ПКЗИ "ШИПКА"


ПКЗИ "ШИПКА"

Назначение

Специализированное мобильное устройство, позволяющее надежно выполнять криптографические преобразования и хранить ключи. Криптографическая функциональность: шифрование, ЭЦП, хэш-функция, генерация ключей, долговременное хранение ключей и сертификатов.

Перечень современных моделей:
  • eToken PRO и eToken PRO (Java) — смарт-карты и USB-ключи, являющиеся полнофункциональными аналогами смарт-карт;
  • eToken GT — недорогой аналог USB-ключей eToken PRO (Java), отличающийся лишь меньшим объёмом памяти;
  • eToken NG-FLASH и eToken NG-FLASH (Java) — USB-ключи, сочетающие в себе возможности смарт-карт и USB флэш-накопителей;
  • eToken NG-OTP и eToken NG-OTP (Java) — USB-ключи, сочетающие в себе возможности смарт-карт и генераторов одноразовых паролей;
  • eToken PASS — OTP-токен (аппаратный генератор одноразовых паролей);
  • eToken Virtual — программный эмулятор смарт-карты;
  • MobilePASS — программный генератор одноразовых паролей.

Технические характеристики

Криптографическая функциональность всех этих устройств одинакова - это шифрование, ЭЦП, хэш-функция, генерация ключей, долговременное хранение ключей и сертификатов.
Реализация криптографических операций во всех случаях аппаратная (по отношению к ПК).

Для хранения ключевой информации во всех устройствах есть энергонезависимая защищенная память объемом 4 Кбайт, расположенная  непосредственно в процессоре.

Все устройства снабжены дополнительной энергонезависимой памятью типа DataFlash с файловой системой, подобной ISO/IEC 7816;  имеют в своем составе аппаратные ДСЧ.

Все модификации ПСКЗИ ШИПКА работают под ОС семейства Win32, имея для этого программные интерфейсы - Криптопровайдер Microsoft CryptoAPI, библиотека API PKCS#11.

Во всех устройствах семейства ШИПКА реализованы все российские криптографические алгоритмы.

В них также реализована возможность поддержки зарубежных криптографических алгоритмов.

Набор зарубежных алгоритмов для всех устройств одинаков:
  • Шифрование: RC2, DES, DESX, TripleDES;
  • Хеширование: MD5, SHA-1;
  • ЭЦП: RSA (ШИПКА-1.5 - 512-бит, остальные - 2048-бит), DSA (ШИПКА-1.5 - 1024-бит, остальные - 2048-бит).

Область применения

Array

Сертификат

ФСТЭК России №1227 от 31 июля 2006 г. продлен до 31.07.2018
  • по 5 классу для СВТ
ФСБ России №СФ/124-1199 от 5 ноября 2008 г. (для ШИПКА-К)