РУТОКЕН ЭЦП BLUETOOTH ИНСТРУКЦИЯ

«Рутокен ЭЦП 2.0» – это серия устройств для хранения ключей и сертификата электронной подписи (ЭП). Носитель обеспечивает надежную защиту конфиденциальной информации. Для получения ЭП нужно обратиться в удостоверяющую компанию.

«Рутокен ЭЦП» обеспечивает защиту информации.

Основные моменты работы с «Рутокеном ЭЦП 2

Главные функции устройства – хранение и применение электронной подписи.

Она состоит из таких элементов:

Устройство хранит и применяет электронную подпись.

Заверение документа электронной подписью дает такой результат:

ЭЦП выдают удостоверяющие центры.

Чтобы ее применить, нужно установить на компьютер специальную программу. В случае с «Рутокеном» это «КриптоПро CSP».

Рутокен ЭЦП 3.0 Bluetooth 8100 — новое устройство в линейке третьего поколения, ориентированной на удобную беспроводную работу на мобильных устройствах под управлением операционных систем iOS, iPadOS, Android.

Функции устройства доступны по двум интерфейсам: традиционному контактному (USB Type-C) и беспроводному (Bluetooth Low Energy). Использование современного стандарта беспроводного подключения к мобильным телефонам и планшетам позволяет работать с устройствами Рутокен ЭЦП 3.0 Bluetooth в течение нескольких месяцев без подзарядки.

Рутокен ЭЦП 3.0 Bluetooth является полнофункциональным устройством линейки Рутокен ЭЦП 3.0. В токене аппаратно реализованы криптографические алгоритмы: ГОСТ Р 34.10-2012 с длинами ключей 256 и 512 бит, ГОСТ Р 34.11-2012, новые симметричные шифры Магма и Кузнечик, а также международные алгоритмы электронной подписи RSA и ECDSA. Криптографические операции выполняются без копирования ключа в память компьютера.

Продукт Рутокен ЭЦП 3.0 Bluetooth cнят с производства. Если у вас есть вопросы по выбору других продуктов со схожей функциональностью — .

Что такое «Рутокен»

Термин Rutoken состоит из 2 частей:

«Рутокен» – зарегистрированная торговая марка, под которой выпускают программные и аппаратные средства криптографической защиты информации (СКЗИ). Производителем является отечественная компания «Актив». Вся продукция имеет сертификаты от ФСБ и Федеральной службы по техническому и экспортному контролю (ФСТЭК).

Линейка аппаратных средств представлена несколькими разновидностями токенов и смарт-карт. Это устройства для хранения информации – ключей и сертификата электронной подписи, удостоверений, лицензий, паролей и др.

От простых флеш-накопителей и карт памяти они отличаются наличием чипа, выполняющего следующие функции:

<img class="img-fluid" src="https://obecp.ru/wp-content/uploads/2021/10/funkcii

.jpg» title=»»>

«Рутокен» осуществляет шифрование данных.

Сравнение с «Рутокеном S»

«Рутокен С» – это еще одна серия носителей от компании «Актив». Отличие от рассматриваемой линейки состоит в том, что для работы с устройством нужно устанавливать драйвер. « Рутокен ЭЦП 2.0» в этом не нуждается: носители данного типа используют штатный модуль CCID ОС Windows Vista и более новых версий. На старые операционные системы, например Windows XP, расширение CCID устанавливают отдельно.

«Рутокен С» – самая надежная и дорогая разновидность токенов и смарт-карт. Носители отвечают наиболее строгим критериям безопасности, установленным стандартами РФ, и в основном используются в государственных корпорациях.

Сфера применения «Рутокена ЭЦП 2.0» – цифровые системы оборота документов, удаленный банкинг, ЕГАИС.

Рутокен ЭЦП Bluetooth — полнофункциональное СКЗИ и средство электронной подписи, предназначенное для использования на платформах iOS и Android. Интерфейс Bluetooth обеспечивает беспроводное подключение к мобильным устройствам. S DK позволяет встраивать поддержку устройства для аутентификации пользователей и электронной подписи в мобильные приложения. Встроенный аккумулятор поддерживает работу устройства до нескольких недель. При подключении по USB-интерфейсу функционирует как Рутокен ЭЦП 2.0.

Рутокен ЭЦП Bluetooth получил развитие в виде нового устройства Рутокен ЭЦП 3.0 Bluetooth 8100. В токене третьего поколения используются современные интерфейсы работы: беспроводная связь отвечает стандарту Bluetooth Low Energy 5.0, проводное подключение реализовано через разъем USB Type-C. Рутокен ЭЦП 3.0 Bluetooth поддерживает современные криптографические алгоритмы и позволяет работать несколько месяцев без подзарядки.

Продукт Рутокен ЭЦП Bluetooth cнят с производства. Если у вас есть вопросы по выбору других продуктов со схожей функциональностью — .

Аппаратная реализация национальных стандартов электронной подписи, шифрования и хэширования позволяет использовать Рутокен ЭЦП Bluetooth в качестве интеллектуального ключевого носителя и средства электронной подписи в российских системах PKI, в системах юридически значимого электронного документооборота и в других информационных системах, использующих технологии электронной подписи.

Возможности Bluetooth-токена позволяют выполнять криптографические операции так, чтобы ключевая информация никогда не покидала пределы токена. Таким образом, исключается возможность компрометации ключа и увеличивается общая безопасность информационной системы.

Рутокен ЭЦП Bluetooth работает в двух режимах: при работе со стационарными ПК подключается по USB-интерфейсу, функционирует как USB-токен Рутокен ЭЦП и заряжает встроенный аккумулятор, а на смартфонах и планшетах с Android и iOS работа с устройством возможна по Bluetooth-каналу.

Инструкция по настройке «Рутокена»

Установку и настройку носителя производят в таком порядке:

В настройках активируют пункт «Microsoft Base Smart Card Crypto Provider».

Как установить сертификат ЭЦП

Есть несколько способов установки сертификата.

В первом случае поступают так:

Через панель управления Rutoken устанавливают сертификат.

Перед тем как установить сертификат ЭЦП на компьютер этим способом, убедитесь, что он имеется в контейнере на «Рутокене», иначе в «Панели управления» отобразится пустая ключевая пара без удостоверения.

Копирование через «КриптоПро»

Во втором случае используют программу «КриптоПро»:

Чтобы настроить «Рутокен», нужна программа «КриптоПро» .

Как скопировать ЭЦП на флешку

В случае повреждения токена, а также для передачи другому лицу подпись дублируют на флеш-карту.

Если подписывать документы приходится часто, делать это с помощью токена или флеш-карты становится неудобно. Э П копируют в реестр Windows.

Для передачи ЭЦП другому лицу делают копирование на флешку.

Действуют в той же последовательности, что и в случае с флеш-накопителем. Только в последнем окне пунктом назначения вместо сменного носителя указывают «Реестр».

Этот способ неудобен, если подписью пользуются несколько человек. Кроме того, после поломки жесткого диска или переустановки операционной системы выпуск сертификата придется повторить.

Копирование ЭП из реестра

Если стандартными способами скопировать подпись не удалось, ее извлекают из реестра.

Адрес нужной ветки зависит от разрядности Windows:

ЭЦП можно извлечь из реестра Windows.

В результате данные о контейнере попадают в реестр.

Пользователю остается установить личный сертификат с помощью программы «КриптоПро CSP» вручную.

Установка сертификата ЭЦП с «Рутокеном»

Инсталлировать удостоверение можно и через команду «Посмотреть сертификаты в контейнере» во вкладке «Сервис» программы «КриптоПро».

После ее запуска делают следующее:

Чтобы инсталлировать удостоверение ЭЦП, выбирают контейнер сертификата.

Перед тем как скопировать ЭЦП этим способом, убедитесь в наличии контейнера с сертификатом на токене, иначе «КриптоПро CSP» выдаст сообщение об отсутствии открытого ключа в контейнере закрытого кода.

Установка ЭЦП с флешки на компьютер

Инсталляцию подписи с флеш-накопителя производят так:

Считыватель нужен для установки ЭЦП с флешки.

После этого подпись появляется в компьютере.

Если окно с выбором считывателя не отобразилось, поступают так:

Поддержка Рутокен ЭЦП Bluetooth

Рутокен ЭЦП Bluetooth — единое устройство для аутентификации, хранения цифровых сертификатов, генерации и хранения ключей шифрования и электронной подписи. Обладая двумя интерфейсами (USB и Bluetooth), токен может быть использован практически на любой программно-аппаратной платформе.

Универсальность

Рутокен ЭЦП Bluetooth — кроссплатформенное решение, позволяющее использовать токен одновременно с мобильными устройствами на базе iOS и Android, а также с любыми системами на базе ОС Windows/Linux/OS X. Для всех платформ предлагается универсальная библиотека с реализацией интерфейса PKCS#11.

Удобство и мобильность

Благодаря компактному корпусу Рутокен ЭЦП Bluetooth удобен в ежедневном использовании. Встроенный аккумулятор поддерживает длительную работу в режиме подключения по Bluetooth. При отсутствии активности пользователя устройство автоматически переходит в энергосберегающий режим.

Безопасность

Криптографические операции выполняются таким образом, чтобы закрытая ключевая информация никогда не покидала пределы токена.

Совместимость

Благодаря наличию полного функционала Рутокен ЭЦП и возможности подключения токена по USB, он уже поддерживается в сотнях готовых продуктов. Стандартный кроссплатформенный интерфейс PKCS#11 позволяет разработчикам в сфере информационной безопасности легко интегрировать Рутокен ЭЦП Bluetooth в новые мобильные решения.

Возможности аутентификации владельца

Встроенный контроль и индикация

• Протокол обмена по ISO 7816-12.
• PKCS#11 (включая российский профиль).

Совместимость с мобильными устройствами

Для повышения удобства работы и хранения данных веб-сайт rutoken.ru использует файлы COOKIE. Продолжая работу с веб-сайтом, Вы даете свое согласие на работу с этими файлами.

Где купить «Рутокен» и ЭЦП

Выгоднее всего приобретать носители на официальном сайте – rutoken.ru.

Также здесь можно заказать:

На официальном сайте можно приобрести носители.

Носители продают партиями от 10 шт. Пользователям, желающим приобрести продукцию поштучно, производитель предлагает обратиться к одному из партнеров. Список для своего города можно увидеть здесь же, на сайте.

Например, в Москве с компанией «Актив» сотрудничают такие фирмы (указаны не все):

Удаление сертификата с «Рутокена»

Устаревший сертификат деинсталлируют в таком порядке:

https://youtube.com/watch?v=loqg2jhmzes%3Ffeature%3Doembed

Как перенести контейнер на «Рутокен»

Перенос тоже выполняют с помощью программы «КриптоПро CSP»:

Чтобы перенести контейнер на «Рутокен», вводят ПИН-код.

Проверка срока действия «Рутокена ЭЦП 2

Чтобы выяснить конечную дату действия подписи, делают так:

Отображается окно с информацией об ЭП, в т.ч. сроке ее действия.

Другой способ предусматривает использование браузера Internet Explorer:

Для выяснения даты действия подписи смотрят сертификат в контейнере.

Рядом отображается срок его действия.

Мобильное рабочее место

Наличие беспроводного канала позволяет получить полноценное рабочее место на телефоне или планшете c iOS, iPadOS или Android. Высокая автономность, небольшие размеры устройства и использование Bluetooth LE позволяют сделать работу с устройством максимально удобной.

Для каждого нового мобильного устройства необходимо один раз реализовать процедуру сопряжения, при дальнейшей работе с этими устройствами не надо будет выполнять дополнительных настроек, в том числе включать Рутокен или подтверждать ЭП. Другими словами, электронную подпись на телефоне можно выполнить, не доставая Рутокен ЭЦП 3.0 Bluetooth из своего кармана. Если с привязанным токеном не работать в течение некоторого времени, устройство переходит в спящий режим для экономии энергии и самостоятельно «просыпается» при обращении к нему.

Заряжать токен можно, подключив к USB-источнику питания (компьютеру или зарядному устройству). Во время зарядки возможно работать с устройством как по контактному подключению, так и по Bluetooth LE.

Возможные проблемы с ЭЦП на «Рутокене»

Программа «КриптоПро» может не увидеть на «Рутокене» или ином носителе файлы закрытого ключа (он имеет расширение *.key). Это значит, что их записали в корневой каталог или во вложенную папку. Чтобы исправить ошибку, переместите файлы в папку первого уровня.

Если при попытке воспользоваться подписью появляется сообщение «На носителе Рутокен ЭЦП не найдено ни одного сертификата», причиной могут быть:

В первом случае проблему решают переустановкой утилиты, во втором – покупкой нового носителя, в третьем – заменой операционной системы.

Как работает Рутокен ЭЦП Bluetooth

Для успешной аутентификации требуется выполнение двух условий: знания пользователем PIN-кода и физическое наличие самого токена. Это обеспечивает гораздо более высокий уровень безопасности по сравнению с традиционным доступом по паролю. Основу Рутокен ЭЦП составляет современный защищенный микроконтроллер и встроенная защищенная память, в которой безопасно хранятся данные пользователя: пароли, ключи шифрования и подписи, сертификаты и т. д.

Соединение токена с планшетом/телефоном происходит по стандартному протоколу Bluetooth.

Встраивание

Рутокен ЭЦП 3.0 Bluetooth, при подключении по контактному интерфейсу, не требует доработок программного обеспечения, уже поддерживающего работу с устройствами линеек Рутокен ЭЦП 2.0 и 3.0.

В ПО Рутокен реализован процесс подключения токена по Bluetooth LE, для встраивания поддержки устройства в приложения необходимо реализовывать только бизнес-логику. В аккаунте Компании «Актив» на GitHub есть примеры встраивания токена в мобильные приложения в исходных кодах: банк-клиент (Рутокен Демобанк), а также приложение для подписания допусков к работе сотрудников (Рутокен Демосмена).

Безопасное хранение ключевой информации

Защита персональных данных

Аппаратные криптографические возможности

• Поддержка протокола обмена ISO/IEC 7816-12.
• PKCS#11 (включая российский профиль).