В стандартном режиме Единого Клиента JaCarta доступны следующие операции с электронными ключами для незаблокированных приложений:

  • просмотр информации об электронном ключе;
  • изменение названия (переименование) электронного ключа;
  • изменение PIN-кода пользователя;
  • установка, изменение, разблокирование PIN-кода подписи (для электронных ключей с приложением ГОСТ).
Для обеспечения корректного функционирования токенов и смарт-карт, перед извлечением устройства необходимо дождаться завершения процесса записи или считывания информации. Извлечение токена или смарт-карты при записи или считывании информации может привести к выходу устройства из строя.

Просмотр информации об электронном ключе

Для просмотра информации об электронном ключе с помощью Единого Клиента JaCarta не требуется авторизация на электронном ключе.

  • Для просмотра информации об электронном ключе необходимо:
  1. Подключить электронный ключ к разъему USB компьютера, запустить ПО "Единый Клиент JaCarta" и переключиться в расширенный режим;
  2. Информация об электронном ключе будет отображена в основном окне, выполнение дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева (см. Рисунок 13).

Рисунок 13 – Информация о выбранном электронном ключе в стандартном режиме

Для выбранного ключа в стандартном режиме отображается следующая информация:

  • "Название" – название модели электронного ключа;
  • "Номер модели" – номер модели выбранного ключа. В случае возникновения проблем при использовании пользователь должен сообщить этот номер в службу технической поддержки;
  • "Серийный номер" – уникальный номер электронного ключа;
  • "Приложения" – перечень приложений, установленных в памяти электронного ключа. Первым в списке отображается приоритетное на данном ключе приложение. На примере, приведенном на рисунке (см. Рисунок 13) приоритетным приложением является приложение PKI.

       3. Закрыть основное окно Единого Клиента JaCarta нажатием кнопки "Закрыть" в правом верхнем углу.

Изменение названия (переименование) электронного ключа

Для изменения названия электронного ключа с помощью Единого Клиента JaCarta требуется авторизация на электронном ключе с предъявлением PIN-кода пользователя.

  • Для изменения метки электронного ключа необходимо:
  1. Подключить электронный ключ к разъему USB компьютера и запустить ПО "Единый Клиент JaCarta";
  2. Информация об электронном ключе будет отображена в основном окне, выполнение дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Активировать команду "Переименовать токен" в контекстном меню (нажатием правой кнопки мыши) выбранного значка (см. Рисунок 14);

Рисунок 14 – Вызов окна "Переименовать токен" в стандартном режиме

       4. Будет отображено одноименное окно (см. Рисунок 15);

Рисунок 15 – Окно "Переименовать токен" в стандартном режиме

       5. В окне "Переименовать токен" заполнить следующие поля:

  • в поле "Текущий PIN-код пользователя" ввести PIN-код пользователя. Если на электронном ключе установлено несколько приложений, то ввести PIN-код приложения, которое является приоритетным – это приложение отображается первым в списке установленных приложений в основном окне;
  • в поле "Новое имя" ввести новое имя электронного ключа.

       6. Нажать кнопку "ОК". В случае успешной авторизации на электронном ключе его имя будет изменено (см. Рисунок 16).

Рисунок 16 – Основное окно в стандартном режиме. Имя ключа изменено

Изменение PIN-кода пользователя

В случае отображения в окне Единого Клиента JaCarta сообщения о том, что установлен PIN-код по умолчанию (см. Рисунок 17), рекомендуется сменить PIN-код пользователя.

Рисунок 17 — Окно Единого Клиента JaCarta

Операция изменения PIN-кода пользователя выполняется отдельно для каждого приложения, установленного на электронном ключе и доступна только для незаблокированного приложения с установленным PIN-кодом пользователя. Для выполнения операции требуется предъявление текущего PIN-кода пользователя данного приложения.

  • Для изменения PIN-кода пользователя необходимо:
  1. Подключить электронный ключ к разъему USB компьютера и запустить ПО "Единый Клиент JaCarta";
  2. Информация об электронном ключе будет отображена в основном окне, выполнение дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. В основном окне Единого клиента JaCarta в стандартном режиме нажать кнопку "Сменить PIN-код" для выбранного приложения. На рисунке (см. Рисунок 18) приведен пример смены PIN-кода приложения PKI;

Рисунок 18 – Вызов окна "Переименовать токен" в стандартном режиме

       4. В окне "Сменить PIN-код" заполнить следующие поля (см. Рисунок 19):

  • в поле "Текущий PIN-код пользователя" ввести PIN-код пользователя выбранного приложения (в данном примере приложения PKI);
  • в поле "Новый PIN-код пользователя" ввести значение нового PIN-кода пользователя;
При задании нового PIN-кода рекомендуется использовать буквы только латинского алфавита (abc…z, ABC…Z), цифры (123…0) и спецсимволы (~!@#...). Использование пробела и символов кириллицы недопустимо. Минимальная длина PIN-кода пользователя составляет 4 символа.
  • в поле "Подтвердить PIN-код пользователя" ввести значение нового PIN-кода пользователя повторно.

Рисунок 19 – Окно изменения PIN-кода пользователя. Значения нового PIN-кода введены верно

Значения, введенные в поля "Новый PIN-код" и "Подтвердить PIN-код пользователя" должны совпадать. Если значения не совпадают, то будет отображено сообщение об этом и операция не будет продолжена (кнопка "ОК" неактивна) до тех пор, пока не будет введено другое значение PIN-кода (см. Рисунок 20).

Рисунок 20 – Окно изменения PIN-кода пользователя. Значения нового PIN-кода не совпадают

По умолчанию введенные значения PIN-кода показаны в скрытом виде. Чтобы показать их в явном виде нажать кнопку . Для возвращения к отображению в скрытом виде нажать кнопку (см. Рисунок 21).

Рисунок 21 – Окно изменения PIN-кода пользователя. Отображение значений полей в явном виде

       5. Нажать кнопку "ОК". В случае успешной аутентификации в приложении электронного ключа PIN-кода пользователя будет изменен (см. Рисунок 22);

Рисунок 22 – Окно "PIN-кода пользователя изменен"

       6. Нажать кнопку "OK" в окне сообщения для его закрытия.

Разблокирование PIN-кода пользователя

Если пользователь превысил максимальное допустимое число последовательных неверных попыток ввода PIN-кода, то он блокируется.

Приложение PKI и PKI/BIO

  • Для разблокирования PIN-кода пользователя необходимо:
  1. Подключить электронный ключ к разъему USB компьютера и запустить ПО "Единый Клиент JaCarta";
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Если PIN-код пользователя заблокирован кнопка "Разблокировать PIN-код" будет доступна для нажатия (см. Рисунок 23). Иначе кнопка заблокирована;

Рисунок 23 - Элемент управления "Разблокировать PIN-код"

       4. Далее будет открыто окно "Разблокировать PIN-код" (см. Рисунок 24);

       5. В поле "PIN-код администратора" ввести текущий PIN-код администратора;

       6. В полях "Новый PIN-код пользователя" и "Подтвердить PIN-код пользователя" ввести новый PIN-код пользователя и нажать кнопку "ОК";

Рисунок 24 - Разблокировка PIN-кода пользователя

       7. При успешной разблокировке и назначении нового PIN-кода пользователя отобразится соответствующее сообщение – нажать кнопку "OK", чтобы закрыть его (см. Рисунок 25).

Рисунок 25 - Сообщение об успешной разблокировке PIN-кода пользователя

Приложение ГОСТ

Для того чтобы разблокировать PIN-код пользователя, электронный ключ должен быть проинициализирован:

    • для версии 2.5.3 - 2.5.9 с PUK-кодом;
    • для версии 2.5.13 и выше с PIN-кодом администратора.
  • Для разблокирования PIN-кода пользователя необходимо:
  1. Подключить электронный ключ к разъему USB компьютера и запустить ПО "Единый Клиент JaCarta";
  2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. Если PIN-код пользователя заблокирован, кнопка "Разблокировать PIN-код" будет доступна для нажатия (см. Рисунок 26);

Рисунок 26 - Элемент управления "Разблокировать PIN-код"

       4. После нажатия на кнопку "Разблокировать PIN-код пользователя" будет открыто окно "Мастер разблокировки PIN-кода" (см. Рисунок 27);

Рисунок 27 - Окно "Разблокировка PIN-кода пользователя"

       5. Выбрать пункт "Использовать PUK-код" и нажать кнопку "Далее";

       6. В поле "PUK-код" ввести текущий PUK-код[1], после чего нажать кнопку "Далее";

       7. При успешной разблокировке отобразится соответствующее сообщение. Для его закрытия нажать кнопку "Завершить" (см. Рисунок 28).

Рисунок 28 - Информационное сообщение об успешной разблокировке PIN-кода пользователя

Установка PIN-кода подписи

Операция установки PIN-кода подписи выполняется на электронных ключах с приложением ГОСТ при получении электронного ключа. PIN-код подписи необходим для выполнения операций электронной подписи.

Операция доступна только для незаблокированного приложения. Для выполнения операции требуется предъявление текущего PIN-кода пользователя данного приложения.

После установки PIN-кода подписи доступна операция изменения PIN-кода подписи (см. подраздел 5.6 "Изменение PIN-кода подписи").

PIN-код подписи блокируется после ввода неправильного PIN-кода подписи в количестве раз, превышающем указанное в настройках. Для заблокированного PIN-кода подписи доступна операция его разблокирования (см. подраздел 5.7 "Разблокирование PIN-кода подписи").
  • Для установки PIN-кода подписи необходимо:
  1. Подключить электронный ключ с приложением ГОСТ к разъему USB компьютера и запустить ПО "Единый Клиент JaCarta;
  2. Информация об электронном ключе будет отображена в основном окне, выполнение дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. В основном окне Единого клиента JaCarta в стандартном режиме нажать кнопку "Установить PIN-код подписи" для приложения ГОСТ (см. Рисунок 29);

Рисунок 29 – Главное окно Единого Клиента JaCarta. Кнопка "Установить PIN-код подписи" активна

       4. В окне "Установить PIN-код подписи" заполнить следующие поля (см. Рисунок 30):

  • в поле "Текущий PIN-код пользователя" ввести PIN-код пользователя приложения ГОСТ;
  • в поле "Установить PIN-код подписи" ввести значение нового PIN-кода подписи;
При задании нового PIN-кода рекомендуется использовать буквы только латинского алфавита (abc…z, ABC…Z), цифры (123…0) и спецсимволы (~!@#...). Использование пробела и символов кириллицы недопустимо. Минимальная длина PIN-кода пользователя составляет 6 символов.
  • в поле "Подтвердить PIN-код подписи" ввести значение нового PIN-кода подписи повторно. При этом значения, введенные в поля " Установить PIN-код подписи" и "Подтвердить PIN-код подписи" должны совпадать. Если значения не совпадают, то будет отображено сообщение об этом и операция не будет продолжена до тех пор, пока не будет введено другое значение PIN-кода.

По умолчанию введенные значения PIN-кода показаны в скрытом виде. Чтобы показать их в явном виде нажать кнопку . Для возвращения к отображению в скрытом виде нажать кнопку (см. Рисунок 30).

Рисунок 30 - Окно установки PIN-кода подписи. Значения PIN-кода введены верно

       5. Нажать кнопку "ОК". В случае успешной аутентификации в приложении электронного ключа PIN-код подписи будет установлен. На экране появится сообщение об этом (см. Рисунок 31);

Рисунок 31 - Сообщение об успешной инициализации PIN-кода подписи

       6. Нажать кнопку "OK" в окне сообщения.

Изменение PIN-кода подписи

Операция изменения PIN-кода подписи выполняется на электронных ключах с приложением ГОСТ с установленным PIN-кода подписи. Операция доступна только для незаблокированного приложения. Для выполнения операции изменения PIN-кода подписи требуется предъявление текущего PIN-кода пользователя данного приложения.

  • Для изменения PIN-кода подписи необходимо:
  1. Подключить электронный ключ с приложением ГОСТ к разъему USB компьютера и запустить ПО "Единый Клиент JaCarta;
  2. Информация об электронном ключе будет отображена в основном окне, выполнение дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. В основном окне Единого клиента JaCarta в стандартном режиме нажать кнопку "Сменить PIN-код подписи" для приложения ГОСТ (см. Рисунок 32);

Рисунок 32 - Единый Клиент JaCarta. Главное окно

       4. В окне "Сменить PIN-код подписи" заполнить следующие поля (см. Рисунок 33):

  • в поле "Текущий PIN-код пользователя" ввести PIN-код пользователя выбранного приложения (в данном примере приложения ГОСТ);
  • в поле "Текущий PIN-код подписи" ввести PIN-кода подписи;
  • в поле "Новый PIN-код подписи" ввести значение нового PIN-кода подписи. При этом новое значение PIN-кода подписи не должно совпадать с его текущим значением. Если значения совпадают, то будет отображено сообщение об этом и операция не будет продолжена до тех пор, пока не будет введено другое значение PIN-кода.
При задании нового PIN-кода рекомендуется использовать буквы только латинского алфавита (abc…z, ABC…Z), цифры (123…0) и спецсимволы (~!@#...). Использование пробела и символов кириллицы недопустимо. Минимальная длина PIN-кода пользователя составляет 6 символов.
  • в поле "Подтвердить PIN-код подписи" ввести значение нового PIN-кода подписи повторно. При этом значения, введенные в поля " Новый PIN-код подписи" и "Подтвердить PIN-код подписи" должны совпадать. Если значения не совпадают, то будет отображено сообщение об этом и операция не будет продолжена до тех пор, пока не будет введено другое значение PIN-кода.

По умолчанию введенные значения PIN-кода показаны в скрытом виде. Чтобы показать их в явном виде нажать кнопку  (см. Рисунок 33). Для возвращения к отображению в скрытом виде нажать кнопку .

Рисунок 33 - Окно изменения PIN-кода подписи. Значения PIN-кода введены верно

       5. Нажать кнопку "ОК". В случае успешной аутентификации в приложении электронного ключа PIN-кода подписи будет установлен. На экране появится сообщение об этом (см. Рисунок 34);

Рисунок 34 – Сообщение об успешном изменении PIN-кода подписи

       6. Нажать кнопку "ОК" в окне сообщения для его закрытия.

Разблокирование PIN-кода подписи

Операция разблокирования PIN-кода подписи выполняется на электронных ключах с приложением ГОСТ и заблокированным PIN-кодом подписи. Операция доступна только для незаблокированного приложения.

В результате разблокирования PIN-кода подписи происходит сброс счетчика неверных попыток ввода PIN-кода, значение PIN-кода подписи при этом не изменяется.

Для выполнения операции разблокирования PIN-кода подписи требуется предъявление PUK-кода[2] данного приложения электронного ключа. Информация об установке PUK-кода отображается в основном окне Единого Клиента JaCarta в расширенном режиме (см. раздел 6 "Работа в программе в расширенном режиме").

Если PUK-код не установлен, то необходимо обратиться к администратору для разблокирования PIN-кода подписи.

После разблокирования PIN-кода подписи доступна операция изменения PIN-кода подписи (см. подраздел  5.6 "Изменение PIN-кода подписи").

  • Для разблокирования PIN-кода подписи необходимо:
  1. Подключить электронный ключ с приложением ГОСТ к разъему USB компьютера и запустить ПО "Единый Клиент JaCarta;
  2. Информация об электронном ключе будет отображена в основном окне, выполнение дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;
  3. В основном окне Единого клиента JaCarta в стандартном режиме нажать кнопку "Разблокировать PIN-код подписи" для приложения ГОСТ (см. Рисунок 35);

Рисунок 35 - PIN-код подписи заблокирован

       4. Будет отображено окно с выбором способа разблокирования PIN-кода (см. Рисунок 36);

Рисунок 36 – Окно для ввода PUK-кода при разблокировании PIN-кода подписи

       5. В окне выбора способа разблокирования PIN-кода необходимо выбрать желаемый способ разблокирования;

       6. Если был выбран способ разблокирования PIN-кода с использованием PUK-кода, будет отображено окно для ввода PUK-кода[3]. В поле "PUK-код" необходимо ввести текущее значение PUK-кода.

При превышении допустимого количества неверных попыток ввода PUK-код блокируется. Разблокирование PUK-кода средствами Единого клиента JaCarta не предусмотрено. Для разблокирования PUK-кода необходимо обратиться к администратору безопасности.

Рисунок 37 – Окно для ввода PUK-кода при разблокировании PIN-кода подписи

       7. Нажать кнопку "Разблокировать". В случае ввода верного PUK-кода будет выполнено разблокирование PIN-кода подписи. Для закрытия окна необходимо нажать кнопку "Завершить";

       8. Если был выбран способ разблокирования PIN-кода подписи с использованием механизма запрос-ответ будет открыто окна с запросом.

Рисунок 38 – Сообщение об успешном разблокировании PIN-кода подписи

[1] Для приложения ГОСТ версии 2.5.13 и выше будет запрашиваться PIN-код администратора.

[2] Для приложения ГОСТ версии 2.5.13 и выше будет запрашиваться PIN-код администратора.

[3] Для приложения ГОСТ версии 2.5.13 и выше будет запрашиваться PIN-код администратора.