Новости компании

Компания Athena Smartcard Solutions приобрела технологии Aspects Java Card

Японская компания Athena Smartcard Solutions, официальным дистрибьютором которой на территории РФ и стран СНГ является «Аладдин Р.Д.», объявляет о приобретении лицензии у компании Aspects Software на право использования операционной системы (ОС) для смарт-карт, в том числе Aspects OS755 Java Card, и платформы разработчика для оптимизации этой ОС под конкретные задачи заказчика.

Операционные системы серии OS755 Java Card соответствуют Федеральным стандартам США FIPS 140-2 «Требования безопасности для криптографических модулей» и предназначены для работы с идентификационными и флэш-картами формата SD/MMC, а также средствами обслуживания карт VISA и решениями на базе стандарта GSM.

Использование ОС серии OS755 Java Card компании Aspects Software позволит поддерживать работу смарт-карт ASECard Crypto с Java-приложениями. Таким образом, ASECard Crypto смогут использоваться в мобильном банкинге, в биллинговых системах, для различных телекоммуникационных услуг и др.

По мнению руководства Athena, данный шаг позволит компании усилить свои позиции на рынке смарт-карт, благодаря расширению линейки предлагаемых продуктов за счет собственных криптографических смарт-карт и новых разработок на базе открытых платформ. Как ожидают в Athena, наибольшую востребованность новое приобретение по поддержке и развитию смарт-карт технологий будет демонстрировать на рынке уровня Enterprise, в финансовом и государственном секторах.

«Покупка лицензии на использование разработок Aspects является очень важным этапом развития технологий смарт-карт для идентификации пользователей, — заявил президент компании Athena Масару Косака в официальном выступлении по поводу данного события. — К нам присоединились признанные специалисты в области Java-карт и при этом мы активно развиваем собственное подразделение по созданию решений для ОС и программного обеспечения промежуточного уровня. Обладая столь мощным технологическим потенциалом, мы готовы к созданию эффективных решений для задач любой сложности».

Новости компании

Новые возможности считывателей для смарт-карт

Японская компания Athena Smartcard Solutions, официальным дистрибьютором которой на территории РФ и стран СНГ является компания «Аладдин Р.Д.», объявляет о выпуске нового программного обеспечения для смарт-карт считывателя ASEKey USB SIM Card Reader, существенно расширяющего возможности использования устройства.

ASEKey USB SIM Card Reader представляет собой PC/SC совместимый считыватель SIM-карт, подключаемый напрямую к USB-порту компьютера. Это устройство поддерживает все основные протоколы работы со смарт-картами через PC/SC API и использует USB Full speed соединение, увеличивая тем самым надежность, скорость и легкость проведения операций.

ASEKey USB SIM Card Reader поддерживает работу со всеми классами SIM-карт стандарта ISO7816

Считыватель оптимизирован для приложений, работающих с смарт-картами формата SIM, где скорость работы с SIM-картой имеет немаловажное значение. Теперь ASEKey USB SIM Card Reader совместим с SIM-картами всех классов стандарта ISO7816, независимо от энергопотребления.

Помимо ранее реализованных стандартов ISO7816 Class A и ISO7816 Class В, считыватель ASEKey USB SIM Card Reader поддерживает SIM-карты стандарта ISO7816 Class C (с питанием 1,8В).

Новые драйверы ASEKey USB SIM Card Reader

ASEKey USB SIM Card Reader теперь может работать с операционными системами Linux и Mac OS. В начале апреля для ASEKey USB SIM Card Reader вышли новые драйверы под указанные ОС.

Также в апреле обновились драйвера для ASEDrive IIIe USB, ASEDrive IIIe SER и для считывателей, встроенных в клавиатуры.

JaCarta

Часто задаваемые вопросы

USB-токены и смарт-карты JaCarta

ПК «Единый Клиент JaCarta»

Что такое JaCarta от компании «Аладдин Р.Д.»?

JaCarta — семейство аппаратно-программных средств аутентификации и электронной подписи (USB-токенов, смарт-карт и модулей безопасности), созданное российской компанией «Аладдин Р.Д.». В состав семейства JaCarta входят:

• JaCarta-2 ГОСТ — новое поколение USB-токенов, смарт-карт и модулей безопасности (SIM, чипы для монтажа на печатную плату) с аппаратной реализацией новых российских криптографических стандартов ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012. С их помощью можно формировать и проверять усиленную квалифицированную электронную подпись (ЭП), осуществлять строгую двухфакторную аутентификацию, обеспечивать целостность передаваемых данных с помощью шифрования и имитовставки, а также безопасно хранить пользовательские данные (цифровые сертификаты, ключевые контейнеры программных СКЗИ, пароли и т.д.);
• JaCarta ГОСТ — USB-токены и смарт-карты с аппаратной реализацией российских криптографических стандартов ГОСТ Р 34.10-2001 и ГОСТ Р 34.11-1994. С их помощью можно формировать и проверять усиленную квалифицированную ЭП, осуществлять строгую двух- или трёхфакторную аутентификацию, а также безопасно хранить пользовательские данные;
• JaCarta PKI — USB-токены и смарт-карты с аппаратной реализацией зарубежных криптографических стандартов (AES, DES, 3DES, RSA, SHA и др.). С их помощью можно осуществлять строгую двухфакторную аутентификацию, формировать и проверять усиленную ЭП, а также безопасно хранить пользовательские данные;
• JaCarta PKI/BIO — USB-токены и смарт-карты с аппаратной реализацией зарубежных криптографических стандартов (AES, DES, 3DES, RSA, SHA и др.) и возможностью использовать отпечаток пальца в качестве второго или третьего фактора аутентификации. С их помощью можно осуществлять строгую двух- или трёхфакторную аутентификацию, формировать и проверять усиленную ЭП, а также безопасно хранить пользовательские данные;

• JaCarta PRO — USB-токены и смарт-карты с аппаратной реализацией зарубежных криптографических стандартов (DES, 3DES, RSA, SHA и др.) и возможностью работать в инфраструктуре, предназначенной для устройств eToken PRO (Java). С их помощью можно осуществлять строгую двухфакторную аутентификацию, формировать и проверять усиленную ЭП, а также безопасно хранить пользовательские данные;
• JaCarta WebPass — USB-токены с кнопкой на корпусе, предназначенные для генерации одноразовых паролей, безопасного хранения сложного многоразового пароля и его подстановки в экранные формы по нажатию кнопки на токене, а также запуска браузера и автоматического перехода по сохраненному адресу сайта;
• JaCarta U2F — USB-токены с кнопкой на корпусе, предназначенные для использования в качестве второго фактора при парольной аутентификации конечных пользователей массовых онлайн-сервисов по стандарту FIDO U2F (социальные сети, почтовые сервисы и т.д.);
• JaCarta LT — USB-токены и смарт-карты без встроенной криптографии для безопасного хранения ключей, ключевых контейнеров СКЗИ, профилей и паролей пользователей;
• «Электронное удостоверение JaCarta» — универсальная смарт-карта, объединяющая в себе функциональность нескольких карт и пропусков: средства аутентификации и ЭП, защищенного хранилища пользовательских данных, банковской карты, пропуска (с помощью RFID-меток) и обычного удостоверения сотрудника (бейджа).

Возможна поставка комбинированных моделей JaCarta, объединяющих в себе возможности нескольких базовых моделей (например, JaCarta-2 PKI/ГОСТ).

Какие форм-факторы устройств семейства JaCarta поставляет «Аладдин Р.Д.»?

Устройства JaCarta выпускаются в нескольких форм-факторах:

• смарт-карта (по стандарту ISO 7816);
• USB-токен в корпусе Nano;
• USB-токен в корпусе XL (с колпачком);
• USB-токен с кнопкой на корпусе (для USB-токенов JaCarta WebPass и JaCarta U2F);
• MicroUSB-токен;
• SIM-карты (для устройств JaCarta-2 ГОСТ);
• Secure MicroSD;
• чипы для монтажа на печатную плату (для устройств JaCarta-2 ГОСТ).

Большинство форм-факторов позволяют совмещать в себе несколько функций, что даёт возможность сократить число ключевых носителей пользователя, реализуя необходимые функции в одном устройстве (например, двухфакторная аутентификация и усиленная квалифицированная ЭП в устройстве JaCarta-2 ГОСТ).

JaCarta — почему выбрано такое название?

JaCarta — производное от названия современной смарт-карточной технологии Java Card. Этим мы хотим подчеркнуть ключевую особенность наших продуктов — ориентацию на современные технологии и высокий уровень безопасности. В устройствах JaCarta применяются смарт-карточные микроконтроллеры, имеющие защиту от клонирования, взлома, физических, логических, статистических и других видов атак, а также специализированная операционная система (ОС) микроконтроллера. Высокие защитные качества микроконтроллеров и ОС подтверждаются сертификатом соответствия профилю защиты Security IC Platform Protection Profile (EAL 5+), а также и сертификатами ФСТЭК России и ФСБ России.

JaCarta — чья это разработка?

Устройства JaCarta разработаны компанией «Аладдин Р.Д.», соответственно, все права на продукты и товарный знак принадлежат нам. При создании устройств JaCarta и их дальнейшем развитии мы использовали опыт, накопленный нами за более чем 20 лет работы на российском рынке информационной безопасности. При разработке ставилась задача не «изобретать велосипед», а брать лучшие современные технологии, доступные на мировом ИТ-рынке, и сотрудничать с технологическими лидерами. Нашими партнёрами по разработке и производству устройств JaCarta стали:

• NXP Semiconductors — один из крупнейших мировых производитель полупроводников;
• VASCO (США) — технологический лидер по производству ОТР-токенов, криптокалькуляторов и технологии аутентификации.

JaCarta — клон устройств линейки ID Protect производства NXP (ранее — Athena Smartcard Solutions)?

Нет. Компания Athena Smartcard Solutions (поглощена компанией NXP) выступала в качестве нашего технологического партнёра. Мы лицензировали у неё ОС для смарт-карт, компоненты технологии биометрической идентификации, совместно проводили ряд исследований и разработок, по лицензии и технологии этой компании производим ридеры для смарт-карт.

При этом проектирование устройств JaCarta проводилось нами самостоятельно. Например, дизайн USB-токенов JaCarta, разработанный в «Аладдин Р.Д.», оказался настолько удачным, что наши иностранные коллеги решили использовать его для собственной линейки токенов ID Protect, которая всё ещё продаётся на зарубежных рынках. По этим причинам USB-токены JaCarta и ID Protect очень похожи друг на друга и имеют общие элементы. Это нормальная мировая практика технической кооперации, и никакие права двух компаний нарушены не были.

JaCarta — клон токенов eToken?

Нет. Токены JaCarta — независимая разработка, права на которую принадлежат компании «Аладдин Р.Д.». При их создании не нарушались какие-либо патенты и права компании Aladdin Software Solutions (позднее поглощена компанией SafeNet Inc., которая затем стала частью корпорации Gemalto). В JaCarta применяются другие смарт-карточные микроконтроллеры и другие апплеты, хотя могут использоваться похожие компоненты третьих производителей (например, Athena OS). Токены JaCarta сертифицированы ФСТЭК России и ФСБ России как новые устройства, не связанные с семейством токенов eToken.

В рамках программы импортозамещения мы также создали токены JaCarta PRO, работающие в режиме обратной совместимости с программным обеспечением (ПО) для eToken PRO (Java). При этом патент на апплет PRO, обеспечивающий эту совместимость, принадлежит компании «Аладдин Р.Д.». При разработке апплета PRO не были использованы исходные коды, или каким-либо образом нарушена чужая интеллектуальная собственность.

Работает ли JaCarta в инфраструктуре, созданной для eToken PRO (Java)?

Если у вас есть потребность в переходе с токенов eToken PRO (Java) на токены JaCarta, но при этом нет желания отказываться от сопутствующего ПО, которое используется в вашей организации, мы рекомендуем покупать токены линейки JaCarta PRO. Эти устройства поддерживают режим обратной совместимости с ПО для устройств eToken PRO (Java), что позволяет использовать уже существующую инфраструктуру и осуществлять плавный переход на устройства JaCarta.

Что будет с продажами устройств семейства eToken?

Продажи токенов eToken PRO (Java) компанией «Аладдин Р.Д.» прекращены с 1 апреля 2017 года, токенов eToken ГОСТ — с 1 декабря 2017 года. Это решение вызвано прекращением поставок и поддержки устройств eToken PRO (Java) производителем — компанией Gemalto, наличием собственного современного аналога — токенов JaCarta, а также окончанием срока действия российских стандартов криптографической защиты информации ГОСТ Р 34.11-94 и ГОСТ Р 34.10-2001, использующихся в изделиях линеек eToken ГОСТ и JaCarta ГОСТ, и выпуском новых сертифицированных изделий семейства JaCarta-2 ГОСТ с аппаратной реализацией СКЗИ «Криптотокен 2 ЭП», в которых поддерживаются как старые стандарты формирования ЭП и функции хэширования (для обеспечения преемственности и совместимости на переходный период), так и новые ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 (сертификат соответствия ФСБ России № СФ/124-3502).

Все обязательства по технической поддержке eToken PRO (Java) и eToken ГОСТ, взятые на себя компанией «Аладдин Р.Д.», будут выполнены в полном объёме. Ознакомиться с условиями окончания продаж и поддержки токенов eToken PRO (Java) и eToken ГОСТ, а также с продуктами, предлагаемыми им на замену, можно в документе «Извещение о планах прекращения продажи, поддержки и сопровождения USB-токенов и смарт-карт семейства eToken PRO (Java), eToken и СКЗИ «Криптотокен» в составе изделий eToken ГОСТ».

Есть ли в JaCarta реализация новых ГОСТов 2012 года?

Поддержка новых криптографических алгоритмов ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 аппаратно реализована в новом поколении USB-токенов, смарт-карт JaCarta-2 ГОСТ. Устройства JaCarta-2 ГОСТ сертифицированы ФСБ России (сертификат соответствия № СФ/124-3502) и доступны для заказа.

Какие сертификаты есть у семейства JaCarta?

Ознакомиться с полным перечнем сертификатов на устройства JaCarta можно на странице «Сертифицированные продукты».

Что такое ПК «Единый Клиент JaCarta»?

«Единый Клиент JaCarta» — программный комплекс (ПК), предназначенный для поддержки функций строгой двухфакторной аутентификации и работы со всеми моделями USB-токенов и смарт-карт JaCarta и eToken. Предоставляет пользователям и администраторам простой и удобный интерфейс для проведения операций по настройке токенов (инициализация, смена PIN-кода, разблокировка, просмотр хранимых объектов и т.д.).

Что такое «сертифицированная версия ПК «Единый Клиент JaCarta»?

ПК «Единый Клиент JaCarta» сертифицирован ФСТЭК России в составе ПК аутентификации и безопасного хранения информации пользователей JaCarta версии 1.5 (далее – ПК JaCarta 1.5), что подтверждается сертификатом соответствия ФСТЭК России № 3449, выданным 7 сентября 2015 года. В 2019 году проведён инспекционный контроль ПК JaCarta 1.5. Сертифицированная версия ПК «Единый Клиент JaCarta» 2.12, прошедшая инспекционный контроль, поставляется только в составе комплекта (Media Kit).

Что поставляется в комплекте (Media Kit)?

В комплекте (Media Kit) находится верифицированный дистрибутив ПК «Единый Клиент JaCarta» и необходимая документация.

Как получить обновлённую сертифицированную версию ПК «Единый Клиент JaCarta» версии 2.12? Какие предусмотрены условия для получения дистрибутива сертифицированной версии ПК «Единый Клиент JaCarta»?

Если ранее приобретались устройства с сертификатом соответствия ФСТЭК России № 3449, то можно приобрести обновлённый комплект (Media Kit) JC-MediaKit-4. Для заказа комплекта нужно передать в Коммерческий департамент компании «Аладдин Р.Д.» информацию о ранее приобретённых изделиях — например, название заказчика, дату покупки или номера средства защиты информации (СЗИ).

Если устройства ранее не приобретались, для получения сертифицированной версии ПК «Единый Клиент JaCarta» версии 2.12 необходимо приобрести устройства c комплектом (Media Kit) и сертификатом соответствия ФСТЭК России № 3449.

Дайте ссылку на дистрибутив сертифицированной версии ПК «Единый Клиент JaCarta» 2.12

Дистрибутив сертифицированной версии ПК «Единый Клиент JaCarta» не может быть выслан по электронной почте или загружен через сеть Интернет. В соответствии с требованиями к поставкам сертифицированной продукции, утверждёнными регулирующим органом, заказчик должен получить физический носитель с верифицированной копией сертифицированного ПО, а производитель сертифицированного ПО обязан вести учёт поставленной продукции.

Ранее мы уже приобретали комплект (Media Kit) с сертифицированной версией ПК «Единый Клиент JaCarta» по сертификату соответствия ФСТЭК России № 3449. Нужно ли нам обновлять версию ПК «Единый Клиент JaCarta»?

Необходимость обновления сертифицированной версии ПК «Единый Клиент JaCarta» определяется конечным заказчиком, исходя из регламентных и руководящих документов по информационной безопасности.