Какие бывают физические носители электронной подписи (ЭЦП)?

Электронная подпись (ЭЦП), по 63-ФЗ об электронной подписи, может выдаваться исключительно на ключевых носителях (токенах), которые сертифицированы ФСТЭК и ФСБ России. Сами токены бывают двух видов:

• USB-токен
• Смарт-карта

Разберемся подробнее, чем USB-токен отличается от смарт-карты и чем они схожи.

USB-токен

Аппаратный токен, USB-ключ, криптографический токен – все это названия USB-токена. Выглядит данный токен как стандартное USB-устройство, которое подсоединяется к USB-разъему. Передает сгенерированную последовательность ключей на клиентскую систему через функцию RFID или беспроводной интерфейс Bluetooth. В некоторые карты так же встроена микросхема смарт-карты. Сам USB-токен небольшого размера и чаще всего оформлен в виде брелока. 

Проще говоря, токен – это, в некотором роде, электронный ключ к доступу.

Защищается USB-токен от взлома 2 способами:

1. Встроенная защита от взлома
2. Клавиатура для ввода PIN-кода
3. Кнопка вызова процедуры генерации и дисплей для вывода сгенерированного ключа.

Зачем нужен USB-токен?

• Обеспечить информационную безопасность пользователя
• Идентифицировать владельца USB-ключа
• Для безопасного удаленного доступа к информационным ресурсам
• Хранить криптографический ключ

Смарт-карта

Смарт-карта (англ. smart card) – это пластиковая карта со встроенной микросхемой. В большинстве случаев смарт-карты содержат микропроцессор и операционную систему, которая контролирует устройство и доступ к объектам в его памяти.

Смарт-карта считывается любым стандартным PC/SC совместимым ридером.

Зачем нужна смарт-карта?

• Одно- и двухфакторная аутентификация пользователей
• Хранение ключевой информации
• Проведение криптографических операций в доверенной среде