5.1.2. Настройка работы программы

USB-токены и смарт-карты JaCartaАдминистрированиеUSB-токены и смарт-карты JaCarta

Для настройки Единого Клиента JaCarta®:

1. Активировать пункт “Настройки” в меню быстрого запуска или нажать кнопку “Настройки” в левом нижнем углу основного окна Единый Клиент JaCarta. Будет открыто окно “Настройки” (см. Окно “Настройки”. Вкладка “Основные”).

Окно “Настройки”. Вкладка “Основные”

2. Перейти к нужной вкладке:

• “Основные” — содержит основные настройки Единого Клиента JaCarta;

• “Логирование” — содержит настройки логирования Единого Клиента JaCarta;

• “Форматирование” — содержит настройки мастера форматирования электронных ключей;

• “О программе” — предоставляет информацию о версии Единого Клиента JaCarta.

3. Внести необходимые изменения в настройки и нажать кнопку “OK”. Изменения будут сохранены, окно настроек будет закрыто. Для выхода из окна настроек без сохранения внесенных изменений нажать кнопку “Отмена”.

Вкладка “Основные”

Описание настроек на вкладке “Основные” приведено в таблице (см. Вкладка “Основные”. Описание настроек).

Вкладка “Основные”. Описание настроек

Настройка	Описание
Отображать значок приложения в области уведомлений	Определяет, будет ли отображаться значок в панели управления после запуска Единого Клиента JaCarta
Отображать предупреждение об истекающем сроке действия сертификата	Определяет, будет ли отображаться предупреждение об истекающем сроке действия сертификата, хранимом в памяти приложения
Отображать предупреждение об истекшем сроке действия сертификата	Определяет, будет ли отображаться предупреждение об истекшем сроке действия сертификата, хранимом в памяти приложения
Выводить уведомление об истечении времени жизни PIN-кода в диалоговом окне	Определяет, будет ли отображаться уведомление об истечении времени жизни PIN-кода в диалоговом окне (для JaCarta PKI и JaCarta PRO)
За сколько дней до истечения срока действия PIN-кода следует уведомить	Определяет, за сколько дней до истечения времени жизни PIN-кода выводить уведомление. Доступные значения от 1 до 365 дней. При значении равном 0 уведомление не выводится
Язык интерфейса	Позволяет выбрать язык интерфейса Единого Клиента JaCarta

Вкладка “Логирование”

Вкладка “Логирование” содержит настройки логирования Единого Клиента JaCarta (см. Окно “Настройки”. Вкладка “Логирование”).

Окно “Настройки”. Вкладка “Логирование”

Описание настроек вкладки “Логирование” приведено в таблице (см. Вкладка “Логирование”. Описание настроек).

Вкладка “Логирование”. Описание настроек

Настройка	Описание
Сегмент “Единый Клиент JaCarta”	Задает настройки логирования Единого Клиента JaCarta: • “Статус” — для выбора опций: Выкл. / Вкл. • Поле “Путь к файлу” — для отображения пути к файлу с логами • Кнопка “Обзор” — для указания места расположения файла с логами
Сегмент “Единая библиотека PKCS #11”	Задает настройки логирования Единой библиотеки PKCS#11: • “Статус” — для выбора опций: Выкл. / Вкл. • Поле “Путь к файлу” — для отображения пути к файлу с логами • Кнопка “Обзор” — для указания места расположения файла с логами
Флажок “Сохранять события Единого Клиента JaCarta в лог событий Linux”	После установки флажка, в лог по пути /var/log/jacartauc/jcuc_events.log будут записаны следующие события Единого Клиента JaCarta: • Запуск и завершение работы ПО “Единый Клиент JaCarta”; • Подключение и отключение токена или смарт-карты; • Успешная или неуспешная аутентификация в приложение; • Успешная или неуспешная смена PIN-кода пользователя и администратора; • Форматирование приложения; • Разблокировка токена

Описание событий, сохраняемых в лог событий Linux, представлено в таблице (см. Описание событий, сохраняемых в лог событий Linux).

Описание событий, сохраняемых в лог событий Linux

Уровень	Код события	Описание	Подробности
[Info]	Код события: 1001	Выполнен запуск программы “Единый Клиент JaCarta”	Версия: [номер версии] Изготовитель: АО “Аладдин Р. Д.”
[Error]	Код события: 1002	Ошибка запуска программы “Единый Клиент JaCarta”	Ошибка: [код ошибки] Версия: [номер версии] Изготовитель: АО “Аладдин Р. Д.”
[Info]	Код события: 1003	Выполнено завершение работы программы “Единый Клиент JaCarta”	Ошибка: [код ошибки] Версия: [номер версии] Изготовитель: АО “Аладдин Р. Д.”
[Info]	Код события: 1004	Ошибка контроля целостности программы “Единый Клиент JaCarta”	Ошибка: [код ошибки] Версия: [номер версии] Изготовитель: АО “Аладдин Р. Д.”
[Info]	Код события: 1005	Выполнено подключение устройства	Модель, Серийный номер, Метка
[Info]	Код события: 1006	Выполнено отключение устройства	Модель, Серийный номер, Метка
[Info\Error]	Код события: 1007	Выполнена попытка аутентификации пользователя в приложение [имя приложения] в устройстве	Модель, Серийный номер, Метка Подробности аутентификации: Результат, Апплет, Остаток попыток аутентификации
[Info\Error]	Код события: 1008	Выполнена попытка изменения PIN-кода [пользователя/администратора] приложения [имя приложения] в устройстве	Модель, Серийный номер, Метка Подробности изменения PIN-кода [пользователя/администратора]: Результат, Апплет
[Warning]	Код события: 1009	Заблокировано приложение [имя приложения] в устройстве	Модель, Серийный номер, Метка Подробности блокировки: Апплет Причина блокировки: достижение предельного числа последовательных неудачных попыток предъявления PIN-кода пользователя
[Info]	Код события: 1010	Разблокировано приложение [имя приложения] в устройстве	Модель, Серийный номер, Метка Подробности разблокировки: Апплет
[Info\Error]	Код события: 1011	Выполнена попытка форматирования приложения [имя приложения] в устройстве	Модель, Серийный номер, Метка Подробности форматирования: Результат, Апплет
[Warning]	Код события: 1020	Необходимо сменить PIN-код пользователя для приложения [имя приложения]	Модель, Серийный номер, Апплет
[Warning]	Код события: 1020	Срок действия PIN-кода пользователя для приложения [имя приложения] истекает [дата]	Модель, Серийный номер, Апплет

Вкладка “Форматирование”

Вкладка “Форматирование” предназначена для выбора режима работы мастера форматирования приложений (см. Окно “Настройки”. Вкладка “Форматирование”).

Окно “Настройки”. Вкладка “Форматирование”

Описание настроек вкладки “Форматирование” приведено в таблице (см. Вкладка “Форматирование”. Описание настроек).

Вкладка “Форматирование”. Описание настроек

Настройка	Описание
Расширенный	При форматировании приложения будут применены параметры, заданные пользователем
Стандартный	При форматировании приложения будут применены стандартные параметры. Режим выбран по умолчанию
Форматировать по шаблону	По умолчанию будет использоваться режим форматирования по ранее настроенному шаблону
Сбросить настройку	Выводить запрос о выборе режима будет при каждом запуске мастера форматирования

Вкладка “О программе”

Вкладка “О программе” содержит сведения об установленном экземпляре Единого Клиента JaCarta (см. Окно “Настройки”. Вкладка “О программе”).

Окно “Настройки”. Вкладка “О программе”

Смарт-карт ридер JCR: изменение режима работы

Внимание

Для моделей смарт-карт ридеров JCR доступно изменение режима работы для улучшения быстродействия. Возможен выбор между стандартным режимом работы смарт-карт ридера, полностью соответствующим стандарту ISO 7816 – 3 и ускоренным режимом, содержащим изменённые параметры стандарта ISO 7816 – 3 и обеспечивающим повышенную производительность смарт-карт ридера.

Для изменения режима работы необходимо:

1. Подключить смарт-карт ридер JCR к компьютеру;

2. Вставить смарт-карту в смарт-карт ридер JCR и запустить ПО “Единый Клиент JaCarta” от имени суперпользователя (администратора);

3. Если подключено несколько электронным ключей, то выбрать значок нужного ключа в области слева и перейти в расширенный режим;

4. Во вкладке “Информация о токене” вызвать контекстное меню и выбрать желаемый режим (по умолчанию выбран стандартный) (см. Вкладка “Информация о токене”. Контекстное меню выбора режима работы ридера).

Вкладка “Информация о токене”. Контекстное меню выбора режима работы ридера

5. Будет отображено информационное сообщение о необходимости переподключить смарт-карт ридер для изменения режима работы (см. Информационное сообщение о переподключении ридера);

6. Нажать кнопку “ОК” для закрытия сообщения.

Информационное сообщение о переподключении ридера

Внимание

Во избежание возникновения непредвиденных ошибок работоспособности, необходимо обязательно переподключить смарт-карт ридер в USB-порт компьютера.

Aladdin SecurBIO Reader: изменение типа биометрической системы смарт-карт ридера

Внимание

Для биометрического смарт-карт ридера Aladdin SecurBIO® Reader доступно изменение типа биометрической системы для повышения вероятности создания биометрического шаблона. Возможен выбор между стандартным типом биометрической системы смарт-карт ридера и упрощённым режимом.

Изменять тип биометрической системы смарт-карт ридера Aladdin SecurBIO Reader следует только при неоднократном затруднении при создании биометрического шаблона

Для изменения режима работы необходимо:

1. Подключить биометрический смарт-карт ридер Aladdin SecurBIO Reader к компьютеру.

2. Вставить персональную смарт-карту в биометрический смарт-карт ридер Aladdin SecurBIO Reader и запустить ПО “Единый Клиент JaCarta” от имени суперпользователя (администратора);

3. Если подключено несколько электронным ключей, то выбрать значок нужного ключа в области слева и перейти в расширенный режим;

4. Во вкладке “Информация о токене” вызвать контекстное меню и выбрать желаемый режим работы биометрической системы (по умолчанию выбран стандартный режим) (см. Вкладка “Информация о токене”. Контекстное меню выбора режима работы ридера);

Вкладка “Информация о токене”. Контекстное меню выбора режима работы ридера

5. Будет отображено информационное сообщение о необходимости переподключить смарт-карт ридер для изменения типа биометрической системы (см. Информационное сообщение о переподключении ридера);

6. Нажать кнопку “ОК” для закрытия сообщения.

Информационное сообщение о переподключении ридера

Внимание

Во избежание возникновения непредвиденных ошибок работоспособности, необходимо обязательно переподключить смарт-карт ридер в USB-порт при изменении типа биометрической системы

Параметры запуска

Для ПО Единый Клиент JaCarta доступно два параметра запуска:

1. -s — параметр соответствует запуску полнофункциональной версии Единый Клиент JaCarta в свернутом режиме. Данный параметр применим при добавлении Единого Клиента JaCarta в автозагрузку, чтобы при каждом запуске системы Единый Клиент JaCarta не разворачивался на весь экран (см. Добавление параметра запуска).

Добавление параметра запуска

2. -lsm — параметр соответствует запуску Единого Клиента JaCarta в стандартном режиме: без возможности переключиться в расширенный режим и изменения настроек клиента.

Если ни один из параметров запуска не используется, то Единый Клиент JaCarta будет автоматически запускаться в режиме по умолчанию.

JaCarta SecurBIO: настройка и работа

JaCarta SecurBIO - ключевой носитель информации (USB-токен) со встроенным сканером отпечатков пальцев, который идентичен токену, однако контроль доступа к ключевому носителю усилен за счет биометрической идентификации по отпечатку пальца.

JaCarta SecurBIO является CCID-совместимым USB-устройством и сочетает в одном корпусе ёмкостный сканер отпечатков пальцев, вибромотор, светодиоды и другие компоненты.

В данном разделе описаны настройка (регистрация отпечатков пальцев, сброс к заводским настройкам, смена режима биометрической идентификации и т.д.) и работа с JaCarta SecurBIO.

Перед первым использованием JaCarta SecurBIO рекомендуется сменить PIN-код администратора, установленный по умолчанию от приложения BIO Manager.

PIN-коды от приложения BIO Manager указаны в таблице (см. PIN-коды приложения BIO Manager).

PIN-коды приложения BIO Manager

Параметр	Приложение BIO Manager
PIN-код администратора по умолчанию	1234567890
PIN-код пользователя по умолчанию	не предусмотрен
PIN-код сброса к заводским настройкам	0801378717

Изменение PIN-код администратора

Для смены PIN-кода администратора необходимо:

1. Подключить электронный ключ JaCarta SecurBIO к разъему USB компьютера, запустить ПО “Единый Клиент JaCarta” и переключиться в расширенный режим;

2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;

3. Перейти на вкладку “BIO Manager” и нажать кнопку “Сменить PIN-код” (см. Вкладка “BIO Manager”. Элемент управления “Сменить PIN-код”);

   Внимание

   До смены PIN-кода по умолчанию на вкладке “BIO Manager” отображается уведомление о необходимости смены PIN-кода Администратора по умолчанию.

Вкладка “BIO Manager”. Элемент управления “Сменить PIN-код”

4. В открывшимся окне “Сменить PIN-код” ввести текущий PIN-код (по умолчанию 1234567890), новый PIN-код и нажать кнопку “ОК” (см. Окно “Сменить PIN-код”);

Окно “Сменить PIN-код”

5. После завершения процесса смены PIN-кода администратора появится окно с результатом его выполнения (см. Окно “Сменить PIN-код” с результатом). Нажать кнопку “OK”.

Окно “Сменить PIN-код” с результатом

Ввод PIN-кода Администратора от BIO Manager

Для использования функций с регистрацией отпечатков пальцев пользователя и администратора необходимо ввести PIN-код администратора. Без его ввода эти функции неактивны (см. Окно Единого Клиента JaCarta. Вкладка “BIO Manager”)!

Для ввода PIN-кода администратора от BIO Manager необходимо:

1. Перейти на вкладку “BIO Manager”, нажать кнопку “Ввести PIN-код” (см. Окно Единого Клиента JaCarta. Вкладка “BIO Manager”);

Окно Единого Клиента JaCarta. Вкладка “BIO Manager”

Внимание

До начала администрирования USB-токена рекомендуется сменить PIN-код по умолчанию на новый PIN-код (см. п. 6.8.1)

2. В открывшимся окне “Аутентификация” ввести текущий PIN-код и нажать кнопку “ОК” (см. Окно “Аутентификация”);

Окно “Аутентификация”

3. После ввода PIN-кода кнопка “Ввести PIN-код” пропадет и становятся активными кнопки “Отпечатки пользователя” и “Отпечатки администратора”, “Режим биометрической идентификации” (если ранее были зарегистрированы отпечатки пальцев пользователя), “Изменить конфигурацию” и “Изменить качество PIN-кода” (см. Окно Единого Клиента JaCarta. Вкладка “BIO Manager”).

Также после ввода PIN-кода отображается кнопка “Выход” (см. Окно Единого Клиента JaCarta. Вкладка “BIO Manager”), которая позволяет завершить активную сессию пользователя электронного ключа в ПО “Единый Клиент JaCarta”.

Окно Единого Клиента JaCarta. Вкладка “BIO Manager”

Регистрация отпечатков пальцев администратора

Для добавления отпечатков пальцев администратора необходимо:

1. Перейти на вкладку “BIO Manager” и ввести PIN-код администратора (см. п. 6.8.2);

   Внимание

   Без ввода PIN-кода Администратора невозможно зарегистрировать отпечатки пальцев.

2. На вкладке “BIO Manager” нажать кнопку “Отпечатки администратора” (см. Окно Единого Клиента JaCarta. Вкладка “BIO Manager”);

Окно Единого Клиента JaCarta. Вкладка “BIO Manager”

3. Будет открыто окно “Регистрация отпечатков” (см. Окно “Регистрация отпечатков”). В окне “Регистрация отпечатков” схематично изображены 2 отпечатка ладоней - левая и правая - и ячейки выбора пальца для регистрации;

Окно “Регистрация отпечатков”

4. Отметить флажком выбранный палец (см. Окно “Регистрация отпечатков”), при этом индикатор на USB-токене начнет прерывисто гореть (быстро) красным цветом;

Окно “Регистрация отпечатков”

5. Приложить палец к сканеру (администратор);

   Внимание

   В USB-токене используется ёмкостный сканер отпечатков пальцев, поэтому палец необходимо прикладывать с небольшим усилием для более четкого сканирования и определения контрольных точек

6. После того, как палец будет приложен, начнется формирование эталонного шаблона отпечатка пальца, при этом в окне “Регистрация отпечатков” появится надпись “Шаблон отпечатка изготовлен, поднимите палец” (см. Окно “Регистрация отпечатков”);

Окно “Регистрация отпечатков”

7. Приложить палец к сканеру повторно для проверки сформированного эталонного шаблона, при этом индикатор на USB-токене будет прерывисто гореть (быстро) красным цветом (см. Окно “Регистрация отпечатков”);

Окно “Регистрация отпечатков”

8. В случае успешной проверки эталонного шаблона появится окно “Успешно”, нажать кнопку “ОК” (см. Окно “Успешно”);

Окно “Успешно”

9. После эталонный шаблон необходимо зарегистрировать на USB-токене: для этого нажать кнопку “Зарегистрировать” в окне “Регистрация отпечатков” (см. Окно “Регистрация отпечатков”);

Если после формирования эталонного шаблона нажать на кнопку закрытия окна (не нажимая кнопку “Зарегистрировать”), то эталонный шаблон отпечатка пальца не зарегистрируется на USB-токене!

Окно “Регистрация отпечатков”

10. После регистрации эталонного шаблона отпечатка пальца появится окно “Успешно”, нажать кнопку “ОК” (см. Окно “Успешно”);

Окно “Успешно”

11. Нажать кнопку “Завершить” (см. Окно “Регистрация отпечатков”).

Окно “Регистрация отпечатков”

Регистрация отпечатков пальцев пользователя

Для добавления отпечатков пальцев пользователя необходимо:

1. Перейти на вкладку “BIO Manager” и ввести PIN-код Администратора (см. п. 6.8.2);

   Внимание

   Без ввода PIN-кода администратора невозможно зарегистрировать отпечатки пальцев.

2. На вкладке “BIO Manager” нажать кнопку “Отпечатки пользователя” (см. Окно Единого Клиента JaCarta. Вкладка “BIO Manager”);

Окно Единого Клиента JaCarta. Вкладка “BIO Manager”

3. После появится окно “Регистрация отпечатков” (см. Окно “Регистрация отпечатков”). Процесс регистрации отпечатков пользователя полностью аналогичен процессу регистрации отпечатков администратора: см. п. 6.8.3, шаги 3 – 10.

Если после формирования эталонного шаблона нажать на кнопку закрытия окна (не нажимая кнопку “Зарегистрировать”), то эталонный шаблон отпечатка пальца не зарегистрируется на USB-токене!

Рекомендуется зарегистрировать минимум 3 разных отпечатка пальцев Пользователя!

Окно “Регистрация отпечатков”

Удаление отпечатков пальцев

Для удаления отпечатков пальцев необходимо:

1. Перейти на вкладку “BIO Manager” и ввести PIN-код Администратора (см. п. 6.8.2);

   Внимание

   Без ввода PIN-кода Администратора невозможно зарегистрировать отпечатки пальцев.

2. На вкладке “BIO Manager” нажать кнопку “Отпечатки пользователя” или “Отпечатки администратора (см. Окно Единого Клиента JaCarta. Вкладка “BIO Manager”);

Окно Единого Клиента JaCarta. Вкладка “BIO Manager”

3. После появится окно “Регистрация отпечатков”, в котором указаны зарегистрированные отпечатки пальцев (см. Окно “Регистрация отпечатков”);

Окно “Регистрация отпечатков”

4. Для удаления отпечатка пальца убрать флажок у выбранного пальца. В окне “Сообщение” нажать кнопку “Да” (см. Окно “Сообщение”);

Окно “Сообщение”

5. Нажать кнопку “Завершить” (см. Окно “Регистрация отпечатков”) или зарегистрировать новый отпечаток (см. п. 6.8.3 или 6.8.4).

Окно “Регистрация отпечатков”

Смена режима биометрической идентификации

Внимание

Переключение режимов биометрической идентификации обеспечивает возможность выключения функционала биометрической идентификации при аппаратной недоступности сканера отпечатков пальцев или при отсутствии возможности выполнить успешную биометрическую идентификацию (например, палец поврежден).

Доступные режимы:

• Включено — режим работы, при котором на USB-токене зарегистрирован хотя бы 1 отпечаток пальца пользователя, в результате чего токен подключается после предварительной биометрической идентификации;

• Отключено — режим работы, при котором игнорируется база эталонных шаблонов отпечатков пальца пользователя, в результате чего USB-токен подключается без запроса предварительной биометрической идентификации. USB-токен работает в данном режиме до регистрации отпечатков пальцев пользователя.

  Для смены режима необходимо:

1. Перейти на вкладку “BIO Manager” и ввести PIN-код администратора (см. п. 6.8.2);

Внимание

!Без ввода PIN-кода администратора невозможно поменять режим биометрической идентификации.

Внимание

Если отпечатки пальцев пользователя не зарегистрированы, то невозможно изменить режим биометрической идентификации.

2. На вкладке “BIO Manager” нажать кнопку “Режим биометрической идентификации” (см. Окно Единого Клиента JaCarta. Вкладка “BIO Manager”);

Окно Единого Клиента JaCarta. Вкладка “BIO Manager”

3. В открывшемся окне “Режим биометрической идентификации” выбрать один из двух режимов (например, “Отключено”) и нажать кнопку “ОК” (см. Окно “Режим биометрической идентификации”);

Окно “Режим биометрической идентификации”

4. После завершения процесса смены режима биометрической идентификации появится окно с просьбой о переподключении USB-токена (см. Окно “Внимание!”). Нажать кнопку “OK”;

Окно “Внимание!”

5. Переподключить USB-токен.

Режим биометрической идентификации будет изменен.

Изменение конфигурации

Изменение режима работы биометрической системы

Внимание

Изменением режима работы биометрической системы возможно поменять вероятность создания шаблона. Стандартный режим рекомендуется использовать Пользователям, у которых неоднократно возникают трудности при формировании эталонного шаблона.

Для смены режима работы биометрической системы необходимо:

1. Перейти на вкладку “BIO Manager” и ввести PIN-код Администратора (см. п. 6.8.2);

   Внимание

   Без ввода PIN-кода Администратора невозможно поменять режим работы биометрической системы.

2. На вкладке “BIO Manager” нажать кнопку “Изменить конфигурацию” (см. Окно Единого Клиента JaCarta. Вкладка “BIO Manager”);

Окно Единого Клиента JaCarta. Вкладка “BIO Manager”

3. В появившемся окне “Изменить конфигурацию” выбрать один из двух режимов (например, “Усиленный режим”) и нажать кнопку “ОК” (см. Окно “Изменить конфигурацию”);

Окно “Изменить конфигурацию”

4. В окне “Конфигурация изменена” нажать кнопку “OK” (см. Окно “Конфигурация изменена”).

Окно “Конфигурация изменена”

Режим работы биометрической системы изменился.

Изменение количества попыток биометрической идентификации

Для смены количества попыток биометрической идентификации необходимо:

1. Перейти на вкладку “BIO Manager” и ввести PIN-код администратора (см. п. 6.8.2);

   Внимание

   Без ввода PIN-кода администратора невозможно поменять количество попыток биометрической идентификации.

2. На вкладке “BIO Manager” нажать кнопку “Изменить конфигурацию” (см. Окно Единого Клиента JaCarta. Вкладка “BIO Manager”);

3. В появившемся окне “Изменить конфигурацию” ввести максимальное количество попыток биометрической идентификации и нажать кнопку “ОК” (см. Окно “Изменить конфигурацию”);

Окно “Изменить конфигурацию”

4. В окне “Конфигурация изменена” нажать кнопку “OK” (см. Окно “Конфигурация изменена”).

Изменение времени бездействия до перезапуска

Для смены времени бездействия до перезапуска необходимо:

1. Перейти на вкладку “BIO Manager” и ввести PIN-код Администратора (см. п. 6.8.2);

   Внимание

   Без ввода PIN-кода Администратора невозможно поменять количество попыток биометрической идентификации.

2. На вкладке “BIO Manager” нажать кнопку “Изменить конфигурацию” (см. Окно Единого Клиента JaCarta. Вкладка “BIO Manager”);

3. В появившемся окне “Изменить конфигурацию” ввести максимальное количество попыток биометрической идентификации и нажать кнопку “OK” (см. Окно “Изменить конфигурацию”);

Окно “Изменить конфигурацию”

4. В окне “Конфигурация изменена” нажать кнопку “OK” (см. Окно “Конфигурация изменена”).

Изменение качества PIN-кода

Для смены качества PIN-кода необходимо:

1. Перейти на вкладку “BIO Manager” и ввести PIN-код Администратора (см. п. 6.8.2);

   Внимание

   Без ввода PIN-кода Администратора невозможно поменять режим работы биометрической системы.

2. На вкладке “BIO Manager” нажать кнопку “Изменить качество PIN-кода” (см. Окно Единого Клиента JaCarta. Вкладка “BIO Manager”);

Окно Единого Клиента JaCarta. Вкладка “BIO Manager”

3. После появится окно “Мастер изменения качества PIN-кода приложения BIO Manager” (см. Окно “Мастер изменения качества PIN-кода приложения BIO Manager”);

Окно “Мастер изменения качества PIN-кода приложения BIO Manager”

4. Изменить настройки качества PIN-кода желаемым образом, учитывая рекомендации к качеству PIN-кода, указанные в настоящем документе. Нажать кнопку “Применить”;

5. После появится окно “Установите PIN-код” для назначения нового PIN-кода администратора. Указать новый PIN-код, подтвердите его и нажать кнопку “ОК” (см. Окно “Установите PIN-код”);

Окно “Установите PIN-код”

6. После завершения процесса изменения качества PIN-кода появится окно с результатом его выполнения (см. Окно “Качество PIN-кода”). Нажать кнопку “OK”.

Окно “Качество PIN-кода”

Идентификация

Для выполнения этого сценария необходимо зарегистрировать отпечатки пальцев Администратора (см. п. 6.8.3) и Пользователя (см. п. 6.8.4)!

Для идентификации необходимо:

1. Запустить Единый Клиент JaCarta из меню “Пуск” или с панели быстрого доступа;

2. Подсоединить USB-токен в USB-порт компьютера, при этом индикатор на USB-токене должен мигать красным цветом, а также сработать вибромотор;

3. Приложить палец к сканеру отпечатков пальцев (в этот момент выполняется сравнение эталонного шаблона с шаблоном-кандидатом);

4. После успешной идентификации сработает вибромотор и USB-токен отобразиться в окне Единого клиента JaCarta.

Внимание

В случае отсутствия взаимодействия с USB-токеном в течение установленного времени эмулируется отключение смарт-карты, после чего осуществляется переход в режим ожидания биометрической идентификации.

Если после установленного количества попыток идентификация не пройдена, то USB-токен переходит в режим администрирования, вкладки апплетов с ключевой информацией становятся недоступны, на вкладке “Информация о токене” не отображается о них информация (см. Окно Единого Клиента JaCarta. Вкладка “Информация о токене”).

Окно Единого Клиента JaCarta. Вкладка “Информация о токене”

Разблокирование биометрической идентификации

Если после установленного количества попыток идентификация не пройдена, то USB-токен переходит в режим администрирования, вкладки апплетов с ключевой информацией становятся недоступны, на вкладке “Информация о токене” не отображается о них информация (см. Рисунок 43).

Внимание

После перехода USB-токена в режим администрирования биометрическая идентификация становится недоступной.

Для разблокировки биометрической идентификации необходимо:

1. Перейти на вкладку “BIO Manager” и нажать кнопку “Разблокировать биометрическую идентификацию” (см. Окно Единого Клиента JaCarta. Вкладка “BIO Manager”);

Окно Единого Клиента JaCarta. Вкладка “BIO Manager”

2. В появившемся окне ввести PIN-код администратора, и, при необходимости, настроить максимальное количество попыток биометрической идентификации. Нажать кнопку “ОК” (см. Окно “Разблокировать биометрическую идентификацию”);

Окно “Разблокировать биометрическую идентификацию”

3. После завершения процесса разблокирования биометрической идентификации появится окно с просьбой о переподключении USB-токена (см. Окно “Внимание”). Нажать кнопку “OK”;

Окно “Внимание”

4. Переподключить USB-токен;

5. Повторно пройти биометрическую идентификацию.

Сброс к заводским настройкам

Сброс к заводским настройкам приводит к удалению всех данных из памяти приложений BIO Manager и PKI.

Для сброса к заводским настройкам необходимо:

1. Подключить электронный ключ к разъему USB компьютера, запустить ПО “Единый Клиент JaCarta” и переключиться в расширенный режим, при этом индикатор на токене должен загореться зеленым цветом, а также сработать вибромотор;

2. Информация об электронном ключе будет отображена в основном окне, выполнения дополнительных действий не требуется. Если подключено несколько электронных ключей, то выбрать значок нужного ключа в области слева;

3. Перейти на вкладку “BIO Manager”, нажать кнопку “Сброс к заводским настройкам” (см. Окно Единого Клиента JaCarta. Вкладка “BIO Manager”);

В процессе сброса к заводским настройкам все данные из памяти USB - токена удаляются.

Окно Единого Клиента JaCarta. Вкладка “BIO Manager”

4. В открывшемся окне “Сброс к заводским настройкам” ввести PIN-код сброса и поставить флажок в строке “Подтверждение сброса к заводским настройкам”. Нажать кнопку “ОК” (см. Окно “Сброс к заводским настройкам”);

PIN-код сброса к заводским настройкам — 0801378717

Окно “Сброс к заводским настройкам”

5. После завершения процесса сброса к заводским настройкам появится окно с результатом его выполнения (см. Окно “Сброс к заводским настройкам” с результатом). Нажать кнопку “OK”.

Окно “Сброс к заводским настройкам” с результатом

Если в режиме администрирования (например, после того как выполнить идентификацию не удалось) сделать сброс к заводским настройкам, то для появления приложения PKI необходимо переподключить USB-токен!

После сброса к заводским настройкам необходимо выполнить форматирование приложения PKI!

JaCarta WebPass. Регистрация электронного ключа

Перед использованием электронного ключа JaCarta WebPass® необходимо зарегистрировать его на сервере аутентификации (например, JaCarta Authentication Server) и/или в системах управления жизненным циклом электронных ключей (таких, как JaCarta Management System, Token Management System, SafeNet Authentication Manager).

Регистрация электронного ключа выполняется администратором сервера аутентификации или системы управления жизненным циклом электронных ключей

Единый Клиент JaCarta позволяет создавать конфигурационный файл с информацией о результатах инициализации слота на электронном ключе JaCarta WebPass для его регистрации в системах JMS/JAS. Конфигурационный файл представляет собой файл с расширением *.xml/*.dat и используется для поддержки работы токена в системах JMS/JAS.

Для регистрации электронного ключа необходимо:

1. Подключить электронный ключ JaCarta WebPass к компьютеру и запустить Единый Клиент JaCarta;

2. Сгенерировать файл с расширением *.xml / *.dat. Для этого необходимо инициализировать слот с типом “Одноразовый пароль”, в результате чего будет создан файл с расширением *.xml / *.dat (подробнее см. документ *Единый Клиент JaCarta. Руководство пользователя для операционных систем семейства Linux*, п. “Инициализация слота типом “Одноразовый пароль”);

3. Загрузить на сервер аутентификации или в систему управления жизненным циклом электронных ключей (далее — сервер/система) полученный файл с расширением *.xml / *.dat;

4. На сервере/в системе выполнить регистрацию токена с помощью экспорта файла с расширением *.xml/ *.dat согласно документации на сервер/систему;

5. После регистрации электронного ключа на сервере/в системе ключ может быть выдан пользователю для использования.

Внимание

После регистрации электронного ключа на сервере/в системе, в случае необходимости все слоты ключа могут быть инициализированы неоднократное количество раз. После повторной инициализации слотов проходить процедуру регистрации ключа на сервере/в системе не требуется.