование приложения не всегда содержится в названии модели электронного ключа. Например, в модели ключей JaCarta PKI установлено приложение PKI, но в модели JaCarta LT установлено приложение STORAGE. Название модели и приложения электронного ключа отображается в интерфейсе ПО "Единый Клиент JaCarta" в стандартном режиме (см. раздел 5 "Работа в программе в стандартном режиме")

Приложение определяет некоторый набор функциональности электронного ключа, характерный для решения определенного ряда задач. Так, приложение PKI обеспечивает поддержку западных криптоалгоритмов и позволяет решать широкий спектр задач аутентификации, шифрования и работы с электронной подписью в корпоративной инфраструктуре. Приложение ГОСТ обеспечивает поддержку российских криптоалгоритмов для решения задач аутентификации, шифрования и работы с электронной подписью в системах, требующих использования алгоритмов ГОСТ.

Одно и то же приложение может иметь различные реализации. Конкретная реализация приложения называется апплетом. В настоящем документе при описании конкретной операции над электронным ключом уточняется не только приложение, но и апплет, реализующий функциональность данного приложения.

Пример. В моделях электронных ключей JaCarta PKI и JaCarta PRO установлено приложение PKI, но в модели JaCarta PKI данное приложение реализовано апплетом/приложением Laser, а в модели JaCarta PRO – апплетом PRO. Название апплета конкретного приложения отображается в интерфейсе ПО "Единый Клиент JaCarta" в расширенном режиме (см. раздел 6 "Работа в программе в расширенном режиме")

Соответствие приложений, апплетов и моделей электронных ключей, работа с которыми поддерживается в операционных системах семейства Windows, приведено в таблице (см. Таблица 3).

Таблица 3 – Соответствие приложений, апплетов и моделей электронных ключей

Апплет или приложение

Модели электронных ключей

Приложение PKI, реализованное апплетом Laser

JaCarta Remote Access;

JaCarta PKI;

JaCarta PKI/Flash;

JaCarta PKI/BIO;

JaCarta PKI/WebPass;

JaCarta-2 PKI/ГОСТ;

JaCarta-2 PKI/ГОСТ/Flash;

JaCarta-2 SE;

JaCarta-2 SF;

JaCarta-2 PKI/BIO/ГОСТ;

JaCarta SecurBIO;

JaCarta-3 PKI;

JaCarta-3 PKI/ГОСТ;

JaCarta-3 PKI/NFC;

JaCarta-3 SE;

JaCarta-3 PKI/ГОСТ/NFC;

Aladdin LiveOffice;

Aladdin LiveOffice Common Edition;

Виртуальный токен

Приложение PKI, реализованное апплетом PRO

JaCarta PRO;

JaCarta-2 PRO/ГОСТ

Приложение STORAGE, реализованное апплетом Datastore

JaCarta LT;

JaCarta SecurBIO;

JaCarta WebPass;

JaCarta U2F

Приложение ГОСТ

JaCarta Remote Access;

JaCarta SF/ГОСТ;

JaCarta-2 ГОСТ;

JaCarta-2 PKI/ГОСТ;

JaCarta-2 PKI/ГОСТ/Flash;

JaCarta-2 PRO/ГОСТ;

JaCarta-2 PKI/BIO/ГОСТ;

JaCarta-2 SE;

JaCarta-2 SF;

JaCarta-3 PKI/ГОСТ;

JaCarta-3 SE;

JaCarta-3 ГОСТ;

JaCarta SecurBIO;

JaCarta-3 ГОСТ/NFC;

JaCarta-3 PKI/ГОСТ/NFC;

Aladdin LiveOffice;

Aladdin LiveOffice Common Edition

Приложение OTP, реализованное апплетом AladdinOTP

JaCarta WebPass;

JaCarta U2F/WebPass;

JaCarta PKI/WebPass

Параметры электронных ключей при поставке

При поставке электронные ключи имеют параметры, приведенные в таблице (см. Таблица 4).

Таблица 4 – Параметры электронных ключей при поставке

Приложение и апплет

Параметр, операция


Приложение PKI

Приложение ГОСТ

Приложение 
STORAGE
апплет Datastore

Приложение OTP
апплет AladdinOTP

апплет PRO

апплет Laser

версия 2.5.3 – 2.5.9

версия 2.5.13 и выше

PIN-код пользователя по умолчанию[1]

1234567890

11111111

1234567890

1234567890

1234567890

1234567890

PUK-код для разблокирования

не предусмотрен

не предусмотрен

0987654321

не предусмотрен

не предусмотрен

не предусмотрен

PIN-код администратора по умолчанию

не установлен

00000000

не предусмотрен

0987654321

не установлен

не предусмотрен

Форматирование без назначения PIN-кода пользователя (администратор может назначить PIN-код пользователя после форматирования)

возможно

возможно

невозможно

невозможно

невозможно

операция не предусмотрена

Форматирование без назначения PIN-кода администратора

возможно

невозможно

невозможно

невозможно

невозможно

операция не предусмотрена

При разблокировании PIN-кода пользователя сбрасывается счетчик ввода неправильного PIN-кода пользователя, при этом …

… PIN-код пользователя задается заново

… PIN-код пользователя задается заново

… PIN-код пользователя остается прежним

… PIN-код пользователя остается прежним

… PIN-код пользователя остается прежним

операция не предусмотрена

Разблокирование PIN-кода пользователя в удалённом режиме

возможно

возможно

возможно[2]

возможно[3]

невозможно

невозможно

Изменение PIN-кода пользователя администратором без форматирования

возможно

возможно

невозможно

возможно (настраивается политикой)

невозможно

невозможно

Информация о PIN-коде пользователя

Основные операции, которые выполняет пользователь в процессе эксплуатации электронного ключа выполняются с предъявлением PIN-кода пользователя.

PIN-код пользователя сообщает администратор при передаче пользователю электронного ключа. Значение PIN-кода может отличаться от типового значения, перечень которых представлен в таблице (см. Таблица 4).

Если в памяти электронного ключа записано несколько приложений, например, PKI и ГОСТ, то для каждого приложения предусмотрен свой PIN-код пользователя.

При получении электронного ключа на руки настоятельно рекомендуется сменить PIN-код пользователя (см. подраздел 5.3 "Изменение PIN-кода пользователя").

PIN-код пользователя имеет срок действия. За 14 дней до окончания срока действия PIN-кода пользователь получит уведомление о необходимости смены PIN-кода. Информационные сообщения будут приходить каждый день до окончания срока действия PIN-кода, пока он не будет изменен.

В случае ввода неверного значения PIN-кода пользователя в количестве раз, превышающее указанное в настройках, PIN-код пользователя будет заблокирован. При заблокированном PIN-коде пользователя невозможно выполнение операций с электронным ключом, которые требуют предъявления PIN-кода пользователя.

Для заблокированных приложений доступна операция разблокирования PIN-кода пользователя. Данная операция выполняется администратором, описание ее выполнения приведено в документе "MFA JC ЕК. Руководство администратора для Windows".

[1] В зависимости от правил безопасности вашей организации PIN-код пользователя по умолчанию может быть изменён перед передачей электронного ключа пользователю. В таком случае значение PIN-кода пользователя должно быть сообщено дополнительно. В случае затруднений необходимо обратиться к администратору.

[2] При условии, что СКЗИ взято под управление АРМа администратора безопасности JaCarta, на котором генерируется последовательность для разблокировки.

[3] При условии, что СКЗИ взято под управление АРМа администратора безопасности JaCarta, на котором генерируется последовательность для разблокировки.