Компании «Актив» и «КриптоПро» в рамках многолетнего сотрудничества провели тестирование. В ходе него была подтверждена совместимость смарт-карт и токенов Рутокен со средством криптографической защиты информации КриптоПро CSP версии 5.0 R2.
КриптоПро CSP 5.0 R2 в режиме ФКН с неизвлекаемыми ключами и защитой канала связи поддерживает новые дуальные смарт-карты Рутокен ЭЦП 3.0 NFC и Рутокен ЭЦП 2.0 3000 (Type-C micro). Протокол SESPAKE (ФКН) позволяет провести аутентификацию, не передавая в открытом виде PIN-код пользователя, и установить шифрованный канал для обмена сообщений между криптопровайдером и носителем.
КриптоПро CSP в режиме защищенного хранилища ключей работает с Рутокен ЭЦП PKI (Type-C, micro), Рутокен S (micro) и Рутокен Lite (micro). Применение этих устройств позволяет пользователям криптопровайдера обезопасить ключевую информацию от несанкционированного использования. Ключи и сертификаты хранятся в защищенной файловой системе ключевых носителей.
В режиме «активного вычислителя» ключи контейнера КриптоПро создаются сразу в защищенной памяти устройства. Подписание документов возможно и на неизвлекаемых аппаратных ключах. Данный режим предотвращает извлечение ключа в память компьютера в момент подписания.
Работа с неизвлекаемыми ключами возможна со следующими устройствами:
- Рутокен ЭЦП Bluetooth.
- Рутокен ЭЦП 2.0 (micro).
- Рутокен ЭЦП 2.0 2100 (Type-C, micro).
- Рутокен ЭЦП 2.0 2151.
- Рутокен ЭЦП 2.0 Flash/Touch.
- Рутокен ЭЦП 2.0 3000 (Type-C, micro).
- Рутокен ЭЦП 3.0 NFC.
- Смарт-карты Рутокен ЭЦП 2.0 2100.
Тестирование проводилось в операционных системах Windows, Linux, macOS и FreeBSD. Также стоит отметить, что дуальные смарт-карты работают с iOS и Android по беспроводным каналам.