В разделе описаны особенности работы с моделями устройств JaCarta, на которых установлено приложение ГОСТ (апплет).
К таким устройствам относятся:
- JaCarta PKI/ГОСТ;
- JaCarta PKI/ГОСТ/Flash;
- JaCarta-2 PKI/ГОСТ;
- JaCarta-2 SE;
- JaCarta-3 PKI/ГОСТ;
- JaCarta-3 SE.
Приложение ГОСТ используется для хранения ключей и сертификатов, соответствующих российским криптографическим стандартам. При управлении такими устройствами через Рутокен KeyBox необходимо учитывать особенности настройки PIN-кодов, инициализации и операций с устройствами.
Особенности
- После добавления устройства в Рутокен KeyBox PIN-код Администратора для приложения ГОСТ, установленный по умолчанию, меняется на случайный. Когда устройство удаляется из Рутокен KeyBox с подключением к рабочей станции, случайный PIN-код Администратора меняется на значение, указанное в разделе Конфигурация → Типы устройств.
- PIN-код Пользователя для приложения ГОСТ можно установить и изменить только при инициализации устройства, после того как устройство было выпущено.
- При изъятии устройства с подключением к рабочей станции нужно ввести PIN-код Пользователя для приложения ГОСТ. Если PIN-код Пользователя неизвестен, то устройство изымается без подключения к рабочей станции. Чтобы выпустить это устройство повторно, его нужно инициализировать. При инициализации устанавливается новый PIN-код Пользователя для приложения ГОСТ, известный пользователю и/или оператору.
- При разблокировке приложения ГОСТ PIN-код Пользователя не меняется. Устанавливается 10 попыток ввода PIN-кода до блокировки устройства.
Настройки PIN-кода Пользователя в политиках
При работе с PIN-кодом Пользователя для приложения ГОСТ в политиках Рутокен KeyBox (раздел Выпуск) учитывайте следующие особенности:
Доступно:
- Опция Установить случайный PIN-код пользователя (устанавливается одинаковый случайный PIN-код для приложений PKI и ГОСТ);
- Опция Блокировать устройство;
- Установка PIN-кода в параметрах инициализации устройства.
Недоступно:
- Опция Пользователь должен поменять PIN-код при первом входе;
- Настройки парольной политики в параметрах инициализации устройства.
Настройки PIN-кодов в типе устройства
В разделе Конфигурация → Типы устройств вы можете просмотреть PIN-коды Администратора и Пользователя, установленные по умолчанию, и настроить новые PIN-коды в соответствии с политиками безопасности, принятыми в вашей организации.
Значения PIN-кодов по умолчанию различаются в зависимости от версии приложения ГОСТ.
| Версия приложения ГОСТ | PIN-код Пользователя | PIN-код Администратора | PUK-код |
|---|---|---|---|
| 2.5.3 – 2.5.9 (Криптотокен 2 ЭП) | 1234567890 | — | 0987654321 |
| 2.5.13 и выше (ВПО JaCarta-3) | 1234567890 | 0987654321 | — |
Обратите внимание, что на моделях устройств JaCarta с версией приложения ГОСТ 2.5.3 – 2.5.9 (Криптотокен 2 ЭП) могут быть установлены PIN-коды «наоборот»:
- PIN-код Пользователя: 0987654321;
- PIN-код Администратора: 1234567890.
Версию приложения ГОСТ можно узнать в ПК «Единый клиент JaCarta».