Введите puk криптопро что это

Введите puk криптопро что это

• Rutoken.ru
• Новости
• Центр загрузки
• Контакты

Вы не авторизованы. Пожалуйста, войдите или зарегистрируйтесь.

Страницы 1

Сообщений 9

#1 Тема от dmitrmax 2019-12-19 15:28:21

ФКН

Поскольку «маркетинговая» темапотихоньку перешла в техническую, то продолжим обсуждение здесь.

Получил экземпляр Рутокен ЭЦП 2.0 3000. Хотелось бы для начала перед его использованием получить ответы на такие вопросы:
1) Правильно ли я понимаю, что данный токен может работать во всех трёх режимах: «тупой» носитель, активный в режиме PCKS#11 и ФКН?
2) Правильно ли я понимаю, что в режиме ФКН у каждого ключа свой пароль и юзерский PIN-код, который задаётся через панель управления рутокен на это никак не влияет?

Может быть, эти и другие ответы на ещё незаданные выпросы где-то описаны в документации? Если она есть, то можно ссылочку, а то сходу не нашел.

#2 Ответ от Антон Тихиенко 2019-12-20 11:30:00

• Антон Тихиенко
• Администратор
• Неактивен

Re: ФКН

1. Тут все верно, это самый функциональный USB-токен ЭЦП 2.0
2. Не совсем так — для именно ФКН ключей задается свой, отдельный пароль, но ОДНИН на всех, а для остальных объектов (PKCS#11 или обычные контейнеры КриптоПро CSP) используется привычный PIN-код пользователя

#3 Ответ от dmitrmax 2019-12-27 13:23:00

Re: ФКН

Коллеги, простите за задержку, но тут долго выяснял, каким образом Тензор сломал КриптоПро так, что тот перестал работать с ФКНами.

Дошел до генерации ключей. При генерации просит ввести ФКН PUK и сразу поменять его на новый. 12345678 и 87654321 пробовал. Не подходит.

#4 Ответ от Ксения Шаврова 2019-12-27 13:47:53

• Ксения Шаврова
• Администратор
• Неактивен

Re: ФКН

Расскажите, пожалуйста, подробнее как именно ломается КриптоПро в части ФКН и после каких действий? Хотим разобраться.

ФКН PUK — это PIN-код Администратора. Возможно, вы его изменили на нестандартный?

#5 Ответ от dmitrmax 2019-12-27 14:02:05

Re: ФКН

Ксения Шаврова пишет:

Здравствуйте, dmitrmax.

Расскажите, пожалуйста, подробнее как именно ломается КриптоПро в части ФКН и после каких действий? Хотим разобраться.

ФКН PUK — это PIN-код Администратора. Возможно, вы его изменили не нестандартный?

Ломается от установки СБИС плагина компании тензор. Так бывает, когда одним программистам неймётся поковырятся в настройках чужого программного продукта через реестр Windows, да ещё и сделать так, чтобы эти изменения восстанавливались после каждой перезагрузки.

Они включили настройку от которой Крипто Про 5 начинает работать только с тупыми ключевыми носителями.

Пароль админа менял. Попробую теперь только вечером

#6 Ответ от dmitrmax 2019-12-27 23:43:19

Re: ФКН

Не похоже, чтобы PUK-код совпадал с паролем админа. Не смотря на то, что пароль админа у меня был сменен, PUK-код был 87654321 и я оказывается его угадал ещё утром. Но следом за окном ввода PUK-кода появляется окно ввода пароля — оно абсолютно такое же и я не заметил, что поменялась надпись «PUK-код» на «пароль». Поэтому я решил, что 87654321 — это неправильный PUK и продолжил подбирать. В итоге совсем запутался, потому что перейдя к установке пароля я на самом деле уже задал новый PUK. В итоге отформатировал токен и начал заново.

Коварно то, что два окна подряд практически без отличий. На следующей неделе поеду в УЦ подтверждаться, а пока вопрос: если мне надо будет сменить пароль или PUK, то как мне это сделать? Вроде как через панель рутокен этого не сотворить.

#7 Ответ от dmitrmax 2019-12-29 19:42:15 (2019-12-29 19:43:30 отредактировано dmitrmax)

Re: ФКН

И ещё пара вопросов.

1) «Благодаря» хулиганству, которое ПО компании Тензор устроило у меня на компьютере я на пару дней остался без возможности использовать Крипто Про с ранее выпущенным сертификатом на обычном Рутокен ЭЦП 2.0. С удивлением узнал, что не только Личный Кабинет ЮЛ в ФНС можно использовать без Крипто Про, а через криптопровайдер Рутокена (установив Рутокен.Коннект). Кроме того, например, различные сервисы Контур умеют с этим работать (хотя их техподдержка делает ВОТ ТАКИЕ ГЛАЗА узнав об этом). Вопрос: а имеется ли такой же «хак» для работы с сертификатами, ключи которых сгенерированы на ФКН?

2) Протокол SESPAKE, как это видно в RFC, на самом деле не протокол, а некая концепция, предлагающая некий общий подход к имплементации канала для ФКН. А является ли секретом именно реализация этого протокола в Рутокен ЭЦП 2.0 3000? Я имею ввиду спецификация на уровне APDU-команд ISO/IEC 7816-4 для токена?

#8 Ответ от Ксения Шаврова 2019-12-30 13:02:12

• Ксения Шаврова
• Администратор
• Неактивен

Re: ФКН

dmitrmax пишет:

а пока вопрос: если мне надо будет сменить пароль или PUK, то как мне это сделать? Вроде как через панель рутокен этого не сотворить.

Изменить PUK-код можно через «КриптоПРО CSP».

dmitrmax пишет:

с ранее выпущенным сертификатом на обычном Рутокен ЭЦП 2.0

Напомните, пожалуйста, какой формат ключей на токене? В «Панели управления Рутокен» на вкладке «Сертификаты» (можете приложить скриншот). Там формат PKCS#11?

dmitrmax пишет:

Протокол SESPAKE, как это видно в RFC, на самом деле не протокол, а некая концепция, предлагающая некий общий подход к имплементации канала для ФКН. А является ли секретом именно реализация этого протокола в Рутокен ЭЦП 2.0 3000? Я имею ввиду спецификация на уровне APDU-команд ISO/IEC 7816-4 для токена?

Верно, протокол открыт, а реализация на уровне APDU является проприетарной.

Введите puk криптопро что это

Для генерации контейнера функционального ключевого носителя (ФКН) с защитой канала на Рутокен ЭЦП 2.0 3000 должно использоваться СКЗИ «КриптоПро CSP» версии 5.0 и новее.

Именно в этой версии «КриптоПро CSP» была добавлена поддержка этого типа устройств.

При генерации контейнера ФКН в «КриптоПро CSP» на устройство Рутокен ЭЦП 2.0 3000 выбираем носитель «Rutoken FKC»

Режим работы «ФКН с защитой канала (rutoken_fkc. )»

При генерации первого контейнера ФКН на защищенный носитель нужно указать новый пароль ФКН.

Этот пароль будет впоследствии использоваться для всех ключей ФКН на этой смарт-карте.

Для работы с ключами других форматов будет использоваться PIN-код Пользователя, установленный на Рутокен.

Значение может быть отличным от PIN-кода Пользователя на устройство Рутокен.

Далее указывается новый ФКН PUK.

Этот PUK-код будет впоследствии использоваться для всех ключей ФКН на этой смарт-карте.

Для работы с ключами других форматов будет использоваться PIN-код Администратора, установленный на Рутокен.

Значение может быть отличным от PIN-кода Администратора на устройство Рутокен.

Файл сертификата устанавливаем в контейнер ФКН, указав созданный пароль на контейнер.

Генерация контейнера ФКН с защитой канала на Рутокен ЭЦП 2.0 3000 завершена.

• Нет меток

Введите puk криптопро что это

• Электронный документооборот
• ОС и офисные приложения
• Мобильные приложения
• Автоматизация бизнеса
• Готовые решения
• Умный дом и интернет вещей
• СКУД и видеонаблюдение
• Средства защиты информации
• Сервис

Шишкина Альбина

30 января 2023

PUK-код для Рутокен

Довольно частая проблема, когда владельцы токенов не могут вспомнить PIN-код и начинают перебирать возможные варианты. Несколько неудачных попыток ввода PIN-кода приводят к блокировке токена.

Разблокировать токен или сбросить неправильные попытки ввода можно с помощью пароля администратора, иногда сторонние информационные системы его называют PUK-код. Производитель токенов Рутокен не использует в своей документации термин PUK-код, а называет его PIN-кодом администратора.

Значения PIN-кодов на Рутокен по умолчанию:

PIN-код пользователя — 12345678

PIN-код администратора (PUK) — 87654321

ВНИМАНИЕ! В случае с ключами ФКН, PIN и PUK задаются при генерации ключей электронной подписи и он может отличаться от значений по умолчанию. Обычно их оставляют такими же, как значения по умолчанию.

Эти данные актуальны для всех моделей токенов Рутокен, которые вы можете приобрести в нашем интернет-магазине.

КриптоПро CSP: появляется сообщение «Введите пароль (PIN-код) для контейнера»

Ключевой носитель (Электронный идентификатор) — это компактное устройство в виде USB-брелка, которое служит для авторизации пользователя в сети или на локальном компьютере, защиты электронной переписки, безопасного удаленного доступа к информационным ресурсам, а также надежного хранения персональных данных.

USB-флеш-накопитель (сленг. флешка, флэшка , флеш-драйв) — запоминающее устройство, использующее в качестве носителя флеш-память, и подключаемое к компьютеру или иному считывающему устройству по интерфейсу USB.

ПИН (англ. Personal Identification Number — персональный идентификационный номер) — аналог пароля

Защищенный носитель — это компактное устройство, предназначенное для безопасного хранения электронной подписи. Представляет собой устройство в виде USB-флешки с защищенной паролем картой памяти, на которой хранится информация для создания электронной подписи. Обеспечивает двухфакторную аутентификацию пользователя: для работы необходимо вставить токен в USB-разъем компьютера и ввести пароль.

Если в качестве ключевого носителя используется защищенный носитель, то следует указать стандартный pin-код ознакомившись со списком ниже в зависимости от того какой носитель используется:

Носители Rutoken S/Lite/ЭЦП 2.0:

• 12345678 – пользователь
• 87654321 – администратор

Носитель eToken:

• Стандартный пин-код пользователя: 1234567890

Носители eSmart/JaCarta/JaCarta LT:

• Стандартный пин-код на таких токенах: 12345678

Носитель Jacarta SE (Обычно используется для работы с системой ЕГАИС):

Стандартный пин-код для PKI-части:

• Администратора 00000000;
• Пользователя 11111111;

Стандартный пин-код для ГОСТ части:

• Администратора 1234567890;
• Пользователя 0987654321.

Если в качестве ключевого носителя используется USB-флеш-накопитель или реестр, то данный пароль (PIN-код) был установлен пользователем при формировании либо копировании контейнера, в этом случае следую выполнить следующие шаги:

1. Попытаться вспомнить пароль. Если он был установлен иным лицом, необходимо обратиться к нему для уточнения пароля. Количество попыток ввода пароля, которое указывается в окне «Осталось попыток ввода пароля», на самом деле не соответствует действительности. После окончания попыток можно пробовать подбирать снова.

2. Если восстановить пароль предложенным выше способом не удалось / не представляется возможным, необходимо обратиться в удостоверяющий центр для выпуска нового ключа.

Остались вопросы?

Отдел технической поддержки

тел.: 8 (800) 333-91-03, доб. 2400
email: otp@itcomgk.ru