Компания «Актив» получила сертификат ФСБ России для встраиваемой микросхемы «Рутокен Чип» 3127 по классам КС1 и КС2. Модель входит в продуктовую линейку «Рутокен ЭЦП» 3.0 3127 и предназначена для устройств, которым нужна долговременная криптографическая защита.
Дополнительные исследования испытательной лаборатории позволили увеличить срок действия криптографических закрытых ключей в этой микросхеме до 5 лет. Сертификация открывает путь к серийным внедрениям решения, которое разработчик позиционирует как доверенное криптографическое ядро для новых проектов в критически важных инфраструктурах.
Что подтверждает сертификат ФСБ для «Рутокен Чип» 3127
Сертификат относится именно к микросхеме «Рутокен Чип» 3127 и классам СКЗИ КС1/КС2. Чип встраивают в серверы, планшеты, банкоматы, рабочие станции и другие устройства, где требуется защищать ключевую информацию без постоянного участия человека.
Разработчик также ориентирует решение на киберфизические системы: умные города, IoT, биометрические устройства, АСУ ТП, ИСУЭ и датчики. Такой криптографический модуль можно использовать там, где устройство должно самостоятельно подтверждать подлинность, проверять исполняемый код и защищать обмен данными.
| Параметр | Подтвержденная информация |
|---|---|
| Объект сертификации | Встраиваемая микросхема «Рутокен Чип» 3127 |
| Орган сертификации | ФСБ России |
| Классы | КС1 и КС2 |
| Срок действия криптографических ключей | До 5 лет |
| Продуктовая линейка | «Рутокен ЭЦП» 3.0 3127 |
| Указанные сферы встраивания | Серверы, планшеты, банкоматы, рабочие станции, киберфизические системы |
Какие задачи выполняет криптографический чип
«Рутокен Чип» 3127 выполняет криптографическую аутентификацию устройств и пользователей. Это позволяет заменить традиционную проверку подлинности стойкой защитой от несанкционированного доступа. Для систем, которые работают удаленно, важна и проверка целостности: чип аттестует компоненты, помогая убедиться в отсутствии взлома, подмены или несанкционированной модификации оборудования.
Закрытые ключи хранятся в микросхеме в неизвлекаемом виде. Их нельзя физически извлечь наружу, даже если у нарушителя есть прямой доступ к клиентскому оборудованию. Для чего это нужно? Такой подход исключает кражу ключей из самого носителя.
- Доверенная загрузка: чип пошагово проверяет корректность исполняемого кода в каждом звене цепочки доверия.
- Конфиденциальность: микросхема хранит и шифрует пользовательские данные, а также вырабатывает производные и сеансовые ключи шифрования.
- Защищенные коммуникации: поддерживается построение TLS/VPN-каналов между устройствами.
- Обмен по открытым каналам: протокол CRISP по ГОСТ Р 71252-2024 позволяет передавать пакеты, защищенные от несанкционированного изучения и изменения.
- Доверенное обновление ПО: чип обеспечивает безопасную доставку и установку образов системного и прикладного программного обеспечения без риска подмены.
Как микросхема защищает работу устройства
Защищенный режим работы включает контроль уровня питания. ОС «Рутокен» фиксирует отклонения напряжения, при которых контроллер может работать нестабильно. Микросхема также имеет защитный экран. Специальный слой поверх чипа препятствует физическому вмешательству, а ОС фиксирует нарушение слоя и блокирует дальнейшую работу.
Еще один механизм использует фиктивные ветвления. Чип выполняет «ложные» команды, скрывая реальное энергопотребление и время выполнения операций. Это усиливает защиту от атак по побочным каналам. В результате разработчики устройств могут встраивать сертифицированное средство криптографической защиты в вычислительную технику, мобильные гаджеты и системы, требующие СКЗИ классов КС1/КС2.
От пилотных проектов к серийному применению
По сообщению компании «Актив», продукт уже прошел пилотные внедрения с технологическими партнерами и используется в реальных проектах. Один из приведенных примеров: внедрение в биометрические СКУД OVISION, представленное на Рутокен Day в этом году.
«Завершение сертификации „Рутокен Чип“ 3127 открывает дорогу к серийным внедрениям и расширению спектра применений, а также подтверждает готовность решения к работе в качестве доверенного криптографического ядра для новых проектов в критически важных инфраструктурах».
Павел Анфимов, руководитель проектного офиса компании «Актив», связал завершение сертификации с расширением применения решения. Алексей Лазарев, руководитель департамента защиты киберфизических систем компании «Актив», сообщил, что компания готова предоставить многофункциональный инструмент, сертифицированный регулятором по современным требованиям, для создания систем со встроенным криптомодулем.
Что известно о цене, покупке и требованиях ФСТЭК
В материалах о сертификации «Рутокен Чип» 3127 не указаны цена микросхемы, порядок покупки или поставки. Также источники не сообщают о сертификате ФСТЭК России. Подтвержденным фактом остается сертификат ФСБ России по классам КС1 и КС2.
Не стоит смешивать эту модель с USB-токеном «Рутокен ЭЦП» 3.0 3100 NFC SLIM. В корпусе приведены сведения о возможностях USB-носителя для хранения ключей электронной подписи, однако они относятся к отдельной модели 3100 NFC SLIM, а не к встраиваемой микросхеме 3127.
Частые вопросы
Какой сертификат получила микросхема «Рутокен Чип» 3127?
Компания «Актив» получила для нее сертификат ФСБ России по классам КС1 и КС2.
Какой срок действия закрытых криптографических ключей заявлен для модели?
После дополнительных исследований испытательной лаборатории срок действия криптографических ключей увеличили до 5 лет.
Где может использоваться «Рутокен Чип» 3127?
Микросхема рассчитана на встраивание в серверы, планшеты, банкоматы, рабочие станции, а также в киберфизические системы, включая IoT, АСУ ТП, ИСУЭ, датчики и биометрические устройства.
Можно ли извлечь ключи из чипа?
Нет. Источники указывают, что ключи хранятся в неизвлекаемом виде и физически не могут быть извлечены наружу.
Есть ли у модели сертификат ФСТЭК России?
В представленных материалах упомянут только сертификат ФСБ России. Сведения о сертификате ФСТЭК России отсутствуют.
Указана ли цена микросхемы?
Нет, источники не содержат информации о цене или условиях покупки «Рутокен Чип» 3127.
Позиция экспертов Реестр Гарант
Команда «Реестр Гарант» обращает внимание: в сообщении подтвержден сертификат ФСБ России именно для встраиваемой микросхемы «Рутокен Чип» 3127 по классам КС1 и КС2. Срок действия криптографических ключей в этой модели заявлен до 5 лет. Сведения о цене, покупке и сертификации ФСТЭК в представленном корпусе отсутствуют.