Портал документации Рутокен

Page tree

Устройство блокируется, если пользователь ввел неверный PIN-код устройства больше определенного количества раз. 

Максимальное количество попыток ввода PIN-кода пользователем задает администратор в разделе Выпуск → Инициализация устройства политики использования устройств.

Существует два режима разблокировки устройства пользователя: онлайн и офлайн.

Онлайн-разблокировка осуществляется пользователем в окне входа ОС Windows. Пользователь отвечает на секретные вопросы, задает и подтверждает новый PIN-код, после чего устройство разблокируется.

Обязательные условия для онлайн-разблокировки:

  • Рабочая станция пользователя, к которой подключено заблокированное устройство, связана с сервером Rutoken KeyBox.
  • Пользователь задал ответы на секретные вопросы в Сервисе самообслуживания.

Если секретные вопросы пользователя не установлены, онлайн-разблокировка устройства будет недоступна. Разблокировать устройство можно в офлайн-режиме.

Пример онлайн-разблокировки устройства в окне входа ОС Windows 11

  1. Введите ответы на секретные вопросы и нажмите .

  2. Введите Новый PIN и его Подтверждение.
  3. В случае успешной разблокировки устройства появится сообщение.

Механизм разблокировки устройства в ОС Windows других версий выглядит похожим образом.

Разблокировать устройство офлайн можно в окне входа Windows или в Windows сессии.

Разблокировка устройства на экране входа в Windows не поддерживается при удаленном подключении через Remote Desktop.

Офлайн-разблокировка осуществляется оператором Rutoken KeyBox по принципу аутентификации вида запрос-ответ (challenge-response authentication mechanism).

Процесс разблокировки

  1. Когда число попыток ввода PIN-кода исчерпано, пользователь получает сообщение, что его устройство заблокировано. Вместе с сообщением пользователь получает уникальный код-запрос из 16 символов.

  2. Пользователь связывается с оператором (например, по телефону), отвечает на секретные вопросы и сообщает полученный код-запрос.
    Пример экрана офлайн-разблокировки устройства в окне входа ОС Windows 11

  3. Оператор открывает карточку устройства пользователя и выбирает пункт Разблокировать.

  4. Прежде чем сгенерировать ответный код для разблокировки устройства, оператор задает секретный вопрос (или несколько вопросов, в зависимости от настроек политики использования устройств) и вводит полученный от пользователя ответ.

  5. Если пользователь верно ответил на секретные вопросы, оператор вводит код, полученный от пользователя.

  6. Rutoken KeyBox генерирует ответный код.

  7. Оператор сообщает код пользователю.

  8. Пользователь вводит полученный код и задает новый PIN-код устройства.


Если ответы на все вопросы даны верно, то оператор вводит код, полученный от пользователя, и система генерирует ответный код, который оператор сообщает пользователю.

Пользователь вводит код, полученный от оператора, и задает новый PIN-код устройства. В случае успешной разблокировки отображается соответствующее сообщение.

Механизм разблокировки устройства в ОС Windows других версий выглядит похожим образом.

Если устройство не используется для входа на рабочую станцию и было заблокировано, то для его разблокировки применяется утилита Rutoken KeyBox - Unblock (Пуск – Все программы – Rutoken KeyBox).

  1. Подключите устройство к компьютеру и запустите утилиту Rutoken KeyBox - Unblock.
  2. Выберите устройство из списка и апплет PKI или ГОСТ.
  3. В поле Запрос появится код разблокировки устройства. Сообщите код оператору Rutoken KeyBox. Оператор может запросить ответы на секретные вопросы для подтверждения личности и сообщит код ответа.
  4. Введите код в поле Ответ утилиты разблокировки, задайте новый PIN-код, подтвердите его и нажмите Разблокировать.

После этого устройство разблокируется, а PIN-код изменится на новый. Завершите работу утилиты Rutoken KeyBox - Unblock.

Возможность офлайн-разблокировки устройства можно отключить:

  1. Перейдите в настройки политики использования устройств.
  2. Перейдите в раздел Поведение → Разрешения администратора.
  3. Отключите опцию Разблокировать устройство офлайн. Кнопка Разблокировать в карточке устройства будет недоступна.

Необходимость проверки ответов на секретные вопросы при офлайн-разблокировке определяется опцией Проверять ответы на секретные вопросы в разделе Поведение.

  • No labels