Система «iBank 2»
Руководство по работе с USB-токенами и смарт-картами «iBank 2 Key»
Руководство пользователя Версия 2.0.22
Содержание
Предисловие . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 2
Общие сведения о персональных аппаратных криптопровайдерах . . . . . . . . . . 3
Общие сведения о USB-токенах «iBank 2 Key» . . . . . . . . . . . . . . . . . 4
Общие сведения о смарт-картах «iBank 2 Key» . . . . . . . . . . . . . . . . . 5
Подготовка «iBank 2 Key» к работе . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Установка драйвера для «iBank 2 Key» для Windows . . . . . . . . . . . . . 5
Настройка ПО для USB-токенов и картридеров для Linux . . . . . . . . . . 9
Установка драйвера для «iBank 2 Key» для MacOS . . . . . . . . . . . . . . 9
Работа с USB-токенами и смарт-картами «iBank 2 Key» 13
Эксплуатация и хранение USB-токенов, смарт-карт и картридеров 13
Использование USB-токенов и смарт-карт «iBank 2 Key» при регистрации в системе «iBank 2» 14
Администрирование USB-токенов и смарт-карт «iBank 2 Key» 16
Вход в систему «iBank 2» 20
Подтверждение документов в Internet-Банкинге для частных клиентов . . . 21 Использование криптобиблиотек ПБЗИ «Крипто-Си» Версия 2.0 и СКЗИ «Крипто- КОМ 3.2» 22
Установка криптобиблиотек на стороне клиента для Windows 23
Установка криптобиблиотек на стороне клиента для Linux 23
Предисловие
Настоящий документ является руководством по использованию персональных аппарат- ных криптопровайдеров «iBank 2 Key» в системе электронного банкинга «iBank 2». Устройства
«iBank 2 Key» имеют два варианта исполнения – USB-токен и смарт-карта.
В разделе Общие сведения о персональных аппаратных криптопровайдерах по- дробно рассмотрено назначение USB-токенов и смарт-карт «iBank 2 Key» и представлена инфор- мация об их совместимости с различными ОС.
Информация об использовании USB-токенов и смарт-карт «iBank 2 Key» и необходимые действия для обеспечения их корректной работы представлена в разделах:
-
Установка драйвера для «iBank 2 Key» для Windows;
-
Настройка ПО для USB-токенов и картридеров для Linux;
-
Установка драйвера для «iBank 2 Key» для MacOS;
В разделе Эксплуатация и хранение USB-токенов, смарт-карт и картридеров опи- саны меры по обеспечению сохранности и надежности этих электронных устройств.
Применение USB-токенов и смарт-карт «iBank 2 Key» при работе с системой «iBank 2» подробно рассмотрено в разделах:
-
Использование USB-токенов и смарт-карт «iBank 2 Key» при регистрации в системе «iBank 2»;
-
Администрирование USB-токенов и смарт-карт «iBank 2 Key»;
-
Подтверждение документов в Internet-Банкинге для частных клиентов.
Также в руководстве в разделе Использование криптобиблиотек ПБЗИ «Крипто- Си» Версия 2.0 и СКЗИ «Крипто-КОМ 3.2» рассмотрена настройка криптографии на стороне клиента.
Общие сведения о персональных аппаратных крипто- провайдерах
Персональные аппаратные криптопровайдеры «iBank 2 Key» генерируют ключ ЭП внутри себя, обеспечивают их защищенное неизвлекаемое хранение и формируют ЭП под электронными документами внутри устройства.
Главное достоинство «iBank 2 Key» — защищенное хранение и неизвлекаемость (невоз- можность считывания) ключа ЭП. Ни разработчик, ни владелец, ни злоумышленник не могут никакими способами считать ключ ЭП из устройства.
В «iBank 2 Key» реализованы следующие криптографические функции:
-
аппаратный криптографически стойкий генератор случайных чисел;
-
генерация ключа ЭП и ключа проверки ЭП;
-
формирование и проверка ЭП по ГОСТ Р34.10-2001 (эллиптические кривые);
-
генерация ключей шифрования;
-
шифрование и расшифрование в соответствии с ГОСТ 28147-89;
-
формирование и проверка имитовставки (последовательности данных фиксированной дли- ны, получаемой по определенному правилу из открытых данных и секретного ключа и добавляемой к данным для обеспечения имитозащиты) в соответствии с ГОСТ 28147-89;
-
вычисление хеш-функции в соответствии с ГОСТ Р34.11-94.
Формирование ЭП в соответствии с ГОСТ Р34.10-2001 происходит непосредственно внутри токена: на вход «iBank 2 Key» принимает электронный документ, на выходе выдает ЭП под данным документом. При этом время формирования ЭП менее 0,5 сек.
Ключ ЭП генерируется самим «iBank 2 Key», хранится в защищенной памяти «iBank 2 Key» и никогда, никем и ни при каких условиях не может быть считан из «iBank 2 Key».
В «iBank 2 Key» имеется защищенная область памяти, позволяющая хранить до 63-х клю- чей ЭП ответственных сотрудников одного клиента или нескольких клиентов.
Поддержка «iBank 2 Key» встроена в клиентские модули Internet-Банкинга, PC-Банкинга, Центра финансового контроля, Корпоративного автоклиента. Возможна одновременная работа сразу с несколькими подключенными к компьютеру «iBank 2 Key» (актуально при работе с ЦФК).
Компания «БИФИТ» предлагает два типа персональных аппаратных криптопровайдеров: USB-токен «iBank 2 Key» (см. подраздел Общие сведения о USB-токенах «iBank 2 Key») и смарт-карта «iBank 2 Key» (см. подраздел Общие сведения о смарт-картах «iBank 2 Key»).
Использование USB-токена или смарт-карты «iBank 2 Key» делает принципиально невоз- можным хищение ключей ЭП, используемых при работе в системе электронного банкинга
«iBank 2».
Общие сведения о USB-токенах «iBank 2 Key»
В систему «iBank 2» встроена поддержка следующих моделей USB-токенов:
-
исполнение корпуса «А» (см. рис. 1);
-
исполнение корпуса «М2» (см. рис. 2);
-
исполнение корпуса «B» (см. рис. 3).
Рис. 1. USB-токен «iBank 2 Key», исполнение корпуса «А»
Рис. 2. USB-токен «iBank 2 Key», исполнение корпуса «М2»
Рис. 3. USB-токен «iBank 2 Key», исполнение корпуса «B»
В настоящее время компания «БИФИТ» предлагает банкам использовать «iBank 2 Key» в исполнении «М2» и «B».
USB-токен «iBank 2 Key» (исполнение «М2», исполнение «B») — это аппаратное USB- устройство в компактном пластиковом корпусе, состоящее из USB-картридера и защищенного карточного микроконтроллера ST23YL18 производства компании STMicroelectronics.
Микроконтроллер сертифицирован на соответствие стандарту ISO/IEC 15408 (common criteria) с уровнем доверия EAL5+. В микроконтроллере при производстве масочным методом
«прошита» карточная операционная система российского разработчика ООО «ПрограмПарк».
В составе карточной операционной системы содержится СКЗИ «Криптомодуль С23» (раз- работчик – ООО «ПрограмПарк»), сертифицированное ФСБ РФ по классу КС2. Сертификат ФСБ РФ рег. № СФ/114-1511 от 08.07.2010 г.
Для использования функций токена «iBank 2 Key» в систему электронного банкинга
«iBank 2» встроена поддержка вышеуказанной криптобиблиотеки.
USB-токены «iBank 2 Key» исполнение «М2», исполнение «B» предназначены для работы на следующих платформах: Windows XP/2000/2003/Vista/7, Mac OS X 10.4.8 или старше, Linux 2.6.x с использованием Java 6.
Общие сведения о смарт-картах «iBank 2 Key»
Смарт-карта «iBank 2 Key» функционально полностью аналогична USB-токену. Единствен- ные два отличия между смарт-картой и USB-токеном — разные интерфейсы (ISO 7816 и USB) и разные размеры устройств.
Смарт-карта «iBank 2 Key» подключается к компьютеру через CCID-совместимый картри- дер — внешнее USB-устройство для осуществления операций чтения со смарт-карты (см. рис. 4).
В операционных системах Windows Vista/7, Mac OS X картридер не требует установки дополнительного ПО и распознается в ОС автоматически.
В других операционных системах семейства Windows требуется установить драйвер (см.
Установка драйвера для «iBank 2 Key» для Windows).
Некоторые модели ноутбуков (Dell, HP, Lenovo) оснащены встроенными картридерами, ко- торые могут быть использованы для работы со смарт-картой «iBank 2 Key».
Смарт-карты «iBank 2 Key» предназначены для работы на следующих платформах: Windows XP/Server 2003 SP2/Vista/7, Linux 2.6.x, Mac OS X 10.6.x с использованием Java 6, Mac OS X 10.5.x с использованием Java 5.
Рис. 4. Смарт-карты «iBank 2 Key» и картридер
следующая страница>