Электронные брелки с неизвлекаемыми ключами

"Криптографические решения компании «Сигнал-КОМ», используемые в системах дистанционного банковского обслуживания (ДБО BS-Client, CBSAQ и др.), интернет-трейдинга (QUIK и др.), системах юридически значимого электронного документооборота (File-PRO и др.) давно и хорошо известны. К ним относятся: криптопровайдер Signal-COM CSP, криптографическая библиотека Message-PRO, комплекс для защищенного доступа к веб-ресурсам Inter-PRO и другие наши решения. Теперь наши продукты поддерживают работу с USB-ключами Rutoken ЭЦП компании Актив, MS_Key компании Мультисофт и eToken ГОСТ компании Аладдин. Возможности этих USB-ключей позволяют осуществлять механизм электронной цифровой подписи так, что закрытый (секретный) ключ подписи никогда не покидает пределы токена, что исключает возможность компрометации ключа и повышает общую безопасность информационных систем. Особенность использования электронных брелков с неизвлекаемыми ключами совместно с криптографическими продуктами компании «Сигнал-КОМ» заключается в том, что формирование ЭЦП под электронным документом выполняется в два этапа: на вход USB-ключа передается хеш-функция от документа, вычисляемая криптографическими продуктами ЗАО «Сигнал-КОМ» (Admin-PKI v.4.1 и выше, Signal-COM CSP v.2.1 и выше, Inter-PRO Client v.5.1 и выше, библиотека Message-PRO v.3.1 и выше), использующих в качестве криптоядра СКЗИ "Крипто-КОМ 3.2", а на выходе получаем ЭЦП, сформированную в защищенной области электронного брелка с использованием аппаратного СКЗИ и неизвлекаемого секретного ключа. Для обеспечения взаимодействия между внешним (программным) СКЗИ "Крипто-КОМ 3.2" и аппаратным СКЗИ (размещенном "на борту" электронного брелка), в память токена записывается специальный лицензионный код (лицензия на активацию функционала продуктов ЗАО «Сигнал-КОМ» для поддержки электронных брелков с неизвлекаемыми ключами). При отсутствии этого кода взаимная работа двух СКЗИ будет невозможна. Для работы с криптографическими решениями компании «Сигнал-КОМ» вы можете заказывать USB-ключи всех перечисленных вендоров непосредственно в нашей компании."