Запрет экспорта - свойство криптоконтейнера и оно задаётся для криптоконтейнера на любом носителе.
Если (на самом деле) речь идёт о невозможности извлечения (клонирования) криптоконтейнера, то дешёвых сертифицированных вариантов лично я не знаю.

P.S. Технически я могу скопировать криптоконтейнер из реестра в файлы и обратно в реестр тому же самому или другому пользователю.
От запрета экспорта возможность копирования никак не зависит.

Добрый день, sany

Джакарты бывают разные.
Укажите конкретную модель, лучше ссылкой на сайт производителя.
Сертификаты соответствия подтверждают возможность использования устройства в тех или иных информационных
системах, где того требует регламент. Технически, в таких системах могут работать и не сертифицированные решения,
но с юридической точки зрения всё строго. К примеру с таким сертификатом ФСТЭК на одну из моделей можно ознакомиться на сайте алладина http://www.aladdin-rd.ru...t/downloads/get?ID=24721
Укажите также, на какой ОС работаете и подробнее поясните, какая задача перед Вами стоит.

Добрый день!
Я наверно не так изложил проблему. Ситуация в следующем. Флэш носитель, не прибегая к стороннему ПО, можно скопировать или клонировать на другой флэш носитель. Перед мною стоит задача обосновать документально необходимость приобретение (сертифицированных или не сертифицированных, например, Токен, Рутокен) USB носителей, не позволяющих тиражирование. Или использовать любые Флэш носители.
Заранее благодарен.

Отредактировано пользователем 31 октября 2015 г. 5:46:57(UTC)  | Причина: Не указана

я тоже так думал, но ведь оказывается у КриптоПРО есть
https://www.cryptopro.ru/products/fkc/info

и продукты типа Криптопро Рутокен CSP и Криптопро еТокен CSP
https://www.cryptopro.ru/products/fkc/etoken
https://www.cryptopro.ru/products/fkc/rutoken

и даже на новом криптостандарте 2012 года:
https://www.cryptopro.ru...topro-csp-40-fkn-gemalto

и они как то хитро интегрированы с софтом КриптоПРО
если я правильно понял старый софт типа КриптоАРМ сможет работать с такими ключами по протоколу PCKS7,
но по факту ключи не будут покидать пределы токена? т.е. это получается альтернативная реализация PCKS11? причем сертифицированная ФСБ?

самое интересное, что карта УЭК похоже тоже на базе такого же решения, т.е. ключи УЭК неизвлекаемые, насколько я понял:
https://www.cryptopro.ru...ts/fkc/kriptopro-csp-uec

т.е. получается, власти выбрали одно из самых защищенных решений для УЭК, и наверно, оно недорого предоставляется, потому что уже оплачено из наших налогов

а нам впаривают всякие более дорогие "более защищенные" токены

спецы, пожалуйста, поправьте меня, если я ошибся в своих рассуждениях

Отредактировано пользователем 3 ноября 2015 г. 13:13:33(UTC)  | Причина: Не указана

так ведь ФКН (сертифицированная замена PCKS11) для токенов типа КриптоПро eToken CSP сертифицирован вместе с токеном и низкоуровневым протоколом отличным от PCKS11, но похожим на него по своей сути

очень тяжело найти и понять эту инфу, пришлось звонить в КриптоПро, чтобы такую возможность обнаружить
и в Рутокен, чтобы уточнить суть того, что ФКН - это сертифицированная (но несовместимая) альтернатива PCKS11 для брелков с неизвлекаемыми ключами

Впечатление, что маркетологи - выходцы из спецслужб тщательно скрывают существование сертифицированных решений (включая протокольную часть) с неизвлекаемыми брелками для работы в старой версии КриптоАРМ (да и в новой тоже, ведь PCKS11 так и остается несертифицированным)

как будто открыл страшную тайну, которую мне не хотели открывать ни в trusted.ru ни в cryptoarm.ru :)
Они предлагали только криптотокены с PCKS11, встраивание которых несертифицированно

Впрочем встраивание ФКН конкретно в КриптоАРМ тоже несертифицированно, но по крайне мере сертифицировано встраивание обычной софтовой КриптоПро CSP v3.6, а ФКН например для УЭК сделано на базе той же КриптоПро CSP v3.6

верно???

Отредактировано пользователем 5 ноября 2015 г. 8:50:27(UTC)  | Причина: Не указана