3.1. Пассивный ключевой носитель

Виды реализации: носитель с USB интерфейсом, носитель с бесконтактным интерфейсом (NFC интерфейс), смарт-карта.

Для доступа к защищенному содержимому данного ключевого носителя необходимо ввести пароль (PIN-код). Закрытый ключ хранится в ключевом контейнере <8> на ключевом носителе.

--------------------------------

<8> Ключевой контейнер - способ хранения закрытого ключа на ключевом носителе. Доступ к ключевому контейнеру защищается установкой пароля. Защита ключевого контейнера индивидуальна для каждого типа ключевого носителя.

При обращении к ключевому контейнеру на ключевом носителе запрашивается пароль (PIN-код), и, после принятия верного пароля, закрытый ключ из защищенной памяти ключевого носителя считывается в оперативную память компьютерного устройства для подписания электронного документа. Закрытый ключ на таком носителе защищен от доступа: для доступа к нему необходимо ввести пароль доступа к устройству (PIN-код), при условии, что владельцем ключевого носителя стандартный пароль доступа к ключевому носителю был сменен на персонализированный.

При подписании электронного документа с использованием такого носителя и средства электронной подписи вычисляется уникальный набор символов - хэш документа <9>, однозначно связанных с содержанием электронного документа. Далее закрытый ключ копируется в память компьютерного устройства, где с его помощью средство электронной подписи выполняет криптографические операции <10> формирования электронной подписи - подписание электронного документа. По завершении процедуры подписания закрытый ключ удаляется из памяти компьютерного устройства. Процедура подписания электронного документа происходит незаметно для пользователя в течение нескольких секунд.

--------------------------------

<9> Хэш документа (хэш-значение документа) - уникальный набор символов, полученный в результате вычисления однонаправленной функции, который неразрывно связан с содержанием электронного документа: в случае изменения электронного документа, даже незначительного, например, добавления в текст пробела, хэш-значение электронного документа изменится.

<10> Криптографические операции формирования электронной подписи - преобразование ранее вычисленного хеш-значения электронного документа таким образом, что его обратное преобразование возможно только с помощью сертификата ключа проверки электронной подписи.

В момент подписания документа образуется короткий промежуток времени, когда закрытый ключ находится в памяти компьютерного устройства, где существует возможность его перехвата злоумышленником с высоким уровнем технических знаний и/или с использованием специальных технических средств.

На ключевом носителе установлено ограничение попыток неправильного ввода пароля (PIN-кода) и при превышении такого лимита ключевой носитель блокируется.

Пассивный ключевой носитель обладает средним уровнем защищенности от атак злоумышленников.