ДЖАКАРТСКАЯ ПРОГРАММА УПРАВЛЕНИЯ КЛЮЧАМИ

ПК «Единый Клиент JaCarta»

ПК «Единый Клиент JaCarta» — программный комплекс, предназначенный для поддержки функций строгой двухфакторной аутентификации, настройки и работы с моделями USB-токенов и смарт-карт JaCarta, генерации запросов на сертификаты. Версия для Microsoft Windows включает в себя компонент JaCarta SecurLogon.

Microsoft Windows

Внимание пользователям ЕГАИС, работающим с JaCarta на компьютерах под управлением ОС Microsoft Windows! В случае установки ПК «Единый Клиент JaCarta» 2.13 или выше, необходимо дополнительно установить Модуль поддержки JaCarta-2 SE для УТМ в системе ЕГАИС.

Внимание пользователям, работающим со смарт-карт ридерами ASEDrive IIIe Bio! В случае установки ПК «Единый Клиент JaCarta» 2.13.4 или выше, необходимо дополнительно установить Модуль поддержки смарт-карт ридеров ASEDrive IIIe Bio.

Linux

Для работы с носителем JaCarta необходимо установить программное обеспечение «Единый клиент Jacarta».

Для установки единого клиента JaCarta выполните следующие действия:

Единый Клиент JaCarta успешно установлен.

Из нашей статьи вы узнаете:

JaCarta — это не только защищённые носители электронной подписи, но и различное программное обеспечение. Одна из таких программ — JaCarta Webclient — обеспечивает web-страницам доступ к функциям USB-токенов и смарт-карт JaCarta.

Функции JaCarta Webclient

Разработчиком JaCarta Webclient выступает компания «Аладдин Р. Д.», та же, что выпускает и остальные продукты JaCarta. Компания-разработчик рассказывает основную информацию о продукте на своём сайте. Мы же выделим самое важное и интересное.

JaCarta Webclient — плагин, который интегрируется в web-приложения. С его помощью можно работать с электронной подписью и использовать строгую двухфакторную аутентификацию. Это важно, когда нужно безопасно провести какую-либо операцию или транзакцию в недоверенной среде. Эту безопасность обеспечивает взаимодействие между токеном, программой и веб-сайтами.

Webclient поддерживает работу со всеми продуктами JaCarta: USB-токенами и смарт-картами. В зависимости от используемого носителя, работать программа сможет как с российскими (ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012), так и с зарубежными (DES, 3DES, AES, SHA-1 и RSA) криптографическими алгоритмами.

Безопасность обеспечивается строгой взаимной двухфакторной аутентификацией, шифрованием данных, полным отказом от небезопасной архитектуры NPAPI. P IN-коды не будут храниться в памяти web-страницы, а при отключении токена будет выполняться автоматический выход из личного кабинета.

Более подробно с принципами работы с JaCarta Webclient можно ознакомиться в руководстве пользователя.

Как установить WebClient JaCarta

Расскажем, как установить программу, если у вас Windows.

После этих действий компьютер лучше перезагрузить, после чего можно приступать к работе с программой.

Установить единый клиент JaCarta

Чтобы компьютер мог работать с электронной подписью, которая хранится на JaCarta, установите приложение «Единый клиент».

Рекомендуем использовать мастер настройки рабочего места. Он установит не только «Единый клиент», но и другое программное обеспечение, которое требуется для работы с ЭП.

Если хотите установить приложение вручную:

Если у вас CentOS 8, дополнительно установите поддержку области системных уведомлений:

Нашли неточность? Выделите текст с ошибкой и нажмите ctrl + enter.

Чтобы работать со смарт-картами и токенами JaCarta недостаточно просто подключить их к компьютеру, для полноценного администрирования нужно устанавливать специальное программное обеспечение.

Разберёмся, как установить драйвер для JaCarta и дополнительные программы.

Установка программного обеспечения

Во время установки важно помнить о двух правилах: носитель не должен быть подключён, а все действия нужно выполнять от имени администратора.

После того как программа завершит установку, нажмите «Готово» и обязательно перезагрузите компьютер.

ПО для JaCarta PKI

Порядок установки на Windows следующий:

После этого нужно перезагрузить систему, а затем можно приступать к работе с JaCarta PKI.

Утилита для JaCarta Flash

Важно упомянуть, что при работе с утилитой, устройство не должно быть извлечено из компьютера. В скачанном архиве нужно запустить установочный файл и выбрать нужное устройство.

Назначение

ПК «Единый Клиент JaCarta» объединяет в себе все необходимые инструменты для настройки и работы с USB-токенами и смарт-картами
JaCarta. С его помощью можно быстро и легко:

Поддерживается работа с известными криптопровайдерами (например, КриптоПро CSP, ViPNet CSP и др.) без установки дополнительного программного обеспечения.

ПК «Единый Клиент JaCarta» может работать в двух режимах.

Преимущества

Единое прикладное программное обеспечение для разных моделей USB-токенов и смарт-карт JaCarta

Работа с комбинированными USB-токенами и смарт-картами (например, JaCarta-2 PKI/ГОСТ) в одном окне

Поддержка устройств как c российской, так и с зарубежной криптографией

Две версии интерфейса: упрощённый — для рядовых пользователей и расширенный — для продвинутых пользователей (администраторов)

Возможность создания запроса на цифровой сертификат

Работа с популярными криптопровайдерами, например, с КриптоПро CSP

JaCarta SecurLogon

При этом разворачивать инфраструктуру открытых ключей (PKI) или Active Directory не обязательно — в устройства записывается сложный пароль, используемый в процессе аутентификации в информационной системе в момент предъявления USB-токена/смарт-карты и ввода PIN-кода пользователя.

В дальнейшем в память устройства можно записать цифровой сертификат пользователя и соответствующий закрытый ключ, обеспечив быстрый и незаметный для пользователей переход от усиленной аутентификации к строгой двухфакторной аутентификации с PKI.

Поддержка новых ГОСТов 2012 года

ПК «Единый Клиент JaCarta» поддерживает новое поколение USB-токенов и смарт-карт JaCarta-2 ГОСТ, в которых аппаратно реализованы как старые криптографические алгоритмы ГОСТ Р 34.11-94 и ГОСТ Р 34.10-2001, так и новые алгоритмы ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012.

Применение JaCarta-2 ГОСТ позволяет обеспечить совместимость с существующими прикладными системами и сервисами, использующими старые стандарты электронной подписи (ЭП), и плавно перейти на использование новых стандартов формирования ЭП.

Технические подробности

Спецификация
Что нового?
Сертификаты

Версия 3

Сертификат соответствия ФСТЭК России № 4446
на Средство аутентификации и безопасного хранения информации пользователей JaCarta

Электронную подпись принято хранить на защищённом носителе — токене или смарт-карте. Носители JaCarta — это разработка отечественной компании «Аладдин Р. Д.». О нюансах работы с ними расскажем в этой статье.

Что такое JaCarta и как её использовать

JaCarta — это семейство защищённых носителей электронной подписи. Они бывают разных видов: usb-токен, microusb-токен, смарт-карта. Семейство включает в себя большое количество моделей, а также программное обеспечение для работы с носителями.

Установка единого клиента JaCarta

Основная программа, которая требуется для работы — это «Единый клиент JaCarta»:

Основы работы с JaCarta

После того как токен или смарт-карта были подключены к компьютеру, можно приступать к работе с ними. Для работы необязательно использовать «Единый клиент JaCarta», но в нём можно произвести настройку носителя: изменить PIN-код, провести диагностику работы устройств, выполнить инициализацию и т.д.

Для полноценной работы же потребуется криптопровайдер, если только он встроен в носитель по умолчанию. Подойдёт, например, «КриптоПро CSP».

Именно с помощью криптопровайдера вы сможете подписывать документы электронной подписью (это можно сделать и без него, но функции будут ограничены). Чтобы работать на государственных порталах или участвовать в торгах, понадобится также специальный плагин — «КриптоПро ЭЦП Browser plug-in».

Настройка единого клиента JaCarta

«Единый клиент JaCarta» по умолчанию настроен и готов к работе после установки, мы вкратце расскажем об элементах управления. У программы есть два режима:

Переключение режима производится посредством нажатия соответствующей кнопки в левом нижнем углу окна программы. Для этого понадобится PIN-код пользователя.

В программе есть несколько вкладок, основная — это «Информация о токене», где представлены общие сведения о носителе. Другие вкладки зависят от того, какой токен был подключён к компьютеру: JaCarta PKI/ГОСТ, например, имеет вкладки «PKI» и «ГОСТ». Именно в этих вкладках и можно производить настройку разделов носителя.

Токены со встроенной СКЗИ:

Токены без встроенного СКЗИ:

Подробнее о носителях JaCarta читайте на сайте производителя.

ПК «Единый Клиент JaCarta» — программный комплекс, предназначенный для поддержки функций строгой двухфакторной аутентификации, настройки и работы с моделями USB-токенов и смарт-карт JaCarta, генерации запросов на сертификаты. Версия для Microsoft Windows включает в себя компонент JaCarta SecurLogon.