Что такое etoken

Что такое etoken?

Мне нужно написать код, чтобы проверить действительность цифрового сертификата, присутствующего в etoken. Я не знаком с etokens. Может ли кто-нибудь ответить на мои следующие вопросы,

Как получить доступ к содержимому цифрового сертификата от etoken?
Можем ли мы получить доступ к закрытому ключу, хранящемуся в etoken?
Когда мы подключаем etoken к компьютеру, он копирует цифровой сертификат на компьютер или нет? Если да, то где он копирует его?

Мне нужно написать программу C++ для того же. Можем ли мы использовать криптографические API (например, CrypImportKey() CryptExportKey()), предоставляемые Microsoft для вышеуказанного требования?

2 Ответа

“etoken” было название одного из первых криптотокенов USB, произведенных Аладдином. То, что вы просите, обычно называется маркером безопасности . Это аппаратное устройство с собственной памятью, в которой хранятся сертификаты и закрытые ключи.

Для правильной работы токенов необходимо установить драйверы. Набор драйверов включает реализацию функции CSP (поставщик криптографических услуг) для CryptoAPI. CSP выполняет работу по представлению сертификатов, хранящихся в токене, в CryptoAPI. Чтобы ответить на ваши вопросы:

Через интерфейс CryptoAPI или PKCS#11 (драйверы для обоих поставляются поставщиком).
Вы можете выполнить определенные операции с закрытым ключом, вызвав соответствующий API. Но сам ключ не поддается извлечению.
Я не могу сказать наверняка, но для меня это выглядит так, как будто сертификаты копируются в хранилище сертификатов в памяти для ускорения операций.

Что касается вашего второго вопроса, я считаю, что можно получить доступ к закрытому ключу на маркере безопасности. Маркер безопасности должен был быть запрограммирован заранее и каким-то образом загружен закрытым ключом. Кроме того, в последний раз, когда мы обновили наш сертификат, мы сделали это онлайн, используя веб-интерфейс эмитента, который установил модуль ActiveX, который загрузил новый сертификат на устройство. Я не знаю, если эта процедура также загрузила новый ключ, но, возможно, нет, так как я не считаю, что вам нужно изменить свой закрытый ключ, чтобы создать новый открытый сертификат для себя (который должен быть подписан эмитентом, чтобы быть доверенным, я считаю).

Извините, что я не могу иметь большого смысла, поскольку я новичок во всей идее инфраструктуры открытых ключей.

Если кто – то еще может подтвердить/аннулировать мои претензии, пожалуйста, поделитесь своими знаниями.

EDIT: я нашел этот аппаратный хак для устройств Alladin : http://seclists.org/bugtraq/2000/May/48 в принципе, можно прочитать дату на eToken, но для этого требуется прямой аппаратный интерфейс к встроенной памяти устройства.

Рутокен, eToken и JaCarta. В чем разница?

Выбирая носитель, на котором будут храниться ключи электронной подписи, клиенту часто приходится сталкиваться, выбрать ли устройство с похожими функциями. eToken, JaCarta и Рутокен соперничают между собой на отечественном рынке. Какой же сделать выбор? Думаем, этот обзор окажет Вам помощь.

Производитель и внешний вид

Рутокен относится к продукции производителя «Актив». eToken и JaCarta на рынке России двигает компания «Аладдин Р.Д.». eToken имеет обыкновенную синюю расцветку корпуса, JaCarta — черный, а Рутокен — красный. Благодаря этому, даже неопытному пользователю не удастся спутать их. Хотя, заказывая крупную партию токенов, цвет и даже эмблема на корпусе могут быть подобраны в соответствии с пожеланиями клиента.

Аппаратная криптография

При хранении ваших сертификатов на токене с наличием аппаратной поддержки электронных подписей и шифрования, то при работе, ключ закрытого типа не покинет токен. Подобные токены представляются в двух фирмах сериями продукции Рутокен ЭЦП, eToken ГОСТ. и JaCarta ГОСТ. Наиболее расширенная информация о плюсах применения токенов с наличием криптографии аппаратного типа, доступна в статье.

Читать еще: Как перевести деньги из италии в россию

Защищаемый объем памяти

В основном все eToken-ы имеют стандартное число защищенного объема памяти: 72 килобайт, из этого числа, 47 килобайт отведены пользователю. Различные варианты Рутокена обладают защищенным объемом памяти, варьируемой от 32 до 128 килобайт. Но тут нужно оговориться — токен нуждается в некотором объеме свободной памяти, чтобы работать с находящимися внутри него контейнерами электронной подписи. Вследствие этого Рутокен полностью забит не будет. За счет этого, eToken способен вместить в себе пять контейнеров, а Рутокен от 3 до 25.

Стоимость токенов

Наиболее привлекательные по стоимости это Рутокены. JaCarta и eToken приблизительно равны по стоимости. Сравнивать стоимость на разнообразные токены вы можете, воспользовавшись нашим каталогом.

Дополнительные опции

Отдельные виды токенов имеют Flash-память, используемую в процессе автопуска приложений в результате подсоединения токена, доверенной загрузки ОС и в качестве обычного флеш-накопителя, который хранит дистрибутивы и индивидуальную информацию. Также Flash-память можно разбить на разделы, защищенные PIN-кодом.

Виды токенов с содержанием дополнительной флеш-памяти и RFID-меткой у Рутокенов на данный момент содержатся в отдельных позициях, так что Вы можете их «добавить в корзину» и вам придет счет на них, а вот токены Token и Jacarta с дополнительным функционалом должны быть согласованы в индивидуальном порядке согласованы с менеджером.

Необходимое программное обеспечение

Фирмой Аладдин Р.Д. разработан продукции единый PKI клиент, в котором есть все нужное программное обеспечение, утилиты и модули поддержки для функционирования с ключами разнообразного функционала. Для Рутокена драйвера и плагины нужно будет скачивать и инсталлировать по отдельности. Стоит отметить, что отдельным моделям, к примеру, Рутокен Lite, вовсе не требуется инсталляция драйверов, а происходит их определение за счет ОС в автоматическом режиме.

Поддержка операционных систем

Приобретая токен нужно убедиться, может ли он функционировать с системой, которая установлена на ПК. Львиная доля Рутокенов и eToken способна функционировать с такими разновидностями операционных систем как: Windows 2000 / XP / 2003/Vista/2008/7/2012/8 и Mac OS X и GNU/Linux. Перечень системы JaCarta покороче: Windows XP SP3/Vista SP2/7.

Исходя из сказанного, различия, которые имеются у eToken, JaCarta и RuToken не критичны, и все они способны послужить пользователю.

Подробнее про JaCarta

Всем известно, что в Джакарта токене нуждаются те, у кого есть желание подключения к ЕГАИС. Многим также известно где ее купить и ее стоимость. Однако не все имеют понимание того, как выглядит JaCarta и какое ее назначение в данной системе. Статья поможет подробнее разобрать этот необходимый элемент системы и обосновать ее необходимость в применении.

Чем же является JaCarta? JaCarta — новейшее поколение smart-карт, USB-, MicroUSB- и Secure MicroSD-токенов, благодаря которым можно проводить строгую аутентификацию, делать ЭП и в безопасности держать ключи, сертификаты. Называется JaCarta благодаря Java Card, т.е. в их основе положена Java. В токен входят чип smart-карты, на него наносится Java апплет и происходит закрывание ключа от записи. Впоследствии ключ начинает работать, в соответствии с заложенным Java апплетом функционалом, аналогичная же система применяется в ключах eToken.

Вследствие этого, JaCarta подразделяются на два главных вида JaCarta PKI и JaCarta ГОСТ.

PKI апплет дает возможность использования зарубежных криптографических технологий на токене, с хранением сертификатов ЭП и применять токены со smart-картами JaCarta PKI, чтобы усилить процесс авторизации в Windows и других системах.

Апплет ГОСТ осуществляет формирование ключей JaCarta, которые соответствуют 63-ФЗ и сохраняют с помощью токена ЭП квалифицированного типа с не удаляемым ключом подписи.

Важные особенности JaCarta:

Наличие аутентификации.
Наличие ЭП.
Можно безопасно хранить важные данные.

63-ФЗ «Об электронной подписи» от 6 апреля 2011 года, установлено три типа ЭП с учетом задач, которые они решают и сфер использования:

Электронная подпись простого типа. Имеет минимум защиты, к ней не предъявляют серьезных ограничений и требований в безопасности. Благодаря незамысловатости и удобству в основном используется в результате подтверждения финансовой транзакции.
ЭП усиленная неквалифицированного типа. В ней применяются надежные криптографические алгоритмы, она может определять лицо, которое поставило подпись на документе, и обнаруживать корректировки в подписанном документе. Применяется в системах внутреннего типа, объединенных с PKI.
ЭП усиленная квалифицированного типа. Эту подпись создают и проверяют сертифицированными средствами электронной подписи.

Как говорилось выше — существует несколько видов JaCarta, чтобы защищать персональную информацию и верифицировать электронную документацию. Однако, чтобы работать в ЕГАИС требуется одна версия JaCarta SE. JaCarta PKI/ГОСТ/SE — PKI-токен для создания квалифицированных ЭП усиленного типа и двухфакторной аутентификации в процессе доступа к защищаемой информации, безопасности хранимых ключей. С ее помощью оберегается передающаяся Вами информация о поступившем или проданном алкогольном товаре в ФСРАР. Ключ защищает вашу информацию от злоумышленников, которые могут продавать собственный контрафактный товар при помощи информации о Вашем оригинальном товаре.

Вывод — JaCarta требуется для ЕГАИС — это чуть ли не ключевой элемент, разработанный и созданный с целью охраны доступа к информации ЕГАИС. Отсутствие данного элемента привело бы к оголенности всей системы, и внедрять ее бы не было смысла.

Что такое токен простыми словами? Для чего используется токен?

Токен — что это? Токен – это общепринятый термин, которым нередко обзывают все существующие монеты криптовалютного рынка. Однако, токен имеет существенные отличия от ведущих единиц – биткоина и альтернативных ему коинов.

Читать еще: Перевод форсаж как получить

Широкое распространение и удобство использования токенов привлекают интерес владельцев компаний, бизнесов, активов, а также лиц, которые их приобрели.

Токен — что это такое простыми словами?

Простыми словами, токен – это выпущенная кем-то, цифровая виртуальная единица, стоимость которой обосновывается на усмотрение его создавшего. А их учет и действие основано на технологии блокчейн. Что позволяет путать его с традиционными единицами криптовалют, основанными на той же технологии.

Кто может выпустить токен? Это может сделать определенное лицо, а в его ценность вложить единицу товара, услугу, акции, действия и другое. При этом название он может иметь абсолютно любое. Этот процесс поучил название токенизация – это когда каждый актив выступает в виде токена. Что это может дать? Токенизируются: ценные бумаги, акции компаний, животные, продукты, консультации и т.д.. Хранятся токены на балансе электронного кошелька их создавшего. Последний передает токены на своих условиях, как за получение денежного эквивалента, так и совершение определенных действий.

Для чего используется токен?

Говоря простыми словами, основной задачей токенов является обмен определенными ценностями, осуществление которого вызывает затруднения в реальном мире, ввиду расстояния между сторонами сделки, громоздкости предметов и так далее.

Нередко токен может служить, как способ заработать. Для этого, необходимо знать, какие активы имеют потенциал для роста их стоимости. Ответить на этот вопрос поможет понимание, почему предлагаемый товар или услуга может вырасти в цене в дальнейшем. Это могут быть как дефицитные активы, так и активы растущие сами по себе.

Этот принцип заложен в каждом ICO. На первоначальном этапе, когда его будущее не известно, ICO предлагает купить их токены по низкой цене, как инвестор определенного проекта, описывая, что это в будущем может принести прибыль. В случае развития проекта, токены также вырастут в цене, если они привязаны к активам проекта или используются в их бизнесе.

Очень много токенов сделано на базе блокчейна топ-криптовалюты Ethereum, что в свое время дало толчек цене Эфира.

Виды токенов

Делятся токены на три основных вида:

Токены, в ценность которых вложены акции различных компаний, получившие название Equity tokens.
Активы, обладающие ценностью какой либо бизнес-модели онлайн-платформы, например балы за какие-то совершенные действия, валюта начисляющаяся в играх. Такой вид токена получил название Utility tokens.
Товары и услуги, которые вложены в ценность какой либо созданной цифровой единицы — токены вида Asset-backed tokens.

Последний вид токенов является более обеспеченным, потому как компания предоставляющая какие-то товары или услуги, или отдельное лицо, выступает гарантом при совершении сделки. Считается, что это увеличивает гарантии. При этом один токен равняется одному или нескольким товарам (услугам).

Таким образом, простыми словами, токен — это валюта в закрытой экосистеме, которая используется при покупке услуг и товаров, подтверждает долю акций в каком-либо предприятии, служит формой для вознаграждения за выполнение определенных действий и значимый показатель чего-то.

Эти функции токенов служат для простоты и удобства осуществления сделок между сторонами, значительно ускоряют процессы транзакций, за счет системы блокчейн, являются альтернативным способом инвестиций в акции компаний.

Отличие токена от коина (монеты)

Токен от коина отличается способом эмиссии. Если последние, являются децентрализованными и их эмиссия происходит на разных компьютерах, то токены — это выпущенные под руководством одной или нескольких организаций или же конкретным физическим лицом, подлежат их контролю. Существуют и исключения, однако в большинстве случаев все операции совершаемые с участием своих токенов полностью контролируется, так как нередко сделки порождают обязательства.

Второе существенное отличие токенов от коинов выражается в их стоимости, в частности от чего она зависит. То есть если в стоимость одной единицы токена вложен определенный актив из внешнего мира (корова, поход в кинотеатр, доля акций компаний), то в случае с биткоином и другими видами криптовалют их стоимость колеблется в зависимости от спроса-предложения на них.

Биткоин и альткоины функционируют на основе собственной системы блокчейн. Токен же создан и функционирует на блокчейне какой либо единицы криптовалют. Это гораздо упрощает создание токенов и делает возможным любому обладателю минимальных знаний, пользователю интернета и желающему оцифровать актив из реального мира.

То есть, говоря простыми словами, токен — это такое цифровое новшество, которое отличается более широким спектором применения, в отличии от криптовалюты, которая обладает покупной способностью, предназначена для осуществления платежей и транзакций. Однако масштабы использования токенов меньше.

Покупка и хранение токенов

Процесс покупки и хранения токенов схож с данными процессами традиционных криптовалют. Купить токены можно как на биржах, обменниках, так и договорившись лично с продавцом. Происходит покупка через электронные средства платежа.

Хранятся токены на специально созданных электронных кошельках, где хранятся и обрабатываются ключи, формируются транзакции.

Однако при таком удобном способе хранения токенов, существуют свои риски и проблемы, которые связаны с тем, что:

личные ключи можно потерять или их могут украсть;
низкая конфеденциальность, связанная с работой публичного блокчейна;
сложность масштабирования в учете.

Чем обосновано большое количество токенов?

В связи с тем, что токен — это цифровой актив, базирующийся на системе блокчейн какой-либо из криптовалют, создание такой электронной единицы гораздо проще. Кроме того такой способ является функциональным и удобным, так как является более безопасным, устраняет посредников сделки, ускоряет процессы торговли.

Читать еще: Как платить коммунальные платежи через интернет

От привычных гражданско-правовых отношений токен отличается тем, что все сделки происходят на основе смарт-контрактов, которые являются гарантией при её заключении.

Создание токенов и проведение ICO, возможно по имеющимся проверенным алгоритмам. Для этого существует множество конструкторов в интернете. Необходимо выбрать наиболее оптимальный и создать в нем смарт-контракт.

Смарт-контракт – это набор функций, которые будут осуществляться внутри структуры: владение токенами, передача, пополнение баланса и другие. Для внесения индивидуальных функций предусмотрена плата, для начисления комиссий майнерам, так как в системе блокчейн будут осуществляться транзакции.

Выпуск токенов стандартизирован, связано это с низким риском потерять деньги, в случае ошибки смарт-контракта, а также беспрепятственного взаимодействия электронных кошельков, бирж с новыми токенами.

При создании стандартизированного токена выбирается название, символ, количество токенов, их максимальное деление. После чего информацию необходимо задеплоидить, то есть добавить в сеть.

При этом каждый новый созданный вид монет и криптовалют служит для усовершенствования системы оборота электронных денег, возможности покупать и продавать активы реального мира без ограничений, контроля со стороны государства, безопасности сделок.

Токен — это новое средство оплаты различных товаров и услуг, акций компаний, активов действующих на онлайн-платформах, что гораздо облегчает участникам заключать сделки.

Рутокен S

Устройство предназначено для безопасного хранения ключей шифрования и паролей, защиты персональных данных, и защиты от несанкционированного доступа. Рутокен S имеет сертификаты ФСТЭК о соответствии требованиям, предъявляемым по 4-му уровню контроля отсутствия недекларированных возможностей (ндв4).

Рутокен S

Базовая модель Рутокен S предназначена для защищенного хранения ключей шифрования и ключей электронной подписи, а также цифровых сертификатов и иной информации. Является основным ключевым носителем в проектах, основанных на использовании электронной подписи. Широко используется в системах защиты от несанкционированного доступа.

Рутокен S ндв3 ФСТЭК

Сертифицированная версия USB-токена Рутокен S, в поставку которого входит вся необходимая документация, подтверждающая отсутствие программных закладок и недекларированных возможностей. Рутокен S можно использовать при работе с информацией, имеющей гриф «С», и в системах, обрабатывающих конфиденциальную информацию.

Рутокен S ндв4 ФСТЭК

Поставка комплектуется сертификатом, который удостоверяет, что Рутокен S является средством защиты информации от несанкционированного доступа (НСД) с классификацией по 4-му уровню контроля отсутствия недекларированных возможностей (ндв4).

Рутокен S micro

Рутокен S micro по функциональности ничем не отличается от базовой модели Рутокен S. Миниатюрность исполнения позволяет использовать его в компактных устройствах: ноутбуках, нетбуках, планшетах. При этом вес и размеры устройства позволяют держать его постоянно подключенным к мобильному устройству и не извлекать по окончании работы.

Рутокен S micro ндв3 ФСТЭК

Устройство в форм-факторе микро-токена, которое может быть использовано при работе с информацией, имеющей гриф «С», и в системах обрабатывающих конфиденциальную информацию. В поставку устройства входит вся документация, подтверждающая отсутствие недекларированных возможностей.

Рутокен S micro ндв4 ФСТЭК

Устройство выполнено в форм-факторе микро-токена. Является средством защиты информации от несанкционированного доступа (НСД) с классификацией по 4-му уровню контроля отсутствия недекларированных возможностей (ндв4). Поставка комплектуется соответствующим сертификатом ФСТЭК РФ.

Рутокен S RF

Модель Рутокен S с интегрированной в его корпус RFID-меткой. Одно устройство позволяет решить 2 задачи: доступ пользователя к информационным ресурсам и физический доступ в охраняемые помещения. Представлено несколько вариантов Рутокен S RF, отличающихся поддержкой разных стандартов RFID-считывателей: EM-Marine, Mifare, HID.

Что такое Рутокен S

Электронный идентификатор (токен) Рутокен S — это компактное USB-устройство, предназначенное для защищенного хранения ключей шифрования и ключей электронной подписи, а также цифровых сертификатов и иной информации.

Рутокен S чаще всего применяется в качестве носителя закрытого ключа электронной подписи для доступа к различным ресурсам, для электронного документооборота и для дистанционного банковского обслуживания. Рутокен S выступает удачной альтернативой традиционным «хранилищам» ключевой информации, таким как Flash-диски или реестр компьютера. В отличие от них пароли и сертификаты пользователя хранятся на Рутокен S в защищенной внутренней памяти устройства. Доступ к этим данным возможен только по предъявлению PIN-кода.

Как работает Рутокен S

Основу Рутокен S составляют микроконтроллер, который выполняет криптографическое преобразование данных, и защищенная память, в которой в зашифрованном виде хранятся данные пользователя: пароли, сертификаты, ключи шифрования и т. д.

Электронные идентификаторы обычно используются в комплексе с соответствующими программно-аппаратными средствами. Рутокен S поддерживает основные промышленные стандарты, что позволяет без труда использовать его в уже существующих системах безопасности информации.

Сертификат на ПАК «Рутокен» №3753 ФСТЭК РФ

Подтверждает, что программно-аппаратный комплекс «Рутокен» является программно-техническим средством аутентификации пользователей при обработке информации, не содержащей сведений, составляющих государственную тайну. ПАК «Рутокен» реализует функции аутентификации и управления доступом к аутентификационной информации и настройкам СЗИ, в том числе в виртуальной инфраструктуре, и соответствует требованиям технических условий и руководящих документов по четвертому уровню контроля отсутствия недекларированных возможностей (НДВ 4).

Сертификат на ПАК Рутокен №2584 ФСТЭК РФ

Удостоверяет, что программно-аппаратный комплекс Рутокен является средством защиты информации от НСД и соответствует требованиям руководящего документа «Защита от несанкционированного доступа к информации. Часть 1. Программное обеспечение средств защиты информации. Классификация по уровню контроля отсутствия недекларированных возможностей» (Гостехкомиссия России, 1999г.) — по 4 уровню контроля.

Сертификат на СПО Рутокен №1461 ФСТЭК РФ

Удостоверяет, что системное программное обеспечение Рутокен не содержит программных закладок и недекларированных возможностей. Классификация по уровню контроля отсутствия недекларированных возможностей (Гостехкомиссия России, 1999г.) — по 3 уровню контроля. Согласно сертификату электронные идентификаторы Рутокен можно использовать при работе с информацией, имеющей гриф «С», и в системах, обрабатывающих конфиденциальную информацию.

Что такое etoken