Aladdin перевела eToken на платформу Java Card

Компания Aladdin сообщила о том, что все модели средств аутентификации и хранения ключевой информации eToken, включая eToken PRO, комбинированные устройства eToken NG-OTP и eToken NG-FLASH, переведены на новую современную программную платформу Java Card и аппаратную платформу Atmel с применением микроконтроллеров для смарт-карт.

Платформа Java Card обеспечивает возможность расширения функционала всех моделей Aladdin eToken за счет загрузки дополнительных приложений (апплетов). Именно так обеспечена поддержка российской криптографии в электронных ключах eToken ГОСТ, в настоящее время находящихся на сертификационных испытаниях в ФСБ России как СКЗИ по классу исполнения КС2.

В свою очередь, новый однокристальный микроконтроллер для смарт-карты производства Atmel объединяет в одном корпусе микросхему смарт-карты, устройство чтения смарт-карт и высокоскоростной контроллер USB 2.0, что позволяет улучшить эксплуатационные характеристики ключа и повысить надежность его работы, отметили в Aladdin. Новая архитектура eToken освобождает больше пространства для имплантации RFID-метки, расширяя возможности интеграции с системами контроля доступа в помещения (СКУД). Кроме того, по информации Aladdin, она упрощает монтаж компонентов ключа на печатной плате (переход от одностороннего к двустороннему монтажу), снижает число межсоединений и повышает общее время наработки на отказ.

В то же время, уделяя внимание защите инвестиций пользователей, уже выбравших eToken как единое средство аутентификации и защищенного хранения пользовательских данных, Aladdin обеспечила обратную совместимость eToken Java с ключами предыдущего поколения.

Перевод eToken на платформу Java Card позволил снизить цены на ключи, что открыло новые перспективы перед Aladdin и ее партнерами по участию в массовых проектах с использованием ЭЦП, в том числе социальной направленности. Как пояснили в Aladdin, развитие веб-сервисов в сегменте B2C тесно связано с задачей обеспечения на клиентских местах приемлемого уровня безопасности за счет применения сертифицированных средств защиты информации. Дистанционное банковское обслуживание, использование сервисов Удостоверяющих Центров, систем электронных торгов, электронной отчетности и других услуг, требующих применения электронной цифровой подписи, выводит в число приоритетных вопрос соотношения цены приобретаемого продукта (услуги) и применяемых на стороне пользователя средств защиты информации.

Так, одной из моделей услуг, предоставляемых Удостоверяющими Центрами, является выдача сертификата для сдачи различных форм отчетности: налоговой, пенсионной и других. Для таких проектов Aladdin предлагает eToken GT - кастомизированную модель токена, стоимость которой снижена на 40% относительно флагманской модели eToken PRO (Java) 72k. По данным Aladdin, eToken GT - оптимальный выбор для технологических партнеров, оказывающих массовые услуги с использованием ЭЦП.

"Развитие линейки eToken с использованием Java-технологий тесно связано с бизнес-задачами Aladdin в сегменте B2C, - сказал Сергей Груздев, генеральный директор Aladdin. - Позиции компании по-прежнему сильны в традиционных для Aladdin корпоративном и государственном секторах, однако теперь мы можем предлагать свои решения для использования в рамках массовых проектов, ориентированных на конечных пользователей". По его словам, переход на "новые технологические рельсы" позволил компании оптимизировать процесс производства ключей, усовершенствовать процедуры отгрузки и поставки решений на основе eToken.

К выводу линейки токенов на основе Java Card компания Aladdin готовилась больше года. За это время были проведены массовые тестирования и сертификационные испытания на совместимость eToken Java с уже проработанным ПО для токенов Aladdin, используемых заказчиками. В первую очередь, это коснулось программных компонент, позволяющих применять eToken как средство хранения ключевой информации российских СКЗИ, в частности, для "Крипто-Про CSP". Корректность работы токена с данным криптопровайдером подтверждена соответствующим сертификатом. Кроме того, получение сертификата ФСТЭК России на eToken Java позволило начать активное продвижение новых ключей Aladdin на рынке.