Токен++

Назначение и области применения

Токен++ может использоваться:

  • ✔в качестве персонального средства криптографической защиты информации;
  • ✔в качестве средства электронной подписи;
  • ✔для создания на его базе криптографических систем (путём разработки программного обеспечения, обеспечивающего прикладные функции криптографической системы).

Токен++ реализует технологию функционального ключевого носителя и поддерживается в СКЗИ "КриптоПро CSP", начиная с версии 5.0. В этой связке Токен++ может использоваться:

  • ✔для сдачи отчетности в электронном виде в различные государственные учреждения;
  • ✔для хранения сертификатов для работы в системе электронных государственных, муниципальных и ведомственных услуг;
  • ✔для обеспечения защиты юридически значимого электронного документооборота;
  • ✔в системах дистанционного банковского обслуживания;
  • ✔для безопасной работы с электронной почтой;
  • ✔для участия в электронных торгах.

Заключения/сертификаты

СКЗИ «Токен++» в составе согласно формуляру ИНФК.11485466.4012.029-02.30,  соответствует «Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений составляющих государственную тайну» и «Требованиям к средствам электронной подписи» по классам КС1, КС2, а также «Специальным требованиям к средствам криптографической защиты,  предназначенным для защиты информации, не содержащей сведений составляющих государственную тайну, и эксплуатируемых на территории Российской Федерации (СТ‑Р)» по уровню КСБ и «Требованиям по защите линейной передачи средств криптографической защиты информации, не содержащей сведений составляющих государственную тайну» по уровню защищенности КСБ при выполнении правил пользования ИНФК.111485466.4012.029-02.31.

Заключение ФСБ России № 149/3/2/1/457 от 02.03.2023г

Ссылка на сертификат совместимости с Astra Linux SE 1.7 Ссылка на сертификат совместимости с РЕДОС 8 Ссылка на сертификат совместимости с КриптоПро CSP 5.0 R2 Ссылка на сертификат совместимости с ОС РЕД ОС Ссылка на сертификат совместимости с ОС Альт Ссылка на сертификат совместимости с ОС Альт СП Скачать ПО «управление Токен++» Скачать документацию на ПО «управление Токен++»

Характеристики

Криптографические возможности

  • ✔Поддержка алгоритмов ГОСТ Р 34.10-2001 и ГОСТ Р 34.10-2012 (256 и 512 бит): генерация ключевых пар с проверкой качества, формирование и проверка электронной подписи, срок действия закрытых ключей до 3-х лет.
  • ✔Выработка сессионных ключей (ключей парной связи): по схеме VKO GOST R 34.10-2001 (RFC 4357) и VKO GOST R 34.10-2012 (RFC 7836).
  • ✔Поддержка протокола SESPAKE (Р 50.1.111–2016).
  • ✔Генерация последовательности случайных чисел требуемой длины.

Аппаратные криптографические операции

  • ✔Электронная подпись ГОСТ 34.10-2001/2012 (256): от 0.02/0.04 сек (APDU / Crypto API)
  • ✔Электронная подпись ГОСТ 34.10-2012 (512): от 0.06/0.08 сек (APDU / Crypto API)
  • ✔Согласование ключей VKO Р 50.1.113-2016 (256): от 0.06/0.08 сек (APDU / Crypto API)
  • ✔Согласование ключей VKO Р 50.1.113-2016 (512): от 0.2/0.2 сек (APDU / Crypto API)

Возможности аутентификации владельца

  • ✔Двухфакторная аутентификация: по предъявлению самого идентификатора и по предъявлению пароля.
  • ✔Аутентификация по протоколу SESPAKE.
  • ✔Ограничение числа попыток ввода пароля.

Интерфейсы

  • ✔Поддержка USB CCID: работа без установки драйверов устройства в современных версиях ОС.
  • ✔Поддержка PC/SC.
  • ✔Microsoft Crypto API.
  • ✔PKCS#11, включая российский профиль (в процессе сертификации).

Встроенный контроль и индикация

  • ✔Контроль целостности микропрограммы (прошивки).
  • ✔Контроль целостности системных областей памяти.
  • ✔Светодиодный индикатор с режимами работы.