https://www.opennet.dev/openforum/vsluhforumID10/5556.html Добрый день,<br><br>Пожалуйста, подскажите, какие плоские криптографические смарткарты или USB криптотокены поддерживают шифрование канала (обычно USB APDU) обмена данными с хостовым компьютером?<br><br>Из известных мне - это:<br><br>1) Rutoken ECP2 3000 работает по протоколу ФКН2 только с КриптоПро v5.<br><br>2) Jacarta 2 работает по какому-то секретному протоколу "secure messaging", о котором мало кто чего знает, может быть это обычный SCP для JavaCard типа такого:<br><br>http://web.archive.org/web/20201011003451/https://stackoverflow.com/questions/36453553/how-to-choose-secure-channel-protocol-to-use<br><br>http://web.archive.org/web/20201011003921/https://cardlogix.com/glossary/secure-channel-protocol-scp01-scp02-scp03/<br><br>?<br><br>Работает ли оно хотя бы через проприетарные библиотеки Aladdin PKCS11?<br>От вида карты это зависит? ГОСТ или PKI или SE? От используемого алгоритма RU/бурж?<br><br>Где найти доки? Как проверить включено ли оно, кроме как снифать канал? <br><br>А хотя вот тут что-то есть:<br>https://yandex.ru/search/?text=%22secure%2 https://www.opennet.dev/openforum/vsluhforumID10/5556.html#7 Thu, 26 Nov 2020 19:26:19 GMT &gt; https://www.nitrokey.com - открытая прошивка и железо, прошел аудит, БНД-шних зондов не <br>&gt; нашли. Гентушникам раздают бесплатно.<br><br>Nitrokey PRO2 не шифрует канал USB.<br><br>А Nitrokey HSM2 шифрует канал USB только при использовании некоторого проприетарного софта.<br><br>Где взять смарткарту, которая шифрует канал USB всегда и даже при использовании дров PKCS11 из открытого OpenSC? Такие бывают в природе?<br><br><br> https://www.opennet.dev/openforum/vsluhforumID10/5556.html#6 Sat, 31 Oct 2020 05:15:43 GMT https://www.nitrokey.com - открытая прошивка и железо, прошел аудит, БНД-шних зондов не нашли. Гентушникам раздают бесплатно.<br> https://www.opennet.dev/openforum/vsluhforumID10/5556.html#4 Mon, 12 Oct 2020 17:57:48 GMT &gt; Какой вопрос такой и вопрос: а зачем, вот на сегодняшний день, покупать <br>&gt; криптожелезо непонятно кого, неизвестно как работающее и заранее точно зная что <br>&gt; оно расшифровуется даже без бутылки ?<br><br>Какое криптожелезо нынче не расшифровывается без бутылки?<br> https://www.opennet.dev/openforum/vsluhforumID10/5556.html#3 Mon, 12 Oct 2020 17:41:35 GMT &gt; Какой вопрос такой и вопрос: а зачем, вот на сегодняшний день, покупать <br>&gt; криптожелезо непонятно кого, неизвестно как работающее и заранее точно зная что <br>&gt; оно расшифровуется даже без бутылки ?<br><br>А какие еще варианты, чтобы и OpenSC и шифрованный USB канал<br> https://www.opennet.dev/openforum/vsluhforumID10/5556.html#2 Sun, 11 Oct 2020 08:34:23 GMT Какой вопрос такой и вопрос: а зачем, вот на сегодняшний день, покупать криптожелезо непонятно кого, неизвестно как работающее и заранее точно зная что оно расшифровуется даже без бутылки ?<br><br> https://www.opennet.dev/openforum/vsluhforumID10/5556.html#1 Sun, 11 Oct 2020 02:07:48 GMT https://developer.aladdin-rd.ru/jacarta2_sdk/2.4.1/description.html<br><br>&gt;JaCarta-2 ГОСТ и JaCarta ГОСТ. Что нового?<br>&gt;В JaCarta-2 ГОСТ в сравнении с JaCarta ГОСТ:<br>&gt; реализована автоматическая защита передаваемых данных между ПК и устройством с помощью защищённого протокол обмена (Secure Messaging);<br><br>А по каким алгоритмам шифруется канал данных? <br>https://developer.aladdin-rd.ru/archive/jc_mobile_sdk/2.4/api_ios/structures.html<br><br>&gt;JC_PKI_SECURE_MESSAGING_MODE SecureMessagingMode<br>&gt; Режим защищенного обмена между токеном и компьютером:<br>&gt; JC_PKI_SECURE_MESSAGING_MODE_OFF (0x00) &#8211; защищенный канал выключен;<br>&gt; JC_PKI_SECURE_MESSAGING_MODE_RSA (0x01) &#8211; защищенный канал на ключевых парах по алгоритму RSA;<br>&gt; JC_PKI_SECURE_MESSAGING_MODE_EC (0x02) &#8211; защищенный канал на ключевых парах по алгоритму EC;<br><br>RSA и EC ? А разве они есть в моделях ГОСТ? Чето вообще непонятно.<br>И какие длины ключей?<br>