5.1.1. Общие сведения об электронных ключах
Приложения, апплеты и модели электронных ключей
Заголовок раздела «Приложения, апплеты и модели электронных ключей»Функциональность модели электронного ключа определяется приложениями, установленными в её памяти.
В памяти электронного ключа может быть установлено одно или несколько приложений. Устройства, в которых установлено более одного приложения, называются комбинированными.
Например, в электронном ключе JaCarta-2 ГОСТ установлено приложение ГОСТ, в электронном ключе JaCarta PKI установлено приложение PKI, в комбинированной модели JaCarta-2 PKI/ГОСТ установлены приложения PKI и ГОСТ.
Приложение определяет некоторый набор функциональности электронного ключа, характерный для решения определённого ряда задач. Так, приложение PKI обеспечивает поддержку зарубежных криптоалгоритмов и позволяет решать широкий спектр задач аутентификации, шифрования и работы с электронной подписью в корпоративной инфраструктуре. Приложение ГОСТ обеспечивает поддержку российских криптоалгоритмов для решения задач аутентификации, шифрования и работы с электронной подписью в системах, требующих использования алгоритмов ГОСТ.
Одно и то же приложение может иметь различные реализации. Конкретная реализация приложения называется апплетом. В настоящем документе при описании конкретной операции над электронным ключом уточняется не только приложение, но и апплет, реализующий функциональность данного приложения. Название приложения/апплета конкретного приложения отображается в интерфейсе Единого Клиента JaCarta в режиме администратора.
Соответствие приложений, апплетов и моделей электронных ключей приведено в таблице ниже.
| Апплет или приложение | Модели электронных ключей |
|---|---|
| Приложение PKI, реализованное апплетом Laser | JaCarta PKI; JaCarta-3 PKI; JaCarta PKI/BIO; JaCarta-2 PKI/ГОСТ; JaCarta-3 PKI/ГОСТ; JaCarta-2 PKI/BIO/ГОСТ; JaCarta SecurBIO® |
| Приложение STORAGE, реализованное апплетом Datastore | JaCarta LT; JaCarta SecurBIO |
| Приложение ГОСТ | JaCarta-2 ГОСТ; JaCarta-3 ГОСТ; JaCarta-2 PKI/ГОСТ; JaCarta-3 PKI/ГОСТ; JaCarta-2 PKI/BIO/ГОСТ; JaCarta-2 SE; JaCarta SecurBIO |
| Приложение Biomanager | JaCarta SecurBIO |
| Приложение OTP, реализованное апплетом AladdinOTP | JaCarta WebPass®; JaCarta U2F/WebPass; JaCarta PKI/WebPass |
Параметры электронных ключей при поставке
Заголовок раздела «Параметры электронных ключей при поставке»При поставке электронные ключи имеют параметры, приведённые в таблице ниже.
| Параметр, операция | Приложение PKI, апплет Laser | Приложение ГОСТ, версия 2.5.5 | Приложение ГОСТ, версия 2.5.13 и выше | Приложение STORAGE, апплет Datastore | Приложение OTP, апплет AladdinOTP |
|---|---|---|---|---|---|
| PIN-код пользователя по умолчанию ¹ | 11111111 | 1234567890 | 1234567890 | 1234567890 | 1234567890 |
| PUK-код для разблокирования | не предусмотрен | 0987654321 | не предусмотрен | не предусмотрен | не предусмотрен |
| PIN-код администратора по умолчанию | 00000000 | не предусмотрен | 0987654321 | не установлен | не предусмотрен |
| Форматирование без назначения PIN-кода пользователя (администратор может назначить PIN-код пользователя после форматирования) | возможно | невозможно | невозможно | невозможно | операция не предусмотрена |
| Форматирование без назначения PIN-кода администратора | невозможно | невозможно | невозможно | невозможно | операция не предусмотрена |
| При разблокировании PIN-кода пользователя сбрасывается счётчик ввода неправильного PIN-кода пользователя, при этом … | … PIN-код пользователя задаётся заново | … PIN-код пользователя остаётся прежним | … PIN-код пользователя остаётся прежним | … PIN-код пользователя остаётся прежним | операция не предусмотрена |
| Разблокирование PIN-кода пользователя в удалённом режиме | возможно | возможно ² | возможно ³ | невозможно | невозможно |
| Изменение PIN-кода пользователя администратором без форматирования | возможно | невозможно | возможно (настраивается политикой) | невозможно | невозможно |
¹ В зависимости от правил безопасности вашей организации PIN-код пользователя по умолчанию может быть изменён перед передачей электронного ключа пользователю. В таком случае значение PIN-кода пользователя должно быть сообщено дополнительно. В случае затруднений обратитесь к администратору.
² При условии, что СКЗИ взято под управление АРМ администратора безопасности JaCarta, на котором генерируется последовательность для разблокировки.
³ При условии, что СКЗИ взято под управление АРМ администратора безопасности JaCarta, на котором генерируется последовательность для разблокировки.
Операции с электронными ключами
Заголовок раздела «Операции с электронными ключами»Доступные операции с электронными ключами, с указанием нужного режима работы и необходимости аутентификации для совершения операции, приведены в таблице ниже.
| Операция в ЕК JaCartа | Приложение PKI, апплет Laser | Приложение ГОСТ, версия 2.5.5 | Приложение ГОСТ, версия 2.5.13 и выше | Приложение STORAGE, апплет Datastore | Приложение OTP, апплет AladdinOTP |
|---|---|---|---|---|---|
| Форматирование электронного ключа | Требуется PIN-код администратора | Требуется PIN-код пользователя | Требуется PIN-код пользователя или администратора | Требуется PIN-код администратора | Функциональность отсутствует |
| Установка (смена) PIN-кода пользователя администратором | Требуется PIN-код администратора | Не доступно | Требуется PIN-код администратора | Не доступно | Функциональность отсутствует |
| Смена PIN-кода пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя |
| Смена PIN-кода администратора | Требуется PIN-код администратора | Не доступно | Требуется PIN-код администратора | Требуется PIN-код администратора | Функциональность отсутствует |
| Установка (смена) PIN-кода подписи пользователем | Не доступно | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Не доступно | Функциональность отсутствует |
| Разблокирование PIN-кода пользователя администратором | Требуется PIN-код администратора | Требуется PUK-код | Требуется PIN-код администратора | Требуется PIN-код администратора | Функциональность отсутствует |
| Удалённое разблокирование PIN-кода пользователя | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется | Не доступно | Функциональность отсутствует |
| Операции с объектами в памяти электронных ключей | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Функциональность отсутствует |
| Просмотр кратких сведений о подсоединённом электронном ключе | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется |
| Просмотр полных сведений о подсоединённом электронном ключе | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется | PIN-код не требуется |
| Создание запроса на сертификат | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Требуется PIN-код пользователя | Не доступно | Функциональность отсутствует |