"RBS BS-Client. Private Client" v.2.2 Sužinokite pradines etoken leidimo reikšmes

"RBS BS-Client. Privatus klientas" v.2.2

versija nuo 2001-01-01

1. Santrauka

Šis dokumentas skirtas sistemos administratoriams.

Dokumente pateikiama informacija apie darbo su kliento ranka rašyto parašo analogu – eToken – principus.

1. Santrauka. 2

2. Darbo su eToken PASS principai. 4

3. Importuokite eToken raktus į sistemą. 4

4. Kliento darbas su eToken. 5

6. Ginčų dėl operacijų, atliktų naudojant eToken, sprendimo tvarka. 7

2. Darbo su eToken PASS principai

eToken PASS įgyvendina algoritmą vienkartiniams slaptažodžiams generuoti naudojant HMAC algoritmą ir SHA-1 maišos funkciją. Klientui eToken PASS atrodo kaip raktų pakabukas (1 pav.), kurio ekrane rodomas sugeneruotas slaptažodis. Šis slaptažodis naudojamas kliento finansinėms operacijoms patvirtinti sistemoje „Privatus klientas“.

Šis „eToken“ naudojimas pagrįstas Rusijos Federacijos civilinio kodekso 160 straipsniu, kuriame teigiama, kad, šalims sutikus, leidžiama naudoti kliento ranka rašyto parašo analogus. Tačiau tai nėra elektroninis parašas, todėl jam netaikomas Elektroninio skaitmeninio parašo įstatymas.

Ryžiai. 1 eToken PASS

3. eToken raktų importas į sistemą

Kiekvienas „eToken“ raktų pakabukas turi savo serijos numerį ir slaptą reikšmę. Šiuos duomenis pateikia Alladin.

Šių duomenų generuoti naudojant Privataus kliento sistemą neįmanoma. Privataus kliento sistema informaciją apie eToken PASS raktus gauna importuodama informaciją iš banko gautų failų kartu su eToken raktų pakabukais. Serveryje šie duomenys saugomi šifruota forma.

F Norėdami importuoti eToken raktus į CHK sistemą, turite:

· Pasirinkite meniu punktą „Sauga -> Sauga -> „eToken“ raktų sąrašas.

ð Bus atidarytas dialogo langas „eToken Keys“ (2 pav.).

Ryžiai. 2 eToken Key List dialogo langas

· Norėdami atsisiųsti naujus raktus, turite spustelėti mygtuką „Atsisiųsti“, esantį dialogo lango įrankių juostoje.

ð Taip atsidarys dialogo langas „Import eToken Keys“ (3 pav.).

Ryžiai. 3 Dialogo langas Importuoti eToken raktus

· Atsidariusiame lange turite nurodyti kelią į xml failą, kuriame yra raktai.

4. Kliento darbas su eToken

Norėdamas susieti naują raktą, klientas turi atvykti į banką ir gauti naują rakto pakabuką. Naujo rakto surišimą klientui atlieka įgaliotas banko asmuo standartinėmis priemonėmisČeka.

Pasirašant dokumentą, internetinės bankininkystės sistemos ekrane atsiranda laukelis kodui įvesti. Klientas paspaudžia klaviatūros mygtuką, kad sugeneruotų naują slaptažodžio reikšmę, ir įveda gautą kodą į lauką. Sukūrus slaptažodį, slaptažodžių skaitiklis padidinamas vienu.

Informacija apie dabartinį skaitiklį yra saugoma pačiame rakto pakabutyje ir yra sinchronizuojama su CHK sistema. Gavus pasirašytą dokumentą, įvesto kodo teisingumas patikrinamas naudojant eToken PKI Client tvarkyklių rinkinį.

Dėmesio! Kad veiktų tinkamai, eToken PKI kliento tvarkyklių rinkinys turi būti įdiegtas tame pačiame serveryje kaip ir RTS.

Neteisingo slaptažodžio įvedimo kartų skaičius yra ribotas. Jei klientas išnaudojo visus bandymus, raktas užblokuojamas CHK sistemoje. Klientas negali pats atrakinti rakto. Bandymų įvesti neteisingą raktą skaičius nustatomas parametre „InvalideTokenAttempt“ (Nustatymai -> Sistemos parametrai -> Autorizacijos parametrai -> InvalideTokenAttempt).

Raktą galite atrakinti „Builder“ programoje. Norėdami tai padaryti, lentelėje „eTokenKeys“ (Lentelių struktūros -> eTokenKeys) įrašui, atitinkančiam užblokuotą eToken raktų pultą (reikiamą įrašą lemia ID), turite nustatyti šias parametrų reikšmes:

Skaičiavimo bandymas = 0

eTokenBlockDate = " " (tuščia)

eTokenStatusID = 1

Naudojant raktų pakabuką, yra tikimybė, kad klientas netyčia vėl paspaudė mygtuką ir kliento rakto pakabuko slaptažodžių skaitiklis padidėjo daugiau nei vienu. Tokiu atveju skaitiklis turi būti sinchronizuotas su duomenimis CHK sistemoje. Šiuo atveju tikrinama ne tik dabartinė skaitiklio vertė, bet ir eina į priekį nustatytu skaičiumi verčių. Tai leis klientui sėkmingai pasirašyti dokumentą, net jei jis netyčia spustelėjo mygtuką, kad sugeneruotų kitą slaptažodį. Norėdami nustatyti leistinų „atsitiktinių“ mygtukų paspaudimų skaičių ant klaviatūros, naudokite nustatymą „TokenCounterForCheck“ (Nustatymai -> Sistemos parametrai -> Autorizacijos parametrai -> TokenCounterForCheck).

https://pandia.ru/text/78/645/images/image006_65.gif" width="623" height="626 src=">

6. Ginčų dėl operacijų, atliktų naudojant „eToken“, sprendimo tvarka

1. Jei aptinkama prieštaringa operacija (elektroninis dokumentas) naudojant „eToken“, Klientas turi teisę kreiptis į Banką ir jį užprotestuoti. Operacija gali būti protestuojama ne vėliau kaip per 30 kalendorinių dienų nuo jos įvykdymo dienos.

2. Nurodytas protestas įforminamas rašytiniu pareiškimu, adresuotu Bankui, surašytu m laisva forma ir įskaitant šią informaciją: Pilnas Kliento vardas ir pavardė; Veikimo data; operacijos tipas; sandorio suma; protesto priežastis.

3. Bankas per 10 darbo dienų išnagrinėja Kliento prašymą ir patenkina Kliento pretenziją arba išsiunčia Klientui raštišką atsakymą apie jo pretenzijos nepagrįstumą.

4. Nesutikdamas su Banko išvada, Klientas išsiunčia Bankui raštišką pranešimą apie savo nesutikimą ir reikalavimą sudaryti konfliktinę komisiją ginčams spręsti. Konfliktinė komisija sudaroma iki 10 darbo dienų laikotarpiui, per kurį turi nustatyti ieškinio teisėtumą ir pagrįstumą, o prireikus – ir ginčijamo sandorio tikrumą bei autorystę.

5. Konfliktinėje komisijoje yra vienodas kiekvienos Šalies atstovų skaičius, kurį nustato Šalys savarankiškai. Teisė atstovauti atitinkamai Šaliai komisijoje turi būti patvirtinta kiekvienam atstovui išduodamu įgaliojimu komisijos darbo laikotarpiui.

6. Komisija nustato, įskaitant, bet tuo neapsiribojant, šiuos dalykus:

· nesutarimo dalykas, pagrįstas Kliento pretenzija ir Šalių paaiškinimais;

· pretenzijos pareiškimo pagal sudarytos sutarties ir jos priedų tekstu teisėtumą;

· tai, kad Klientas prisijungė prie Sistemos prieš išsiųsdamas ginčijamą operaciją;

· susirašinėjimas serijos numeris Kliento naudojamą eToken PASS raktų pakabuką, su klientu Banke susieto rakto pakabuko serijos numerį ir jo naudojimo teisėtumą;

· operacijos gavimo data ir laikas.

7. Šalys susitaria, kad komisija konfliktinėms situacijoms analizuoti priima svarstyti elektroninį dokumentą ir yra įpareigota naudoti šiuos Šalių pripažintus informacinius duomenis:

· priimtų ir išsiųstų dokumentų elektroninio archyvo duomenys;

· duomenų bazės duomenys su informacija apie eToken PASS;

· Banko saugoma programa.

8. Komisija privalo įsitikinti, kad Šalių veiksmai atitiko ginčijamo sandorio sudarymo metu galiojusią Sutartį.

9. Banko patvirtinimas, kad ginčijamas dokumentas buvo įformintas teisingai vienalaikis vykdymasšios sąlygos:

· ginčijamame dokumente esanti informacija visiškai atitinka Banko veiksmus jį vykdant;

· buvo nustatytas faktas, kad Klientas prisijungė prie Sistemos prieš išsiųsdamas ginčijamą dokumentą Bankui;

· nustatyta, kad sistema patikrino kliento įvestą vienkartinį raktą;

· slaptažodžių skaitiklio reikšmė kliento eToken raktų pakabutyje yra didesnė nei skaitiklio, naudojamo pasirašant dokumentą, reikšmė;

· dokumento išsiuntimo metu naudojamas eToken PASS buvo susietas su klientu;

· dokumento siuntimo metu naudotas eToken PASS buvo aktyvus.

Tokiu atveju Kliento reikalavimai Bankui, susiję su nurodyto dokumento įvykdymo pasekmėmis, pripažįstami nepagrįstais. Bet kurios iš išvardytų sąlygų neįvykdymas reiškia, kad nebuvo patvirtintas teisingas vienkartinio rakto, sugeneruoto naudojant eToken PASS rakto pakabuką, naudojimas ir teisingas dokumento vykdymas, t. y. tikrinamas dokumentas patvirtinamas neteisingu vienkartiniu laiko raktas arba Bankas netinkamai įformino dokumentą. Tokiu atveju Kliento reikalavimai Bankui, susiję su nurodyto dokumento vykdymo pasekmėmis, pripažįstami pagrįstais.

10. Egzamino rezultatai įforminami raštiška išvada - konfliktinės komisijos aktu, kurį pasirašo visi komisijos nariai. Ataskaita surašoma iš karto po ekspertizės. Ataskaitoje pateikiami ekspertizės rezultatai, taip pat visi esminiai ginčijamo elektroninio dokumento duomenys. Aktas surašomas dviem egzemplioriais – po vieną Banko atstovams ir Klientui. Komisijos ataskaita yra galutinė ir nėra tikslinama.

11. Šalys turi teisę ginčyti komisijos darbo rezultatą galiojančių Rusijos Federacijos teisės aktų nustatyta tvarka. Konfliktinės komisijos surašytas aktas yra įrodymas tolimesniam ginčo nagrinėjimui teisminėse institucijose.

Atskiras vienkartinis slaptažodžių generatorius, kuriam nereikia prisijungti prie kompiuterio ar įdiegti papildomos programinės įrangos ir kurį galima naudoti Operacinės sistemos, taip pat kai pasiekiate apsaugotus išteklius iš mobiliuosius įrenginius ir terminalai, kuriuose nėra USB jungties ar intelektualiųjų kortelių skaitytuvo.

Autonominis vienkartinis slaptažodžių generatorius;
Nereikalauja prisijungimo prie kompiuterio;
Centralizuotas žetonų valdymas naudojant eToken TMS sistemą.

Tikslas

Autonominis vienkartinis generatorius eToken slaptažodžiai PASS gali būti naudojamas autentifikavimui visose programose ir paslaugose, kurios palaiko RADIUS autentifikavimo protokolą – VPN, Microsoft ISA, Microsoft IIS, Outlook Web Access ir kt.

eToken OTP SDK 2.0 leidžia lengvai pridėti vienkartinio slaptažodžio autentifikavimo palaikymą savo programoms.

Privalumai

Nereikia įdiegti papildomos kliento programinės įrangos.
Nereikalauja tvarkyklės diegimo.
Veikia neprisijungus prie kompiuterio – nereikia laisvo USB prievado.
Gebėjimas dirbti su bet kokia operacine sistema.
Galimybė dirbti iš mobiliųjų įrenginių.
Vienkartinis slaptažodis galioja tik vieną bendravimo seansą – vartotojui nereikia jaudintis, kad slaptažodis bus nušnipštas ar perimtas.
Žema kaina.

Veikimo principas

eToken PASS įgyvendina vienkartinio slaptažodžio (OTP) generavimo algoritmą, sukurtą kaip OATH iniciatyvos dalį. Šis algoritmas pagrįstas HMAC algoritmu ir SHA-1 maišos funkcija. Norint apskaičiuoti OTP reikšmę, priimami du įvesties parametrai - slaptasis raktas (pradinė generatoriaus reikšmė) ir dabartinė skaitiklio reikšmė (reikiamų generavimo ciklų skaičius). Pradinė reikšmė saugoma tiek pačiame įrenginyje, tiek serveryje eToken TMS sistemoje. Skaitiklis įrenginyje didėja su kiekviena OTP karta, o serveryje - kiekvieną kartą sėkmingai patvirtinus OTP.

Pateikus autentifikavimo užklausą, OTP patikrinimą atlieka RADIUS serveris (Microsoft IAS, FreeRadius ir kt.), kuris pasiekia eToken TMS sistemą, kuri serverio pusėje generuoja OTP. Jei vartotojo įvesta OTP reikšmė sutampa su serveryje gauta verte, autentifikavimas laikomas sėkmingu ir RADIUS serveris išsiunčia atitinkamą atsakymą.

„eToken PASS“ įrenginių pakete yra užšifruotas failas, kuriame yra visų paketo įrenginių pradinės vertės. Šį failą administratorius importuoja į eToken TMS sistemą. Po to, norėdamas priskirti įrenginį, vartotojas turi įvesti jo serijos numerį (atspausdintą ant įrenginio korpuso).

Jei generacijos skaitiklio sinchronizavimas įrenginyje ir serveryje sutrinka, eToken TMS sistema leidžia lengvai atkurti sinchronizaciją – suderinti serveryje esančią reikšmę su įrenginyje saugoma reikšme. Norėdami tai padaryti, sistemos administratorius arba pats vartotojas (jei jis turi atitinkamus leidimus) turi sugeneruoti dvi iš eilės OTP reikšmes ir nusiųsti jas į serverį per eToken TMS žiniatinklio sąsają.

Siekiant padidinti saugumą, eToken TMS sistema leidžia naudoti papildomą OTP PIN reikšmę – tokiu atveju autentifikavimui vartotojas, be vartotojo vardo ir OTP, įveda papildomą slaptą OTP PIN reikšmę. Ši reikšmė nustatoma priskiriant įrenginį vartotojui.

Vienkartinis slaptažodžių generatorius neprisijungus.
Nereikia prisijungti prie kompiuterio.
Kaip vienkartinis slaptažodžių generatorius, jis visiškai suderinamas su eToken NG-OTP.
Veikia eToken TMS 2.0.
Garantuotas tarnavimo laikas – 7 metai arba 14 000 kartų.

eToken PASS gali būti naudojamas autentifikavimui visose programose ir paslaugose, kurios palaiko RADIUS autentifikavimo protokolą – VPN, Microsoft ISA, Microsoft IIS, Outlook Web Access ir daugelyje kitų.

eToken OTP SDK 2.0 leidžia lengvai pridėti vienkartinio slaptažodžio autentifikavimo palaikymą savo programoms.

Privalumai

Nereikia įdiegti papildomos kliento programinės įrangos.
Nereikalauja tvarkyklės diegimo.
Veikia neprisijungus prie kompiuterio – nereikia laisvo USB prievado.
Gebėjimas dirbti su bet kokia operacine sistema.
Galimybė dirbti iš mobiliųjų įrenginių.
Vienkartinis slaptažodis galioja tik vieną bendravimo seansą – vartotojui nereikia jaudintis, kad slaptažodis bus pauostytas ar perimtas.
Žema kaina.

Veikimo principas eToken PASS įgyvendina vienkartinio slaptažodžio (OTP) generavimo algoritmą, sukurtą kaip OATH iniciatyvos dalį. Šis algoritmas pagrįstas HMAC algoritmu ir SHA-1 maišos funkcija. Norint apskaičiuoti OTP reikšmę, priimami du įvesties parametrai - slaptasis raktas (pradinė generatoriaus reikšmė) ir dabartinė skaitiklio reikšmė (reikiamų generavimo ciklų skaičius). Pradinė reikšmė saugoma tiek pačiame įrenginyje, tiek serveryje eToken TMS sistemoje. Skaitiklis įrenginyje didėja su kiekviena OTP karta, o serveryje - kiekvieną kartą sėkmingai patvirtinus OTP.

2017 m.: pašalintas iš eToken linijos produktų pardavimo

Pranešimas apie planus nutraukti eToken PRO (Java), eToken ir CIPF "Cryptotoken" šeimos USB žetonų ir intelektualiųjų kortelių, kaip eToken GOST produktų dalies, pardavimą, palaikymą ir priežiūrą.

Nuo 2017 m. pradžios „eToken“ linijos produktai buvo nutraukti. Žemiau esančioje lentelėje nurodytos eToken PRO (Java) linijos produktų pardavimo ir gyvavimo ciklo užbaigimo sąlygos taikomos visiems esamiems formos faktoriams (USB prieigos raktui, intelektualiajai kortelei ir kt.). Sąraše yra ir nesertifikuotų, ir sertifikuotų produktų. Išsamus visų išvardytų gaminių modelių sąrašas pateiktas Pranešimo skiltyje „Straipsniai ir pavadinimai“.

Modelis

paskutinė pardavimo data 2017 m. kovo 31 d., palaikymo pabaigos data 2020 m. gruodžio 1 d
eToken PRO (Java), eToken NG-FLASH (Java), eToken NG-OTP (Java), eToken PRO Anywhere

paskutinė pardavimo data 2017 m. sausio 31 d., palaikymo pabaigos data 2020 m. gruodžio 1 d
eToken 4100 Smartcard, eToken 5100/5105, eToken 5200/5205

paskutinė pardavimo data yra 2017 m. rugpjūčio 31 d., palaikymo data – 2018 m. gruodžio 1 d.
Produktai, kurių sudėtyje yra CIPF "Cryptotoken" (eToken GOST)

Techninė pagalba anksčiau įsigytoms prekėms bus teikiama iki mokamo techninės pagalbos laikotarpio pabaigos.

Vietoj eToken PRO (Java) ir eToken elektroninių raktų bendrovė "Aladdin R.D." siūlo naujus vietinius USB žetonus, intelektualiąsias korteles, integruotus saugos modulius (lustus), OTP žetonus JaCarta PRO, JaCarta PKI, JaCarta WebPass, sukurtus ir pagamintus Rusijos Federacija.

Pakeistas modelis

eToken, eToken PRO (Java), SafeNet eToken
- JaCarta PRO – suderinamas modelis
- JaCarta PKI – funkcinis analogas
eToken PRO Anywhere – ne
eToken NG-FLASH (Java) - 2018 m. planuojama pristatyti panašų produktą JaCarta linijoje
eToken NG-OTP (Java) – funkcinis analogas, generuojantis OTP reikšmę ir perduodantis ją per USB prievadą

2016 m.: FSTEC sertifikuotas „eToken PASS“.

2016 m. rugpjūčio 26 d. Aladdin R.D. įmonė paskelbė apie Rusijos FSTEC sertifikato atnaujinimą programinės ir techninės įrangos kompleksui, skirtai autentifikuoti ir saugoti vartotojo informaciją „Elektroninis raktas eToken 5“.

Rusijos FSTEC atitikties sertifikatas Nr. 1883 patvirtina vartotojo informacijos autentifikavimo ir saugojimo programinės įrangos „Elektroninis raktas eToken 5“ atitiktį reglamentuojančio dokumento „Apsauga nuo neteisėtos prieigos prie informacijos“ reikalavimams. 1 dalis. Programinė įranga informacijos saugos įrankiai. Klasifikacija pagal nedeklaruotų galimybių nebuvimo kontrolės lygį“ (Rusijos valstybinė techninė komisija, 1999 m.), kadangi tai yra programinė ir aparatinė priemonė, apsauganti informaciją nuo neteisėtos prieigos, 4 valdymo lygyje nustatytas OUD 2 pasitikėjimo lygis. .

Prašyti sertifikato Įdiekite sertifikatą

Sistemoje „Interneto klientas juridiniams asmenims“ galite konfigūruoti dokumentų eksportavimo ir importavimo parametrus, pakeisti slaptažodį, nustatyti automatinį dokumentų numeravimą, sinchronizuoti eToken PASS, vykdyti papildomi nustatymai ir paprašyti, įdiegti bei peržiūrėti sertifikatą. Norėdami atlikti jus dominantį nustatymą, eikite į meniu punktą Nustatymai ir spustelėkite atitinkamą elementą.

Importavimo / eksporto parinktys

Norėdami pakeisti eksportavimo parametrus, kurie nustato numatytąjį eksporto failo pavadinimą ir failo tipą, pasirinkite Nustatymai, tada spustelėkite elementą Importas eksportas. Dešinėje sistemos darbo lango pusėje bus rodoma forma su importo ir eksporto parametrais. Galite nustatyti šiuos parametrus:

Pasikeiskite parametrais su 1C: formato versija, eksporto failo pavadinimas ir tai, ar pakeisti pakeistus dokumentus, ar ne.
Katalogų (.Csv) išsaugojimo parinktys. Lauke Lauko separatorius pasirinkite, kuris simbolis bus lauko skyriklis .Csv faile.
Mokėjimo valiutos nurodymų (.Csv) importavimo parametrai: nuoroda, ar pakeisti pakeistus dokumentus, ar ne.

Nurodę visus parametrus, spustelėkite mygtuką Sutaupyti.

Pakeisti slaptažodį

Norėdami pakeisti slaptažodį, eikite į meniu elementą Nustatymai – pakeisti slaptažodį. Atsidariusiame lange įveskite seną slaptažodį, naują slaptažodį ir dar kartą naują slaptažodį. Norėdami išsaugoti pakeitimus, spustelėkite mygtuką Keisti.

Norėdami išvalyti užpildytus laukus, spustelėkite mygtuką Aišku.

Norėdami grįžti į ankstesnį puslapį, spustelėkite mygtuką Atgal.

Kurdami prisijungimo vardą ir slaptažodį, turite vadovautis rekomendacijomis:

Prisijungę pirmą kartą, pakeiskite slaptažodį. Tai užtikrina, kad tik jūs žinote naują slaptažodį.
Reguliariai keiskite slaptažodį.
Naudokite slaptažodžius, kuriuos sunku atspėti. Pavyzdžiui, nenustatykite slaptažodžių su kitų šeimos narių vardais.
Slaptažodžiuose naudokite didžiąsias ir mažąsias raides, skaičius ir kitus priimtinus simbolius.

Automatinis dokumentų numeravimas

Automatinis dokumentų numeravimo režimas leidžia dokumentams automatiškai priskirti unikalius, nuosekliai didėjančius numerius. Įjungti šis režimas, eikite į meniu elementą Nustatymai - Automatinis numeravimas.

eToken PASS sinchronizavimas

Šis meniu elementas rodomas, jei jums buvo priskirtas prieigos raktas.

Žetonas turi būti sinchronizuotas, jei rakto pakabuko mygtukas paspaudžiamas kelis kartus. Norėdami sinchronizuoti žetoną, pagrindiniame programos meniu pasirinkite elementą Nustatymai – eToken PASS sinchronizavimas. Ekrane pasirodys dialogo langas, kurio laukeliuose įveskite du slaptažodžius, paeiliui sugeneruotus eToken PASS įrenginio. Norėdami užbaigti veiksmus, spustelėkite mygtuką Sinchronizuoti.

Papildomi nustatymai

Norėdami nustatyti kitus nustatymus, eikite į meniu elementą Nustatymai - Papildomas. Ekrane bus rodoma forma su dviem skirtukais su nustatymais:

Norėdami išsaugoti nustatymus, spustelėkite mygtuką Sutaupyti.

Kriptografinės apsaugos komponentai

Meniu punkte Nustatymai – kriptografinės apsaugos komponentai Galite peržiūrėti informaciją apie įdiegtos versijos kriptografinės apsaugos komponentą, taip pat pereikite prie jų diegimo ar atnaujinimo. Ekrane rodoma informacija apie šiuos komponentus:

Adapteris.
JC žiniatinklio klientas.
HTTP failas ActiveX.
MS CAPICOM.

Šiame puslapyje taip pat rodomas įrenginio, iš kurio prisijungėte prie Juridinių asmenų interneto kliento sistemos, identifikatorius (MAC adresas arba įrangos maiša). Jei norite susieti šį įrenginį su savo sąskaitą, spustelėkite jo ID. Dėl to bus sugeneruotas laiškas su informacija apie šį įrenginį, kurį galite nusiųsti į banką.