Носитель ЭЦП USB-ключ «MS_Key»

MS Key 1Уникальный продукт на российском рынке!

Сертификат ФСБ СФ/114-1009 от 14 мая 2007 года на «Криптомодуль-С» в составе устройства.

Построен на зарубежной элементной базе — чипе производства STMicroelectronics. При этом модуль, реализующий российские криптографические алгоритмы, выращивается на этапе создания чипа. Это достигнуто благодаря тесному сотрудничеству российского разработчика криптографических систем на смарт-картах с компанией STMicroelectronics.

Криптографическая реализация («Криптомодуль-С» на борту устройства) имеет сертификат ФСБ на соответствие ГОСТ28147-89, ГОСТ Р 34.10-2001 и требованиям к СКЗИ по классу КС2 и может использоваться для реализации функций формирования и проверки электронной цифровой подписи и шифрования информации, не содержащей государственную тайну.

Подобные устройства широко применяется в системах разграничения доступа в автоматизированных системах. Однако для устройств этого класса сертификат ФСБ на криптомодуль, реализующий криптографию с открытым ключом (ГОСТ Р 34.10-2001 на эллиптических кривых) является беспрецедентным.

Уникальной также является цена на данную разработку. К USB-устройству уже проявили интерес ведущие российские производители систем клиент-банк и производители систем разграничения доступа для автоматизированных систем.

Для нужд разработчиков в данный момент доступен интерфейс APDU.

В ближайшее время будет доступен продукт производства компании «Крипто-Про», предоставляющий интерфейс CryptoAPI. Также ведется разработка библиотек, поддерживающих PKCS#11.

Объем доступной перепрограммируемой памяти EEPROM составляет 64 килобайта.

Помимо указанных криптоалгоритмов по ГОСТ28147-89 и ГОСТ Р 34.10-2001 также присутствует хэш по ГОСТ Р 34.11-94 и ряд зарубежных: DES/3DES, RSA, хэш SHA-1.

Особенности:

  • сертифицированная ФСБ реализация несимметричного криптоалгоритма по ГОСТ Р 34.10-2001 (на эллиптических кривых) на борту чипа;
  • время вычисления ЭЦП по ГОСТ Р 34.10-2001 составляет около 0,5 секунды;
  • устройство не имеет внешних модулей памяти, память EEPROM интегрирована в микроконтроллер, что сильно усложняет возможные атаки;
  • готово для работы в качестве ключевого носителя в системах, использующих Крипто-Про CSP 2.0, 3.0, 3.6.

В будущих версиях устройства планируется поддержка беспроводного интерфейса, применяемого для совместимости с системами контроля доступа.

Целевыми сферами применения являются:

  • Удаленный банковский клиент (система клиент-банк). С помощью ключа MS_Key клиент подписывает ЭЦП платежные поручения на аппаратном уровне;
  • Защищенный документооборот. MS_Key используется для аутентификации пользователей системы.
  • Системы сбора налоговой отчетности (предоставление налоговой отчетности в электронном виде) Ключи могут использоваться в системе ФНС и на клиентской стороне (организация, сдающая отчет);
  • Системы сбора статистической отчетности. (предоставление статистической отчетности в электронном виде) Ключи могут использоваться в системе Госкомстата России и на клиентской стороне (организация, сдающая статистический отчет);
  • Органы власти и управления. Использование ЭЦП в органах государственной власти на федеральном и региональном уровнях.
  • и многие другие.