Page tree

You are viewing an old version of this page. View the current version.

Compare with Current View Page History

« Previous Version 32 Next »

Таблица 1. Сравнение технических характеристик устройств Рутокен S, Рутокен Lite, Рутокен ЭЦП (2.0 и PKI) и Рутокен ЭЦП Flash (2.0) 

Критерий

Рутокен S

Рутокен Lite

Рутокен ЭЦП и Рутокен ЭЦП 2.0

Рутокен ЭЦП PKIРутокен ЭЦП Flash и Рутокен ЭЦП 2.0 Flash
Основные характеристики
Аппаратная часть
защищенный микроконтроллерзащищенный микроконтроллер со встроенной энергонезависимой памятью
защищенный микроконтроллер со встроенной энергонезависимой памятьюзащищенный микроконтроллер со встроенной энергонезависимой памятьюзащищенный микроконтроллер со встроенной энергонезависимой памятью
ИнтерфейсUSB 1.1+USB 1.1+USB 1.1+USB 1.1+USB 1.1+
EEPROM память32, 64 или 128 Кбайт64 Кбайт64 Кбайт64 Кбайт64 Кбайт (128 Кбайт для версии 2.0)
Габаритные размеры58х16х8 мм58х16х8 мм58х16х8 мм58х16х8 мм58х16х8 мм
Масса6,3 г6,3 г6,3 г6,3 г6,3 г
Серийный номер32 бита, уникальный32 бита, уникальный32 бита, уникальный32 бита, уникальный32 бита, уникальный
Поддерживаемые ОС
  • Microsoft Windows 10/2016/8.1/8/2012/7/2008/Vista/2003/XP/2000,

  • GNU/Linux,

  • Apple macOS / OS X

  • Microsoft Windows 10/2016/8.1/8/2012/7/2008/Vista/2003/XP/2000,
  • GNU/Linux,
  • Apple macOS / OS X
  • Microsoft Windows 10/2016/8.1/8/2012/7/2008/Vista/2003/XP/2000,
  • GNU/Linux,
  • Apple macOS / OS X
  • Microsoft Windows 10/2016/8.1/8/2012/7/2008/Vista/2003/XP/2000,
  • GNU/Linux,
  • Apple macOS / OS X
  • Microsoft Windows 10/2016/8.1/8/2012/7/2008/Vista/2003/XP/2000,
  • GNU/Linux,
  • Apple macOS / OS X
Поддерживаемые интерфейсы и стандарты
PKCS#11 версии 2.20, включая российский профиль (2.30 draft)
дадададада
Microsoft Crypto APIдадададада
PC/SCдадададада
Microsoft Smartcard APIдадададада
USB CCID (работа без установки драйверов)нетдададада
ISO/IEC 7816ISO/IEC 7816-4, 7816-8, 7816-12
ISO/IEC 7816-4, 7816-8, 7816-12ISO/IEC 7816-4, 7816-8, 7816-12ISO/IEC 7816-4, 7816-8, 7816-12ISO/IEC 7816-4, 7816-8, 7816-12
Криптопровайдерсобственные Crypto Service Provider и ICC Service Provider со стандартными наборами интерфейсов и функций API собственный Crypto Service Providerсобственный Crypto Service Providerсобственный Crypto Service Providerсобственный Crypto Service Provider
Сертификаты X.509 версии 3 на уровне программного обеспечениядадададада
Криптографические возможности
Поддержка алгоритма ГОСТ 28147-89да, аппаратная реализациядада, аппаратная реализацияда, аппаратная реализацияда, аппаратная реализация
Режимы шифрования
  • простая замена,
  • гаммирование,
  • гаммирование с обратной связью
  • простая замена,
  • гаммирование,
  • гаммирование с обратной связью
  • простая замена,
  • гаммирование,
  • гаммирование с обратной связью
  • простая замена,
  • гаммирование,
  • гаммирование с обратной связью
Режим выработки имитовставкида, длина имитовставки 32 битададада
Генерация ключей шифрованиядададада
Импорт ключей шифрованияданетданет
Запрет экспорта ключей шифрованиядададада
Поддержка алгоритма ГОСТ Р 34.10-2012хранение ключевых пар в EFхранение ключевых пар в EFаппаратная реализация в версии 2.0нетаппаратная реализация в версии 2.0
Формирование и проверка электронной цифровой подписидада
Генерация ключевых парда, с проверкой качествада, с проверкой качества
Импорт ключевых парнетнет
Запрет экспорта ключевых пардада
Срок действия закрытых ключейдо 3-х летдо 3-х лет
размер закрытого ключа256 и 512 бит256 и 512 бит

Поддержка алгоритма ГОСТ Р 34.10-2001

хранение ключевых пар в EFхранение ключевых пар в EF

аппаратная реализация

аппаратная реализацияаппаратная реализация
Формирование и проверка электронной цифровой подписидадада
Генерация ключевых парда, с проверкой качествада, с проверкой качествада, с проверкой качества
Импорт ключевых парнетнетнет
Запрет экспорта ключевых пардадада
Срок действия закрытых ключейдо 3-х летдо 3-х летдо 3-х лет
Размер закрытого ключа256 бит256 бит256 бит
Поддержка алгоритма ГОСТ 34.11-2012нетнетаппаратная реализация в версии 2.0нетаппаратная реализация в версии 2.0
Вычисление значения хэш-функциида, в т.ч. с возможностью последующего формирования ЭПда, в т.ч. с возможностью последующего формирования ЭП
Поддержка алгоритма ГОСТ 34.11-94нетнетаппаратная реализацияаппаратная реализацияаппаратная реализация
Вычисление значения хэш-функциида, в т.ч. с возможностью последующего формирования ЭПда, в т.ч. с возможностью последующего формирования ЭПда, в т.ч. с возможностью последующего формирования ЭП
Выработка сессионных ключей (ключей парной связи)нетнет

да

  • по схеме VKO GOST R 34.10-2001 согласно RFC 4357
  • по схеме VKO GOST R 34.10-2012 согласно RFC 7836 для версии 2.0

да, по схеме VKO GOST R 34.10-2001 согласно RFC 4357

да

  • по схеме VKO GOST R 34.10-2001 согласно RFC 4357
  • по схеме VKO GOST R 34.10-2012 согласно RFC 7836 для версии 2.0
Расшифрование по схеме EC El-Gamalнетнетдадада
Поддержка алгоритма RSAхранение ключевых пар в EFхранение ключевых пар в EFаппаратная реализация расшифрования и подписиаппаратная реализация расшифрования и подписиаппаратная реализация расшифрования и подписи
Формирование электронной подписидадада
Генерация ключевых парда, с проверкой качествада, с проверкой качествада, с проверкой качества
Импорт ключевых пардадада
Запрет экспорта ключевых пардадада
Размер ключейдо 2048 битдо 2048 битдо 2048 бит
Поддержка алгоритмов DES (3DES), AES, RC2, RC4, MD4, MD5, SHA-1, SHA-256
хранение экспортируемых ключей в EF,
программная реализация SHA-1, MD5 в PKCS#11, RC4, MD4, MD5, SHA-1, 3DES, в CSP
хранение экспортируемых ключей в EF,
программная реализация SHA-1, MD5 в PKCS#11, RC4, MD4, MD5, SHA-1, 3DES, в CSP

хранение экспортируемых ключей в EF,
программная реализация SHA-1, MD5 в PKCS#11, RC4, MD4, MD5, SHA-1, SHA-256, 3DES, AES в minidriver

хранение экспортируемых ключей в EF,
программная реализация SHA-1, MD5 в PKCS#11, RC4, MD4, MD5, SHA-1, SHA-256, 3DES, AES в minidriver

хранение экспортируемых ключей в EF,
программная реализация SHA-1, MD5 в PKCS#11, RC4, MD4, MD5, SHA-1, SHA-256, 3DES, AES в minidriver
Сведения о сертификации
Наличие сертификата ФСТЭКда (1, 2)даданетнет
Наличие сертификата ФСБдада, да (для версии 2.0)нетда
Файловая система
Файловая структуравстроенная, по стандарту ISO/IEC 7816-4встроенная, по стандарту ISO/IEC 7816-4встроенная, по стандарту ISO/IEC 7816-4встроенная, по стандарту ISO/IEC 7816-4встроенная, по стандарту ISO/IEC 7816-4
Тип размещения файловых объектов в памяти (архитектура файловой системы)использование File Allocation Table (FAT)использование File Allocation Table (FAT)использование File Allocation Table (FAT)использование File Allocation Table (FAT)использование File Allocation Table (FAT)
Количество папок и уровень их вложенностиуровень ограничен объемом свободной памяти уровень ограничен объемом свободной памяти уровень ограничен объемом свободной памяти уровень ограничен объемом свободной памяти уровень ограничен объемом свободной памяти
Число файловых объектов внутри папки до 255 включительнодо 255 включительнодо 255 включительнодо 255 включительнодо 255 включительно
Хранение ключевой информацииDO с атрибутами безопасности

ЕF c атрибутами безопасности

  • использование файлов Rutoken Special File (RSF-файлов)для хранения ключей шифрования, сертификатов;
  • использование предопределенных папок для хранения разных видов ключевой информации с автоматическим выбором нужной папки при создании и использовании RSF-файлов
  • использование файлов Rutoken Special File (RSF-файлов)для хранения ключей шифрования, сертификатов;
  • использование предопределенных папок для хранения разных видов ключевой информации с автоматическим выбором нужной папки при создании и использовании RSF-файлов
  • использование файлов Rutoken Special File (RSF-файлов)для хранения ключей шифрования, сертификатов;
  • использование предопределенных папок для хранения разных видов ключевой информации с автоматическим выбором нужной папки при создании и использовании RSF-файлов
Запрет экспорта закрытых и симметричных ключейда, для ГОСТ 28147-89дададада
Шифрование файловой системы

да, прозрачное, алгоритм ГОСТ 28147-89, уникальный ключ шифрования для каждого экземпляра устройства

да, прозрачное, алгоритм ГОСТ 28147-89, уникальный ключ шифрования для каждого экземпляра устройствада, прозрачное, алгоритм ГОСТ 28147-89, уникальный ключ шифрования для каждого экземпляра устройствада, прозрачное, алгоритм ГОСТ 28147-89, уникальный ключ шифрования для каждого экземпляра устройствада, прозрачное, алгоритм ГОСТ 28147-89, уникальный ключ шифрования для каждого экземпляра устройства
Дополнительноиспользование Security Environment для удобной настройки параметров криптографических операцийиспользование Security Environment для удобной настройки параметров криптографических операций

использование Security Environment для удобной настройки параметров криптографических операций

использование Security Environment для удобной настройки параметров криптографических операцийиспользование Security Environment для удобной настройки параметров криптографических операций
Аутентификация и конфиденциальность
Двухфакторная аутентификацияда, предъявление токена + ввод PIN-кодада, предъявление токена + ввод PIN-кодада, предъявление токена + ввод PIN-кодада, предъявление токена + ввод PIN-кодада, предъявление токена + ввод PIN-кода
Уровни доступа
  • Гость,
  • Пользователь,
  • Администратор
  • Гость,
  • Пользователь,
  • Администратор
  • Гость,
  • Пользователь,
  • Администратор
  • Гость,
  • Пользователь,
  • Администратор
  • Гость,
  • Пользователь,
  • Администратор
Разграничение доступа к файловым объектам в соответствии с уровнем доступададададада
Ограничение числа попыток ввода PIN-кодада, настраиваемоеда, настраиваемоеда, настраиваемоеда, настраиваемоеда, настраиваемое
Поддержка PIN-кодов
  • глобальные PIN-коды: Администратора и Пользователя

  • глобальные PIN-коды: Администратора и Пользователя

  • глобальные PIN-коды: Администратора и Пользователя,
  • локальные PIN-коды (для защиты конкретных объектов в памяти устройства, например, контейнеров сертификатов)
  • глобальные PIN-коды: Администратора и Пользователя,
  • локальные PIN-коды (для защиты конкретных объектов в памяти устройства, например, контейнеров сертификатов)
  • глобальные PIN-коды: Администратора и Пользователя,
  • локальные PIN-коды (для защиты конкретных объектов в памяти устройства, например, контейнеров сертификатов)
Ограничение минимального размера PIN-кодада, неизменяемоеда, настраивается да, настраивается независимо для любого PIN-кодада, настраивается независимо для любого PIN-кодада, настраивается независимо для любого PIN-кода
Дополнительно
  • поддержка комбинированной аутентификации:
    • аутентификация по глобальным PIN-кодам
    • аутентификация по глобальным PIN-кодам в сочетании с аутентификацией по локальным PIN-кодам.
  • возможность одновременного контроля прав доступа, заданных до 7-ю локальными PIN-кодами.
  • индикация факта смены глобальных PIN-кодов с умалчиваемых на оригинальные.
  • поддержка комбинированной аутентификации:
    • аутентификация по глобальным PIN-кодам
    • аутентификация по глобальным PIN-кодам в сочетании с аутентификацией по локальным PIN-кодам.
  • возможность одновременного контроля прав доступа, заданных до 7-ю локальными PIN-кодами.
  • индикация факта смены глобальных PIN-кодов с умалчиваемых на оригинальные.
  • поддержка комбинированной аутентификации:
    • аутентификация по глобальным PIN-кодам
    • аутентификация по глобальным PIN-кодам в сочетании с аутентификацией по локальным PIN-кодам.
  • возможность одновременного контроля прав доступа, заданных до 7-ю локальными PIN-кодами.
  • индикация факта смены глобальных PIN-кодов с умалчиваемых на оригинальные.
Flash-памятьнетнетнетнетда
Объем памяти, Гб--4, 8, 16, 32, 64
Средняя скорость записи, Мбайт/сек--6,9
Средняя скорость чтения, Мбайт/сек--29,3
Возможность встраивания радиочастотной меткида, модельный ряд Рутокен RFда, модельный ряд Рутокен Lite RFда, модельный ряд Рутокен ЭЦП RFда, модельный ряд Рутокен ЭЦП PKI RFнет
Поддерживаемые типы меток
  • EM-Marine (Рутокен RF EM),

  • Mifare (Рутокен RF MF),

  • ProxCard II и ISOProx II (Рутокен RF HID),

  • Indala (Рутокен RF IND) (на заказ)

  • EM-Marine (Рутокен Lite RF EM)
  • Mifare (Рутокен Lite RF MF),
  • ProxCard II и ISOProx II (Рутокен Lite RF HID)
  • EM-Marine (Рутокен ЭЦП RF EM),

  • Mifare (Рутокен ЭЦП RF MF),

  • ProxCard II и ISOProx II (Рутокен ЭЦП RF HID),

  • Indala (Рутокен ЭЦП RF IND) (на заказ)

  • EM-Marine (Рутокен ЭЦП RF EM),

  • Mifare (Рутокен ЭЦП RF MF),

  • ProxCard II и ISOProx II (Рутокен ЭЦП RF HID),

  • Indala (Рутокен ЭЦП RF IND) (на заказ)

нет
Встроенный контроль и индикация
Контроль целостности прошивкидадададада
Контроль целостности системных областей памятидадададада
Проверка целостности RSF-файлов перед использованиемдададада
Типы счетчиков
  • счетчики последовательных неудачных попыток ввода PIN-кодов
  • счетчик изменений файловой системы
  • счетчик изменений PIN-кодов
  • счетчики последовательных неудачных попыток ввода PIN-кодов
  • счетчик изменений файловой системы
  • счетчик изменений PIN-кодов
  • счетчики последовательных неудачных попыток ввода PIN-кодов
  • счетчик успешных операций электронной подписи (для версии 2.0)
  • счетчик изменений файловой системы
  • счетчик изменений PIN-кодов
  • счетчики последовательных неудачных попыток ввода PIN-кодов
  • счетчик изменений файловой системы
  • счетчик изменений PIN-кодов
  • счетчики последовательных неудачных попыток ввода PIN-кодов
  • счетчик успешных операций электронной подписи (для версии 2.0)
Проверка правильности функционирования криптографических алгоритмовдадададада
Наличие светодиодного индикаторададададада
Режимы работы светодиодного индикатора
  • готовность к работе
  • выполнение операции
  • готовность к работе
  • выполнение операции
  • нарушение в системной области памяти
  • готовность к работе
  • выполнение операции
  • нарушение в системной области памяти
  • готовность к работе
  • выполнение операции
  • нарушение в системной области памяти
  • готовность к работе
  • выполнение операции
  • нарушение в системной области памяти

 


  • No labels