Rutoken (från engelska ryska - ryska och engelska token - ett tecken, en token) är ett varumärke för mjukvaru- och hårdvaruprodukter inom informationssäkerhetsområdet för rysk produktion (tillverkare: Aktiv company).
Smartkort och tokens Rutoken
Enheterna är utformade för att använda en elektronisk signaturnyckel och en elektronisk signaturverifieringsnyckel. Utvecklad på basis av kryptografiska algoritmer för elektronisk signatur, och även certifierad av Federal Security Service och FSTEC i Ryssland. Alla smarta kort och Rutoken-tokens kan kompletteras med RFID-taggar.
Ger säker lagring av elektroniska signaturnycklar i det inbyggda säkra minnet utan möjlighet att exportera dem. Det används i elektroniska dokumenthanteringssystem och fjärrbanktjänster. Rutoken EDS 2.0 är en hårdvaruimplementering av ryska standarder för elektronisk signatur, kryptering och hash. Enheten blev den första i Ryssland som certifierats av FSB för överensstämmelse med nya kryptografiska standarder:
Stödet för den tidigare generationens standarder har behållits: GOST R 34.10-2001 , GOST 34.11-94 och GOST 28147-89 .
Rutoken SGer säker tvåfaktorsanvändarautentisering, säker lagring av krypteringsnycklar och elektroniska signaturnycklar, såväl som digitala certifikat och annan information . Tokenen har ett inbyggt säkert minne som lagrar strikt konfidentiell information: krypteringsnycklar, åtkomstlösenord och så vidare. Det används oftast i företagsnätverk av statliga företag, eftersom kryptoalgoritmerna inbyggda i token tillåter informationssystem att helt uppfylla kraven från tillsynsmyndigheter.
Rutoken EDS BluetoothEn enhet för att lagra ett elektroniskt signaturcertifikat och certifiera elektroniska dokument på mobila enheter baserade på iOS och Android. Den kombinerar funktionaliteten hos Rutoken EDS USB-token med möjligheten att använda den med smartphones och surfplattor via det trådlösa Bluetooth -protokollet . För att säkerställa säkerheten för överförd information är Bluetooth-kanalen krypterad enligt GOST-algoritmer. Token är ansluten till den mobila gadgeten som en HID-enhet, vars drivrutin är inbyggd i det mobila operativsystemet. För att fungera med Android kan enheten även anslutas via en mikro-USB-kontakt.
Rutoken PINPadTillåter visualisering [1] av ett signerat dokument i en pålitlig miljö innan en elektronisk signatur tillämpas. Dokumentet visas på en skärm som är signerad på själva enheten. PINPad rutoken skyddar mot nätfiske, attacker med hjälp av fjärrkontrollverktyg, ersättning av innehållet i ett dokument när det skickas för signatur (Man-in-the-browser attack). TrustScreen klass enhet .
Rutoken EDS FlashEn symbol för att skapa en pålitlig miljö. Flash-minne kan användas för att lagra ett programvarudistributionspaket, automatiskt starta applikationer när en token är ansluten och pålitlig uppstart av operativsystemet. Från samma enhet kan du installera ett nytt operativsystem på din PC och kontrollera dess integritet med hjälp av kontrollsummorna som lagras i nyckelns privata område. Enheten utvecklades på basis av Rutoken EDS USB-token och kompletterades med hanterat Flash-minne från 4 till 64 GB. Den har ett FSB-certifikat för överensstämmelse med kraven för kryptografiskt informationsskydd i klass KS2 och för ES-verktyg i enlighet med nr 63-FZ "On Electronic Signature".
Rutoken LiteDe används för auktorisering i datorsystem och skydd av personuppgifter. Används för säker lagring av kryptering och elektroniska signaturnycklar, lösenord och annan data i enhetens inbyggda säkra minne.
Smartkort kan användas för autentisering, lagring och användning av elektroniska signaturnycklar, för kontrollsystem, fjärrkontrollsystem, etc. Nyckelbärare skiljer sig inte i funktionalitet från sina motsvarigheter i form av USB-tokens. För många företagsprojekt är det bekvämare och mer bekant att använda smartkort, eftersom de kan skrivas ut med kortinnehavarens personuppgifter (namn, foto, etc.). De grundläggande modellerna som presenteras i formfaktorn för smartkort är Rutoken Lite SC, Rutoken EDS SC.
Lösning för säker fjärråtkomst [2] . Det är en omfattande utveckling för tillgång till företags IT-system från var som helst i världen, designad för små och medelstora företag. Lösningen är baserad på privata nycklar lagrade ombord på USB-token, vilket säkerställer säkerhet när man arbetar på distans med filer, mail och 1C-program. Enheten har stark trafikkryptering. För att bygga en VPN- kanal används RSA 2048 och AES 256 kryptografiska algoritmer, och alla viktiga operationer utförs "ombord" tokens.
Tillåter för en kort tid att implementera maskinvaruanvändarautentisering och skydd av elektronisk korrespondens i nätverk baserade på Microsoft Windows Server. Lösningen är baserad på användningen av inbyggda Windows-säkerhetsverktyg och Rutoken-enheter som bärare av nyckelinformation. Grunden för produkten är detaljerad dokumentation om hur man installerar Microsoft-produkter och använder kryptering och elektronisk signatur i dem.
En token för att ersätta osäkra inloggningslösenordsautentisering på webbtjänster med tvåfaktors hårdvaraautentisering. Lösningen är baserad på elektronisk signaturteknik och gör det möjligt att reducera till noll risken för stöld eller missbruk av webbresurs användarkonton.
Plugin för elektronisk signatur, kryptering och tvåfaktorsautentisering för webb- och SaaS-tjänster. Produkten använder hårdvaruimplementering av ryska inbyggda kryptografiska algoritmer Rutoken EDS, Rutoken Web och Rutoken PINPad. Rutoken Plugin är kompatibel med lösningarna från ryska CIPF-tillverkare och kan användas i informationssystem som använder digitala certifikat och PKI-infrastruktur.
Rutoken stöds av mjukvarulösningar från tredje part. Tokens fungerar med de viktigaste ryska kryptoleverantörerna ( CryptoPro CSP [2] , ViPNet CSP, Signal-COM CSP [3] , etc.).
| Produkt | Kompatibilitet | Ändamål |
| Rutoken nyckellåda | Rutoken S
Rutoken EDS Rutoken Lite Kaztoken Andra medier |
Ett verktyg för administration och livscykelhantering [3] av nyckelmedia (USB-tokens, smarta kort och andra enheter). Orienterad för användning i företagsnätverk, som är byggda på Microsoft Windows-teknik. Rutoken KeyBox är ett system som tillhandahåller kommunikation mellan användarkonton, autentiseringsverktyg, applikationer och informationssäkerhetsbestämmelser. |
| CryptoThree | Rutoken S
Rutoken EDS |
Designad för kryptering och elektronisk signatur av dokument, hantering av digitala certifikat och autentisering. CryptoTree är fokuserat på en oförberedd användare och kräver minimala resurser för implementering. |
| CryptoPro Rutoken CSP | Rutoken EDS (Använd en specialversion (Rutoken KP) designad endast för denna produkt) | Lösning för användning i ryska PKI-system, juridiskt betydelsefulla elektroniska dokumenthanteringssystem och andra informationssystem som använder digitala signaturteknologier. CryptoPro Rutoken CSP är efterföljaren till CryptoPro CSP CIPF och stöder alla dess funktioner. Lösningen implementerar FKN-teknik |
Rutoken används även i system: UTs Exclusive Solutions, UTs SKB Kontur, TaxNet, CenterInform, TaxCom, AETP, Kontur-Extern [4] , Garant - Electronic Express [5] , VLIS [6] , Alsion [7] , Thin Clients och terminalservrar Tonk [8] , programpaket Litoria Desktop [9] , programpaket Link-Service Internet-rapportering [10] . En lista över de viktigaste kompatibla mjukvarulösningarna finns på Aktiv webbplats.
| Windows | OS X | linux | Android | iOS | |
|---|---|---|---|---|---|
| Rutoken EDS 2.0 | Ja | Ja | Ja | Ja | |
| Rutoken EDS Flash | Ja | Ja | Ja | Ja | |
| Rutoken EDS Bluetooth | Ja | Ja | Ja | Ja | Ja |
| Rutoken PINPad | Ja | Ja | Ja | ||
| Rutoken S | Ja | Ja | Ja | ||
| Rutoken Lite/Lite SD | Ja | Ja | Ja | Ja | |
| Rutoken webb | Ja | Ja | Ja | Ja | |
| Rutoken VPN | Ja | Ja | Ja | Ja | Ja |
| Rutoken KeyBox | Ja |