Aladdin Смарт-карт ридер Enterprise-класса

Поставляемые в Россию импортные смарт-карт ридеры не являются доверенными, хотя используются для целей информационной безопасности, имеют закрытые для анализа прошивки, могут иметь проблемы с безопасностью, недокументированные возможности и опасные уязвимости, которые могут быть использованы для атак на целевые системы.

Смарт-карт ридер JCR721 (считыватель смарт-карт) спроектирован по новым Требованиям доверия ФСТЭК России, в том числе для работы с гостайной (до степени секретности "СС"), производится в России, и может использоваться1

• В ГИС, АСУ ТП 1-го класса защищённости, для обеспечения безопасности персональных данных 1-го уровня защищённости
• На предприятиях КИИ
• В госорганах
• В многофункциональных центрах (МФЦ) и офисах обслуживания

Смарт-карт ридер JCR721 находится на сертификации во ФСТЭК России по 2-му уровню доверия (серийное производство), решение о сертификации № 6177.

Типовые задачи, при решении которых используется смарт-карт ридер

• Идентификация и двухфакторная аутентификация пользователя с использованием смарт-карты
• Хранение криптографических контейнеров программных СКЗИ на смарт-карте
• Хранение пользовательских данных в защищённой области памяти смарт-карты
• Выполнение криптографических операций на смарт-карте и передача результатов, в том числе электронной подписи, хеширования, согласования сеансовых ключей и т.д.

Примеры проектов и сфер применения смарт-карт ридера

• Инфраструктура открытых ключей (PKI)
• Сетевая безопасность
• Электронный банкинг и электронные платежи
• Электронное удостоверение сотрудника (служащего, чиновника)
• Электронные системы здравоохранения
• Программа лояльности

Возможности

• Является CCID-совместимым устройством, не требует установки специальных драйверов и работает сразу при подключении к USB-порту компьютера (Plug and Play)
• Поддерживает работу с любыми контактными смарт-картами (MCU) стандарта ISO 7816 Part 1-3 Class A, B, C (5V, 3V, 1.8V)
• Поддерживает работу со смарт-картами по протоколам Т=0, Т=1/TPDU
• Имеет стандартный USB-разъём Type-A или Type-C (опция при заказе)
• Поддерживает автоматический выбор протокола и параметров PPS (Protocol and Parameters Selection)
• Не требует установки специального прикладного ПО и работает через стандартные программные интерфейсы PC/SC
• Может использоваться с различными ОС
  • Microsoft Windows XP SP3, Vista SP2, 7 SP1, 8, 8.1, 10
  • Microsoft Windows Server 2003 SP2, 2008 SP2, 2008 R2 SP1, 2012, 2012 R2 и старше
  • GNU/Linux x32/x64, в том числе:
    • Astra Linux SE 1.5 x64, Astra Linux Special Edition релиз Ленинград (Эльбрус 8С, 1С+) версия 8.1
    • Альт Линукс СПТ 7.0 (x32 и x64), AltLinux 8.2 Workstation x64, ALT 4.0 (ALT Sisyphus)
    • Ubuntu 16.04 LTS x64
    • CentOS 7.6 x64
    • KTL (Kraftway Terminal Linux)
    • MCBC 3.0 x32 (ФЛИР.80001-12 изм. № 4)
    • MCBC 5.0 x64 (ЦАВМ.11004-01 изм. № 7)
    • ОС "Эльбрус"
  • Apple macOS 10.13 High Sierra 10.13 (x64), macOS 10.14 Mojave
  • Android 8+ (Oreo)
  • Российская защищённая мобильная операционная система Sailfish Mobile OS Rus (Отечественная мобильная ОС "Аврора")
• Работает на доверенном российском "железе" с использованием отечественных процессоров Эльбрус, Байкал
• Поддерживается работа на компьютерах, терминалах, серверах с процессорами IA-32, IA-64, x86-64, на мобильных устройствах с процессорами ARM
• Обеспечивается работа с различными гипервизорами, средами виртуализации
  • Citrix XenApp 7.5 (ICA, RDP)
  • Microsoft Hyper-V (RDP)
  • VMware WorkStation 15 (64 бит), VMware Horizon 7.3.1 (BLAST), VMware ESXi (PCoIP, RDP)
  • OpenStack, Российские Linux — KVM (Spice, freerdp, rdesktop)
  • KTL (Kraftway Terminal Linux)