Аутентификация становится доступнее
Ноябрь, 2009
Линейка eToken переживает смену технологической платформы: все модели — от флагманского eToken PRO до комбинированных NG-OTP и NG-FLASH — переведены на Java Card. Для рынка это попытка задать новый стандарт: массовому потребителю нужны ключевые носители одновременно надёжные и недорогие.
Смысл перехода — в двух сдвигах. Программная платформа Java Card позволяет наращивать функционал любой модели eToken загрузкой апплетов; именно так в eToken ГОСТ внедрена российская криптография (на момент публикации — на сертификации в ФСБ России как СКЗИ класса КС2). Аппаратная база — новый однокристальный микроконтроллер Atmel, объединяющий в одном корпусе микросхему смарт-карты, ридер и контроллер USB 2.0: ключ стал надёжнее и удобнее в работе, освободилось место под RFID-метку для интеграции со СКУД, двусторонний монтаж упростил печатную плату, сократилось число межсоединений, выросла наработка на отказ. Инвестиции давних клиентов защищены обратной совместимостью с ключами прежнего поколения. На практике в защищённой памяти такого носителя живёт не один, а два закрытых ключа — для аутентификации (в коммерческих организациях обычно на международных алгоритмах, чаще RSA) и для ЭЦП (строго на сертифицированных реализациях ГОСТ); в идеале же там могут храниться несколько ключей с сертификатами на все задачи — от домена и защищённого документооборота до платёжных систем.
Массовые проекты с ЭЦП
Заголовок раздела «Массовые проекты с ЭЦП»Главный экономический эффект — подешевевшее производство открыло Aladdin дорогу в массовые проекты с ЭЦП, прежде всего B2C и социальные. Для веб-сервисов, дистанционного банковского обслуживания, сервисов УЦ, электронных торгов и отчётности цена средства защиты на стороне клиента — вопрос первостепенный. Отдельная примета времени — услуги УЦ по выдаче сертификатов для сдачи отчётности (налоговой, пенсионной): под них создана кастомизированная модель eToken GT на 40% дешёвле флагманского eToken PRO (Java) 72k.
Смысл перехода для бизнеса формулирует гендиректор Aladdin Сергей Груздев: “Развитие линейки eToken с использованием Java-технологий тесно связано с бизнес-задачами Aladdin в сегменте B2C. Позиции компании по-прежнему сильны в традиционных для Aladdin корпоративном и государственном секторах, однако теперь мы можем предлагать свои решения для использования в рамках массовых проектов, ориентированных на конечных пользователей”. Востребованность подтверждена проектами 2008–2009 годов в ДБО и электронной отчётности; заодно оптимизированы производство и поставки.
Переход готовился больше года: массовые испытания подтвердили совместимость eToken Java с ПО заказчиков — прежде всего с компонентами хранения ключей российских СКЗИ, в частности Крипто-Про CSP. Сертификат ФСТЭК (ОУД2) сделал eToken Java уникальным средством аутентификации с таким уровнем доверия, рекомендуемым для ИСПДн до 2 класса включительно.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: CIO-World, ноябрь 2009
Эксперт: Редакционный эксперт