Ключевые характеристики и особенности ESMART® Token ГОСТ
- ESMART® Token ГОСТ — совместная разработка 2 российских компаний АО «Микрон» и ООО «АТ бюро» (бренд ESMART®)
- Разработка и производство микросхемы MIK51 (АО «Микрон») в России гарантируют отсутствие аппаратных «закладок»
- ESMART® Token ГОСТ в формате USB-токена производится на заводе в г. Зеленограде
- Российские криптографические алгоритмы ГОСТ реализованы нативно в ОС токена в маске чипа (не используются Java апплеты для реализации ГОСТ)
- В ESMART® Token ГОСТ встроено 72 KB защищенной памяти EEPROM. Весь объем памяти доступен для пользовательских данных
- Аппаратная поддержка биометрической аутентификации по отпечаткам пальцев Match-on-Card на уровне СКЗИ. Поддерживаются как протяжные, так и оптические сканеры отпечатков
- Встроенная виртуальная машина Java (полностью совместимая со стандартами Java Card 3.0 Classic и Global Platform 2.2) с поддержкой ГОСТ
- Защищенный контроллер, встроенный в ESMART® Token ГОСТ, обеспечивает защиту от атак вида SPA, DPA, DFA. Наличие датчиков вскрытия, света, импульсной помехи, напряжения, температуры, а также аппаратный контроль целостности и возможность быстрого стирания EEPROM надежно защищают ключевую информацию от попыток вскрытия чипа и несанкционированного доступа
- Легкая интеграция ESMART® Token ГОСТ в решения, использующие PKI-инфраструктуру
- Специалисты ESMART® разработали интерфейсы PKCS#11 и Minidriver, которые позволяют легко совместить ESMART® Token ГОСТ с решениями, использующими инфраструктуру открытых ключей (PKI)
Характеристики ESMART® Token ГОСТ
Функциональность операционной системы
- Виртуальная машина Java Card 3.0 Classic. Соответствие стандарту управления приложениями Global Platform 2.2
- Верификация пользователя по отпечатку пальца (технология Match-on-Card)
- Платежное приложение EMV (MasterCard M/Chip 4.1).
Аппаратно реализованные алгоритмы
- Алгоритмы вычисления/проверки электронной подписи:
ГОСТ Р 34.10-2012 / ГОСТ Р 34.10-2018
RSA-1024, RSA-2048 (импорт), ECDSA-256
- Алгоритмы шифрования:
ГОСТ 28147-89 / ГОСТ Р 34.12-2015
DES, Triple DES, AES-128, AES-192, AES-256
- Алгоритмы хеширования:
ГОСТ Р 34.11-2012 / ГОСТ Р 34.11-2018
SHA-1, SHA-256, SHA-224, SHA-384, SHA-512
- Выработка сессионных ключей:
VKO GOST R 34.10-2001 (RFC4357), VKO GOST R 34.10-2012
- Аппаратный генератор случайных чисел
Поддерживаемые интерфейсы и стандарты
- PKCS#11 версии 2.401, Microsoft CryptoAPI, PC/SC, Сертификаты X.509 v3, SSL/TLS, IPSec/IKE,
Поддерживаемые операционные системы
- Microsoft CCID, ISO 7816 части 1,2,3,4,8,9 Microsoft Windows XP/2003/Vista/2008/7/8/10/11 (32/64бит), macOS X, Linux
