Рутокен — российский криптографический токен¶
Рутокен — серия аппаратных криптографических токенов (USB-ключей) российского производства, выпускаемых компанией «Рутокен» (ООО «Рутокен», входящая в состав группы «Активный посредник»). Устройства предназначены для хранения ключевой информации, электронной подписи, идентификации и аутентификации пользователей, а также для защищённого доступа к информационным системам. Рутокены соответствуют требованиям российских стандартов криптографической защиты информации и сертифицированы ФСБ России.
¶История и производитель
Компания «Рутокен» основана в 2012 году в Москве. Её основатели — выпускники МФТИ, ранее работавшие в компании «Активный посредник», одной из крупнейших российских разработчиков средств криптозащиты. Производство токенов организовано в России; в ряде моделей используются собственные криптопроцессоры, а также сертифицированные микроконтроллеры.
Первые модели Рутокен были ориентированы на замену импортных аппаратных токенов (например, JaCarta и eToken), которые широко применялись в российских информационных системах до 2010-х годов. С начала 2020-х годов спрос на отечественные решения вырос в связи с санкционными ограничениями и курсом на импортозамещение в сфере информационной безопасности.
¶Устройство и принцип работы
Рутокен представляет собой USB-устройство форм-факторов «флешка» или «карта» с встроенным защищённым криптопроцессором. Внутри токена хранятся:
- закрытые ключи электронной подписи (вывести их невозможно — криптографические операции выполняются внутри устройства);
- сертификаты открытых ключей;
- PIN-коды и данные для аутентификации.
Для работы с токеном используется драйвер и программное обеспечение (библиотеки PKCS#11, минидрайвер Windows, криптопровайдер для Linux). Операции подписи и расшифрования выполняются на самом устройстве, что обеспечивает защиту ключевой информации от копирования.
¶Модельный ряд
| Модель | Интерфейс | Особенности |
|---|---|---|
| Рутокен Lite | USB Type-A | базовая модель, сертификат ФСБ |
| Рутокен ECP | USB Type-A | поддержка ЭЦП по ГОСТ |
| Рутокен ECP 3.0 | USB Type-A | обновлённая версия, поддержка современных ОС |
| Рутокен ECP 3.0 NFC | USB Type-A + NFC | бесконтактное чтение, работа со смарт-картами |
| Рутокен PinPad | USB Type-A | встроенный экран и клавиатура для ввода PIN |
| Рутокен ЭЦП 2.0 | USB Type-C | поддержка USB Type-C, для современных ноутбуков |
| Рутокен SmartCard | — | смарт-карта формата ID-1 |
Отдельной линейкой являются Рутокен для государственных информационных систем и решения для удостоверяющих центров.
¶Криптографические алгоритмы
Рутокены поддерживают российские криптографические алгоритмы, сертифицированные ФСБ России:
- ГОСТ Р 34.12-2015 «Кузнечик» и ГОСТ 28147-89 «Магма» — симметричное шифрование;
- ГОСТ Р 34.10-2012 — электронная подпись и обмен ключами;
- ГОСТ Р 34.11-2012 «Стрибог» — хеширование.
Некоторые модели дополнительно поддерживают алгоритмы RSA и ECDSA для совместимости с зарубежными системами.
¶Применение
Рутокены используются в следующих областях:
- Электронный документооборот — подписание документов квалифицированной электронной подписью (КЭП) в соответствии с 63-ФЗ «Об электронной подписи».
- Государственные информационные системы — доступ к порталу Госуслуг, системам ФНС, ПФР, Росреестра и других ведомств.
- Банковские системы — корпоративный доступ к клиент-банкам, подписание платежных поручений.
- Информационная безопасность — двухфакторная аутентификация, защищённый доступ к серверам и VPN.
- Медицина и образование — электронные медицинские карты, защищённый доступ к информационным системам вузов.
¶Сертификация и соответствие стандартам
Рутокены сертифицированы ФСБ России на соответствие требованиям по защите информации. Устройства включены в реестр сертифицированных средств криптографической защиты информации (СКЗИ). Модели Рутокен ECP 3.0 и PinPad соответствуют требованиям приказов ФСБ и используются при реализации требований 152-ФЗ «О персональных данных».
¶Сравнение с аналогами
| Параметр | Рутокен ECP 3.0 | JaCarta | eToken |
|---|---|---|---|
| Производитель | Россия | Россия (АЛТ-Софт) | Израиль (Thales) |
| Интерфейс | USB Type-A | USB Type-A | USB Type-A |
| ГОСТ-алгоритмы | да | да | частично |
| Сертификат ФСБ | да | да | нет |
| Стоимость | ниже среднего | сопоставима | выше |
¶Интересные факты
- Рутокен стал одним из немногих российских криптографических токенов, получивших широкое распространение за рубежом — устройства используются в странах СНГ, Индии и Латинской Америке.
- В 2020-х годах компания начала выпуск моделей с интерфейсом USB Type-C, что связано с исчезновением стандартного разъёма Type-A на новых ноутбуках.
- Рутокен PinPad — один из немногих сертифицированных токенов с физической клавиатурой, что исключает перехват PIN-кода вредоносным ПО на компьютере.
¶Источники
- Официальный сайт компании «Рутокен»
- Реестр сертифицированных средств криптографической защиты информации ФСБ России
- ГОСТ Р 34.10-2012 «Информационная технология. Криптографическая защита информации. Процессы создания и проверки электронной цифровой подписи»
- 63-ФЗ «Об электронной подписи»
- 152-ФЗ «О персональных данных»