允许您使用Rutoken插件 Rutoken Plugin是用于Web和SaaS服务的电子签名,加密和双因素身份验证的一种手段。该产品使用硬件实现俄罗斯加密算法“机载”设备Rutoken EDS,РутокенWeb和РутокенPINPad Rutoken Plugin与俄罗斯CIP制造商的解决方案兼容,可用于使用数字证书和PKI基础设施的信息系统。 什么是Rootoken插件 在Rutoken插件中,作为密码保护和严格双因素认证的一种手段,使用USB令牌或其他设备来实现俄罗斯密码算法。为了在浏览器环境下工作,使用跨平台和多浏览器插件 - 所有浏览器支持的功能的特殊扩展 РутокенПлагин实现了以下信息保护机制: - 通过USB令牌在Web服务中进行双因素身份验证, - 根据GOST 28147-89对浏览器和Web服务之间的数据交换进行加密, - 根据GOST R 34.10-2001的数据电子签名, - 通过根据GOST R 34.11-94的散列函数计算的数据完整性控制, - 在数字证书的基础上描述对Web服务资源的访问。 要与使用数字证书和PKI基础架构的系统集成,该产品支持: - 数字证书格式X.509, - 请求证书PKCS#10, - 以CMS格式签名和加密数据。 Rutoken插件只使用内置的浏览器API,不需要安装额外的组件,框架和平台,如Java,Microsoft Silverlight等。 与USB设备的交互 Rutoken Plugin支持使用Rutoken EDS,Rutoken Web和Rutoken PINPad设备。最常见的是使用插件和USB令牌。在这种情况下,USB令牌通过现代操作系统中包含的标准驱动程序工作。为了让操作系统识别令牌,将其连接到计算机的USB端口就足够了。 Rutoken Plugin是浏览器功能的标准扩展 - 用于IE的ActiveX和用于其他浏览器的NPAPI插件。插件安装程序在窗体中实现 一键安装程序,即不需要用户选择任何选项。另外,插件的安装不需要系统管理员的权限。当用户访问该站点时,该插件被下载到该网页,然后,其功能可以从该页面的脚本被调用。 当加密,散列和电子签名时,插件直接引用令牌,所有加密操作都发生在硬件级别。应该注意的是,在插件中有软件加密和散列函数计算的可能性来加速操作。由于加密操作是“在板上”生成的,所以密钥是不可恢复的(它们不会被加载到计算机的RAM中),并且在没有从用户身上移除令牌的情况下它们是不能被盗的。但即使在这种情况下,攻击者也将受限于需要知道唯一的PIN码。 除了使用USB令牌和智能卡之外,Rutoken Plugin还支持与PINPad Rutoken(用于远程银行业务的TrustScreen类设备)一起工作,该设备允许您在受信任的环境中使用其可视化控件执行最关键的事务。由于PINPad Rutoken还执行加密令牌的功能,因此它与Rutoken插件的交互类似于USB令牌和插件的交互。 支持语言:русский