eToken PRO (Java)

Электронные ключи eToken PRO (Java) - персональное средство аутентификации и защищенного хранения пользовательских данных, аппаратно поддерживающее работу с цифровыми сертификатами и электронно-цифровой подписью (ЭЦП).

Новое поколение USB-ключей и смарт-карт eToken (токенов), построенное на базе Java-карты, имеет увеличенный объемом защищенной памяти для хранения пользовательских данных (72 Кб) и возможность расширения функционала за счет загрузки дополнительных приложений (Java-апплетов). Выпускается в виде USB-ключа и смарт-карты.

Применение

Обеспечение строгой двухфакторной аутентификации пользователей в операционных системах и бизнес-приложениях (Microsoft, Citrix, Cisco Systems, IBM, SAP, Check Point), например:

• для доступа к данным персонального комьютера;
  
• доступа к файлам, расположенным в локальной сети провайдера или корпоративной сети компании;
  
• организации защищенного удаленного доступа (VPN) и др.;

Защищенное хранение ключевой информации российских СКЗИ (КриптоПро CSP, Крипто-КОМ, Домен-К, Верба-OW и др.);

Защита закрытых ключей электронно-цифровой подписи (ЭЦП) пользователей в системах электронного документооборота, формирование ЭЦП документов и транзакций, обеспечение безопасной работы с электронной почтой;

Защита закрытых ключей ЭЦП пользователей систем дистанционного банковского обслуживания.

Возможности 

Двухфакторная аутентификация пользователей

Двухфакторная аутентификация - усовершенствованный вид парольной защиты, при которой пользователь авторизуется, предоставляя не менее двух средств аутентификации, одно из которых - токен, как, например, USB-ключ или смарт-карта eToken PRO (Java), а второе - персональный PIN-код пользователя.

В качестве второго критерия идентификации пользователя при использовании электронных USB-ключей и смарт-карт eToken PRO (Java) используются:

• Цифровые сертификаты стандарта Х.509 (Public Key Infrastructure, инфраструктура открытых ключей);
• Пользовательские пароли, коды доступа или другие данные, хранимых в защищенной памяти токена.

Поддержка Java-апплетов

В электронных ключах eToken PRO (Java) базовые функции токена могут быть расширены за счет загрузки дополнительных приложений, разработанных на языке Java (Java-апплетов). Для разработки собственных апплетов необходим комплект разработчика eToken Java Card SDK (предоставляется по требованию технологическим партнерам).

Увеличенный объем защищенной памяти

По сравнению с электронными USB-ключами и смарт-картами предыдущего поколения eToken PRO (Java) оснащен увеличенным до 72 Кб объемом защищенной памяти для безопасного хранения персональных данных и ключевой информации пользователя.

Работа без установки драйвера eToken PKI Client

Электронные ключи eToken PRO (Java) поддерживают спецификацию Microsoft CCID (USB Chip/Smart Card Interface Devices), которая позволяет использовать eToken Minidriver - компактную версию драйвера eToken PKI Client с базовой функциональностью, которая загружается автоматически через службу Windows Update. Однако в этом случае существует ряд ограничений, а именно: недоступна работа с eToken из приложений, использующих интерфейс PKCS#11 (Mozilla Firefox, Lotus Notes и др.), а также отсутствует утилита "Свойства eToken", с помощью которой можно инициализировать и администрировать eToken. Для получения дополнительной информации о eToken Minidriver рекомендуем обратиться к документу «Сравнение eToken PKI Client и eToken Minidriver ».

Возможность централизованного управления

Наличие системы eToken TMS (Token Management System), предназначенной для внедрения, использования и учета аппаратных средств аутентификации в масштабах компании, является удобным и простым в применении решением для централизованного управления электронными ключами eToken.

Модели

USB-ключ eToken PRO (Java) архитектурно реализован как USB карт-ридер с встроенной в него микросхемой (чипом) смарт-карты. Ключ выполнен в виде брелка и напрямую подключается к порту USB, при этом не требует для своей работы каких-либо дополнительных устройств.
Смарт-карта eToken PRO (Java) может использоваться с любым стандартным PC/SC совместимым ридером. Функционально USB-ключ и смарт-карта eToken PRO (Java) идентичны и выполнены на одной и той же микросхеме смарт-карты; они одинаково поддерживаются использующими их приложениями.

Кастомизация

Интеграция с системами контроля доступа

Cмарт-карты и USB-ключи eToken PRO (Java) на заказ могут выпускаться со встроенными пассивными радио-метками RFID для контроля физического доступа в помещения и контроля логического доступа к информационным ресурсам. Применяются в системах контроля и управления доступом (СКУД), бесконтактных "электронных проходных", системах учёта рабочего времени персонала и т.п.

Нанесение логотипа заказчика

• На USB-ключи eToken PRO (Java) возможно нанесение логотипа заказчика методом тампопечати.
• На смарт-карты eToken PRO (Java) возможно нанесение фотографии сотрудника, либо логотипа организации.
  

Различные цвета корпуса

Стандартным цветом корпуса USB-ключа является синий. По согласованию с заказчиком партии USB-ключей более 1000 штук могут быть выполнены в корпусе другого цвета.

Спецификация eToken PRO (Java)

Микросхема смарт-карты Atmel AT90SC25672RCT-USB (Atmel AT90SC25672R)

Операционная система смарт-карты Athena OS755, встроенная виртуальная машина Java (полностью совместимая со стандартом Sun Java Card)

Поддерживаемые интерфейсы и стандарты

PKCS#11 версии 2.01,
Microsoft CryptoAPI,
PC/SC,
Сертификаты X.509 v3, SSL v3, IPSec/IKE,
Microsoft CCID,
eToken Minidriver

Аппаратно-реализованные алгоритмы

RSA 1024 / 2048,
DES, 3DES,
SHA-1
Объем защищенной памяти 72 КБ на микросхеме смарт-карты

Модели

USB-ключ eToken PRO (Java),
Смарт-карта eToken PRO (Java)
Возможность встраивания радио-метки (RFID) Есть
Поддерживаемые версии драйвера eToken PKI Client 4.55 и выше
Поддерживаемые версии комплекта разработчика

Новости

3 января 2012 | Blue Coat Blue Coat больше не будет поддерживать фильтрацию от Websense Компания Blue Coat, объявила, что все последующие версии Proxy SG SGOS, решения для осуществления качественного и устойчивого доступа пользователей к внутренним сетевым ресурсам компании, веб-приложениям и внешним сетевым ресурсам, больше не будут иметь поддержку веб-фильтров Websense Web filter и Off-box Websense Web filter.
10 мая 2011 | HID Компания HID Global представила новую версию Asure ID Компания HID Global представила новую версию Asure ID, программного обеспечения для персонализации смарт карт.
24 февраля 2011 Утечка информации в 2010 году. Facebook Еще одна крупная утечка в 2010 году связана с самой популярной в мире социальной сетью Facebook, аудитория которой превышает 500 млн зарегистрированных пользователей по всему миру.
14 декабря 2010 10 покупок на рынке безопасности в 2010 году 10 наиболее значимых покупок на рынке безопасности в 2010 году
21 сентября 2010 Защита информации от «маски-шоу» Иногда на предприятии происходит непредвиденная ситуация, когда спецслужбы или органы милиции имеют основания, для полной проверки и изъятия ваших данных для последующей проверки. Чаще это происходило в 90-е, но и в наше время часто можно встретить такую ситуацию. Происходит это или после тщательного внешнего наблюдения со стороны спецслужб или, как это чаще бывает, по «наводке» конкурирующей фирмы.