С 01.07.26 ваши продажи ОСТАНОВЯТСЯ, если не установите ЕСМ (ТС ПИоТ)
Расскажем, поможем, подключим, настроим. Берем технические вопросы на себя
Рутокен ЭЦП 3.0 3220 Type-C, серт. ФСТЭК - купить в г. Кургане
Описание
- Рутокен ЭЦП 3.0 3220 Type-C, серт. ФСТЭК — это флагманский USB-токен в миниатюрном корпусе с разъемом USB Type-C, сертифицированный ФСТЭК России . Он предназначен для создания электронной подписи, двухфакторной аутентификации и безопасного хранения ключевой информации на компьютерах и мобильных устройствах .
⚙️ Основные характеристики
| Характеристика | Описание |
|---|---|
| Форм-фактор / Интерфейс | Миниатюрный / USB Type-C |
| Сертификация | ФСТЭК России, также сертифицирован ФСБ России |
| Назначение | Полнофункциональное аппаратное СКЗИ (средство криптографической защиты информации) |
| Поддерживаемые алгоритмы | ГОСТ Р 34.10-2012 (256/512 бит), ГОСТ Р 34.11-2012, "Магма", "Кузнечик", RSA (до 4096 бит), ECDSA |
| Совместимость с ОС | Windows, Linux, macOS, Android, iOS/iPadOS, Аврора |
| Совместимость с ПО | КриптоПро CSP 5.0, ViPNet CSP, Signal-COM CSP, КриптоАРМ, OpenSSL и др. |
| Обратная совместимость | Полная совместимость с Рутокен ЭЦП 2.0 (включая ЕГАИС) |
| Цена (ориентировочно) | ~2 950 - 3 050 ₽ |
🔑 Ключевые особенности
-
Двойная сертификация (ФСТЭК и ФСБ): Отличие этой модели от версии только с сертификатом ФСБ — наличие сертификата ФСТЭК России, что позволяет использовать устройство в информационных системах с еще более высокими требованиями к безопасности .
-
Универсальность USB Type-C: Подходит для современных ноутбуков (Windows, macOS, Linux), а также для устройств на Android и iPad .
-
Высокая производительность: Флагманская модель 3220 отличается высокой скоростью криптографических и файловых операций .
-
Аппаратная безопасность: Закрытые ключи генерируются и хранятся внутри токена, их невозможно скопировать. Доступ защищен двухфакторной аутентификацией (токен + PIN-код) .
-
Бессрочная лицензия и особенности покупки: Приобретается как физическое устройство с бессрочной лицензией . Обратите внимание: для юр. лиц обязательна покупка комплекта документации .
-
Особенность модели Рутокен ЭЦП 3.0 3220 Type-C, серт. ФСТЭК в том, что она по своей сути — это флагман по производительности и универсальности в новой линейке, но главное отличие от версии "серт. ФСБ" кроется не в "железе", а в сертификате.
Вот ключевые моменты:
🆚 Техническая идентичность vs. Разный сертификат
Главное и самое важное: технической разницы между моделями с сертификатом ФСБ и ФСТЭК нет . Это одно и то же устройство с одинаковой аппаратной начинкой, криптографическими возможностями и программной совместимостью . Отличие заключается только в наличии сертификата ФСТЭК России .
Это означает, что выбор между версиями определяется не техническими потребностями, а требованиями вашего Удостоверяющего центра (УЦ) или конкретной информационной системы, где будет использоваться подпись .
✨ Ключевые особенности модели 3220 Type-C
Независимо от сертификата, эта модель обладает следующими характеристиками:
-
Интерфейс USB Type-C: Это главное преимущество форм-фактора. Токен подключается напрямую к современным ноутбукам (Windows, macOS, Linux), планшетам и смартфонам на Android и iPad без использования переходников .
-
Высокая производительность: Относится к серии 3220, которая позиционируется как модель с повышенной скоростью аппаратных криптоопераций по ГОСТ. Это делает его хорошим выбором для интенсивной работы с электронной подписью .
-
Двойная сертификация: Само устройство сертифицировано по требованиям и ФСБ, и ФСТЭК, что позволяет использовать его в самых разных государственных и корпоративных системах, включая получение квалифицированных сертификатов в УЦ ФНС .
-
Аппаратное СКЗИ: Является полнофункциональным аппаратным средством криптографической защиты информации (СКЗИ) .
🎯 Какой выбрать?
Если ваша работа или требования вашего удостоверяющего центра предписывают использование устройств с сертификатом ФСТЭК, вам нужна именно эта модель. Во всех остальных случаях, когда достаточно сертификата ФСБ, можно выбрать версию без сертификата ФСТЭК, чтобы не переплачивать за ненужный документ
-
Характеристики
Криптографические возможности- Поддержка алгоритмов ГОСТ Р 34.10-2001: генерация ключевых пар с проверкой качества, импорт ключевых пар, формирование и проверка электронной подписи, срок действия закрытых ключей до 3-х лет.
- Поддержка алгоритмов ГОСТ Р 34.11-94: Вычисление значения хэш-функции данных, в том числе с возможностью последующего формирования ЭЦП.
- Поддержка алгоритма ГОСТ 28147-89: генерация и импорт ключей шифрования, шифрование данных в режимах простой замены, гаммирования и гаммирования с обратной связью, вычисление и проверка криптографической контрольной суммы данных (имитовставки ГОСТ).
- Выработка сессионных ключей (ключей парной связи): по схеме VKO GOST R 34.10-2001 (RFC 4357), расшифрование по схеме EC El-Gamal.
- Поддержка алгоритма RSA: поддержка ключей размером до 2048 бит, генерация ключевых пар с настраиваемой проверкой качества, импорт ключевых пар, формирование электронной подписи.
- Генерация последовательности случайных чисел требуемой длины.
Аппаратные криптографические операции
- Генерация RSA-1024: ~ 15 сек.
- Генерация RSA-2048: ~ 42 сек.
- Подпись RSA-1024: ~ 0.22 сек.
- Подпись RSA-2048: ~ 0.48 сек.
Возможности аутентификации владельца
- Двухфакторная аутентификация: по предъявлению самого идентификатора и по предъявлению уникального PIN-кода.
- Поддержка 3 категорий владельцев: Администратор, Пользователь, Гость.
- Поддержка 2-х Глобальных PIN-кодов: Администратора и Пользователя.
- Поддержка Локальных PIN-кодов для защиты конкретных объектов (например, контейнеров сертификатов) в памяти устройства.
- Настраиваемый минимальный размер PIN-кода (для любого PIN-кода настраивается независимо).
- Поддержка комбинированной аутентификации: по схеме «Администратор или Пользователь» и аутентификация по Глобальным PIN-кодам в сочетании с аутентификацией по Локальным PIN-кодам.
- Создание локальных PIN-кодов для дополнительной защиты части ключевой информации, хранящейся на токене. Возможность одновременной работы с несколькими локальными PIN-кодами (до 7 шт.).
- Ограничение числа попыток ввода PIN-кода.
- Индикация факта смены Глобальных PIN-кодов с умалчиваемых на оригинальные.
Файловая система
- Встроенная файловая структура по ISO/IEC 7816-4.
- Число файловых объектов внутри папки — до 255 включительно.
- Использование File Allocation Table (FAT) для оптимального размещения файловых объектов в памяти.
- Уровень вложенности папок ограничен объемом свободной памяти для файловой системы.
- Хранение закрытых и симметричных ключей без возможности их экспорта из устройства.
- Использование Security Environment для удобной настройки параметров криптографических операций.
- Использование файлов Rutoken Special File (RSF-файлов) для хранения ключевой информации: ключей шифрования, сертификатов и т. п.
- Использование предопределенных папок для хранения разных видов ключевой информации с автоматическим выбором нужной папки при создании и использовании RSF-файлов.
- Возможность изменения политики смены PIN-кода пользователя. Смена может быть доступна Пользователю, Администратору или обеим ролям одновременно.
Интерфейсы
- Протокол обмена по ISO 7816-12.
- Поддержка USB CCID: работа без установки драйверов устройства в современных версиях ОС.
- Поддержка PC/SC.
- Microsoft Crypto API.
- Microsoft SmartCard API.
- PKCS#11 (включая российский профиль).
Встроенный контроль и индикация
- Контроль целостности микропрограммы (прошивки) Рутокен ЭЦП.
- Контроль целостности системных областей памяти.
- Проверка целостности RSF-файлов перед любым их использованием.
- Счетчики изменений в файловой структуре и изменений любых PIN-кодов для контроля несанкционированных изменений.
- Проверка правильности функционирования криптографических алгоритмов.
- Светодиодный индикатор с режимами работы: готовность к работе, выполнение операции, нарушения в системной области памяти.
Общие характеристики
- Современный защищенный микроконтроллер.
- Идентификация с помощью 32-битного уникального серийного номера.
- Поддержка операционных систем:
- Microsoft Windows 11/10/8.1/2019/2016/2012R2/8/2012/7/2008R2/Vista/2008/XP/2003
- GNU/Linux
- Apple macOS/OSX
- EEPROM память 64 КБ.
- Интерфейс USB 1.1 и выше.
- Размеры 29.5x13x6.
- Масса 3г.
Дополнительные возможности
- Собственный Crypto Service Provider со стандартным набором интерфейсов и функций API.
- Возможность интеграции в smartcard-ориентированные программные продукты.
- Библиотека minidriver для интеграции с Microsoft Base SmartCard Cryptoprovider.
