Перейти к основному содержимому
Версия: Indeed Certificate Manager 7.3

JaCarta ГОСТ

В разделе описаны особенности работы с моделями устройств JaCarta, на которых установлено приложение ГОСТ (апплет). К таким устройствам относятся:

  • JaCarta PKI/ГОСТ
  • JaCarta PKI/ГОСТ/Flash
  • JaCarta-2 PKI/ГОСТ
  • JaCarta-2 SE
  • JaCarta-3 PKI/ГОСТ
  • JaCarta-3 SE

Приложение ГОСТ используется для хранения ключей и сертификатов, соответствующих российским криптографическим стандартам. При управлении такими устройствами через Indeed Certificate Manager необходимо учитывать особенности настройки PIN-кодов, инициализации и операций с устройствами.

Особенности​

  • После добавления устройства в Indeed Certificate Manager PIN-код администратора для приложения ГОСТ, установленный по умолчанию, меняется на случайный. Когда устройство удаляется из Indeed CM с подключением к рабочей станции, случайный PIN-код администратора меняется на значение, указанное в разделе Конфигурация → Типы устройств.
  • PIN-код пользователя для приложения ГОСТ можно установить и изменить только при инициализации устройства, после того как устройство было выпущено.
  • При изъятии устройства с подключением к рабочей станции нужно ввести PIN-код пользователя для приложения ГОСТ. Если PIN-код пользователя неизвестен, то устройство изымается без подключения к рабочей станции. Чтобы выпустить это устройство повторно, его нужно инициализировать. При инициализации устанавливается новый PIN-код пользователя для приложения ГОСТ, известный пользователю и/или оператору.
  • При разблокировке приложения ГОСТ PIN-код пользователя не меняется. Устанавливается 10 попыток ввода PIN-кода до блокировки устройства.

Настройки PIN-кода пользователя в политиках​

При работе с PIN-кодом пользователя для приложения ГОСТ в политиках Indeed CM (раздел Выпуск) учитывайте следующие особенности:

Доступно:

  • Опция Установить случайный PIN-код пользователя (устанавливается одинаковый случайный PIN-код для приложений PKI и ГОСТ)
  • Опция Блокировать устройство
  • Установка PIN-кода в параметрах инициализации устройства

Недоступно:

  • Опция Пользователь должен поменять PIN-код при первом входе
  • Настройки парольной политики в параметрах инициализации устройства

Настройки PIN-кодов в типе устройства​

В разделе Конфигурация → Типы устройств вы можете просмотреть PIN-коды администратора и пользователя, установленные по умолчанию, и настроить новые PIN-коды в соответствии с политиками безопасности, принятыми в вашей организации.

Значения PIN-кодов по умолчанию различаются в зависимости от версии приложения ГОСТ.

Версия приложения ГОСТPIN-код пользователяPIN-код администратораPUK-код
2.5.3 – 2.5.9 (Криптотокен 2 ЭП)1234567890—0987654321
2.5.13 и выше (ВПО JaCarta-3)12345678900987654321—
предупреждение

Обратите внимание, что на моделях устройств JaCarta с версией приложения ГОСТ 2.5.3 – 2.5.9 (Криптотокен 2 ЭП) могут быть установлены PIN-коды «наоборот»:

  • PIN-код пользователя: 0987654321
  • PIN-код администратора: 1234567890

Версию приложения ГОСТ можно узнать в ПК «Единый клиент JaCarta».