JaCarta – новое поколение средств строгой аутентификации и квалифицированной электронной подписи*

Алексей Александров
Руководитель направления
по работе с технологическими партнерами,
компания “Аладдин Р.Д."

Линейка продуктов JaCarta включает в себя смарт-карты, USB- и Secure MicroSD-токены для строгой аутентификации, электронной подписи и безопасного хранения ключей, цифровых сертификатов. Продукты линейки выполнены на новейших смарт-карточных чипах "Secure by design" – сконструированы как безопасные и для целей обеспечения безопасности, – которые имеют встроенную защиту от клонирования, взлома и других специальных атак (что крайне важно при создании средств строгой аутентификации и ЭП), соответствуют международному профилю безопасности Smart Card Protection Profile, прошли сертификацию CAST и EMVCo, а также поддерживают полный набор "западной" и сертифицированной отечественной криптографии.

Линейка токенов включает в себя несколько различных исполнений (форм-факторов), что позволяет удовлетворить потребности различных пользователей. Среди них смарт-карты, USB-токены, Secure Mic-roSD-токены.

USB-токены представлены как в стандартном корпусе XL, так и в инновационных – Nano и Mini. Токены в пластиковом корпусе Nano предназначены для пользователей ноутбуков, они максимально защищены от пробоя статическим электричеством. Токен в корпусе Mini снабжен сдвигающимся колпачком, что обеспечивает надежность и защищенность токена как от пробоя статическим электричеством, так и от влаги, пыли и поломки в "походных" условиях.

Среди модельного ряда также представлены комбинированные токены с дополнительной Flash-памятью, которые позволяют произвести загрузку операционных систем, виртуальных машин с предварительно установленным и настроенным набором приложений из доверенного источника – эталонного образа CD-R раздела Flash-памяти токена.

В данный момент линейка продуктов делится на два семейства – JaCarta PKI, которая предназначена для строгой двух- и трехфакторной аутентификации пользователей в корпоративных и государственных системах, и JaCarta ГОСТ, служащая для обеспечения юридической значимости действий пользователей при работе с различными электронными сервисами.

В декабре 2013 г. продукты семейства JaCarta ГОСТ получили сертификат соответствия ФСБ России, что дает возможность использовать изделия для реализации функций усиленной квалифицированной электронной подписи (создание ключа электронной подписи, создание ключа проверки электронной подписи, автоматическое создание и проверка электронной подписи) в соответствии с Федеральным законом от 6 апреля 2011 г. № 63-ФЗ "Об электронной подписи".

JaCarta поддерживается на всех современных платформах – Windows, Mac OS X, а также на мобильных устройствах на базе Apple iOS, Android, Windows 8. Кроме того, на сегодняшний день JaCarta является единственным средством, сертифицированным для платформы Linux (все сертифицированные в России дистрибутивы).

Еще одним важным преимуществом является возможность штатной поддержки продуктов в любой существующей PKI-инфраструктуре, так как JaCarta имеет более 100 сертификатов совместимости с программными продуктами отечественных и зарубежных вендоров.

Новая линейка продуктов JaCarta уже используется в ряде крупных проектов: в ноябре 2013 г. компания iSimpleLab с помощью продуктов "Аладдин Р.Д." обеспечила безопасность системы ДБО для юридических лиц Крайинвестбанка. Для удобного использования интернет-банка на мобильных платформах внедрено приложение iSimple СЕО, разработанное на основе решения JC-Mobile, служащего для интеграции электронных ключей JaCarta в системы, функционирующие на платформах Apple iOS. Решение реализует полноценный высокоуровневый интерфейс на iOS для работы как со смарт-картами и российской криптографией, так и инфраструктурой открытых ключей (PKI) и Удостоверяющими центрами, аккредитованными в соответствии с 63-ФЗ. Приложение предоставляет возможность получения оперативной информации о состоянии счетов, просмотра выписок, а также подписи как отдельных, так и групп электронных документов при помощи планшета или смартфона.

Еще одним проектом, реализуемым с помощью решений на базе продуктов JaCarta, стал InterBank Mobile, разработанный компанией R-Style Softlab. Система позволяет внедрить в банке информационный и платежный сервисы для корпоративных клиентов, предоставляющие пользователям кроме оперативного отслеживания счетов через приложения для планшетов и смартфонов, надежный и удобный инструмент для осуществления платежей.