Page History

Рутокен ЭЦП

Рутокен ЭЦП PKI

Рутокен ЭЦП 2.0 2100

Рутокен ЭЦП 2.0 3000

Смарт-карты Рутокен ЭЦП SC

Поточный

(После настройки первого устройства Рутокен утилита ожидает подключения следующего, после чего автоматически начинает его обработку. Если подключено несколько устройств Рутокен – настройка поочередная)

+

с указанием соответствующего параметра в команде

Одиночный

(Утилита настраивает только одно подключенное устройство Рутокен. Если подключено несколько устройств Рутокен, необходимо использовать дополнительные параметры, иначе выводится ошибка) 

-

+

по умолчанию

Циклическое
(После выполнения команда переходит в режим ожидания подключения следующего устройства Рутокен.
Для ее завершения необходимо ввести определенный параметр или команду)

+

Для автоматического завершения в команде указывается дополнительный параметр

+

Команда автоматически завершается после выполнения. Указывать в команде дополнительные параметры не требуется

Создать Локальный PIN-код

-B

• ID Локального PIN-кода;

• новый Локальный PIN-код

Диапазон ID Локальных PIN-кодов
с l3 по l9

• -P или --auth-pin-input (cпособ ввода текущего значения PIN-кода Пользователя для авторизации на устройстве Рутокен);
• -p или --auth-pin (текущее значение PIN-кода Пользователя для авторизации на устройстве Рутокен). Параметр опциональный, его наличие зависит от выбранного способа ввода текущего значения PIN-кода Пользователя;
• -N или --new-pin-input (способ ввода нового Локального PIN-кода);
• -n или --new-pin (значение нового Локального PIN-кода). Параметр опциональный, его наличие зависит от выбранного способа ввода нового Локального PIN-кода;
• -i или --local-id (идентификатор нового Локального PIN-кода)

Диапазон ID Локальных PIN-кодов с 3 по 31

Изменить Локальный PIN-код

Комбинация команд:

-O и -B

Параметры команды -O:

• ID Локального PIN-кода;

• текущий Локальный PIN-код.

Параметры команды -B:

• ID Локального PIN-кода;

• новый Локальный PIN-код

• -P или --auth-pin-input (cпособ ввода текущего значения Локального PIN-кода);
• -p или --auth-pin (текущее значение Локального PIN-кода). Параметр опциональный, его наличие зависит от выбранного способа ввода текущего значения Локального PIN-кода;
• -N или --new-pin-input (способ ввода нового значения Локального PIN-кода);
• -n или --new-pin (значение нового Локального PIN-кода). Параметр опциональный, его наличие зависит от выбранного способа ввода нового значения Локального PIN-кода;
• -i или --local-id (идентификатор изменяемого Локального PIN-кода)

Заблокировать возможность использования и настройки устройства Рутокен Пользователем  до момента смены его PIN-кода

-

-

• -P или --auth-pin-input (cпособ ввода текущего значения PIN-кода Администратора для авторизации на устройстве Рутокен);

• -p или --auth-pin (текущее значение PIN-кода Администратора для авторизации на устройстве Рутокен). Параметр опциональный, его наличие зависит от выбранного способа ввода PIN-кода Администратора

Изменить PIN-код Администратора 

Комбинация команд:

-o и -a

Параметр команды -o – текущий PIN-код Администратора.

Параметр команды -a – новый PIN-код Администратора

-

• -P или --auth-pin-input (cпособ ввода текущего значения PIN-кода Администратора для авторизации на устройстве Рутокен);

• -p или --auth-pin (текущее значение PIN-кода Администратора для авторизации на устройстве Рутокен). Параметр опциональный, его наличие зависит от выбранного способа ввода текущего значения PIN-кода Администратора;

• -N или --new-pin-input (способ ввода нового значения PIN-кода Администратора);
• -n или --new-pin (значение нового PIN-кода Администратора). Параметр опциональный, его наличие зависит от выбранного способа ввода нового значения PIN-кода Администратора

Изменить PIN-код Пользователя 

Комбинация команд:

-o и -u

ИЛИ

-с и -u

Параметр команды -o – текущий PIN-код Администратора.

Параметры команды -c – текущий PIN-код Пользователя.

Параметры команды -u – новый PIN-код Пользователя

Комбинация команд зависит от установленных политик смены PIN-кода Пользователя

• -P или --auth-pin-input (cпособ ввода текущего значения PIN-кода владельца устройства Рутокен, который изменяет PIN-код Пользователя, для авторизации);

• -p или --auth-pin (текущее значение PIN-кода владельца устройства Рутокен, который изменяет PIN-код Пользователя). Параметр опциональный, его наличие зависит от выбранного способа ввода текущего значения PIN-кода владельца устройства Рутокен;

• -N или --new-pin-input (способ ввода нового значения PIN-кода Пользователя);
• -n или --new-pin (значение нового PIN-кода Пользователя). Параметр опциональный, его наличие зависит от выбранного способа ввода нового значения PIN-кода Пользователя
• --auth-as (тип владельца устройства Рутокен, который изменяет PIN-код Пользователя (Администратор или Пользователь))

Установить политики качества PIN-кода Пользователя

--set-expp

• MinPinLength (минимальная длина PIN-кода (в символах));

• PinHistoryDepth (глубина истории устанавливаемых PIN-кодов);

•  AllowDefaultPinUsagePIN (разрешить использовать PIN-код по умолчанию);

• PinContainsDigit (PIN-код должен содержать хотя бы одну цифру);

• PinContainsUpperLetter (PIN-код должен содержать хотя бы одну заглавную букву);

• PinContainsLowerLetter (PIN-код должен содержать хотя бы одну строчную букву);

• PinContainsSpecChar (PIN-код должен содержать хотя бы один специальный символ);

• RestrictOneCharPin (запрещен PIN-код, состоящий из одного повторяющегося символа);

• AllowChangePinPolicy (разрешить изменение политик качества PIN-кода);

• RemovePinPolicyAfterFormat (удалить политики качества PIN-кода Пользователя после форматирования Рутокена)

Допускается отдельная установка выбранной политики

• -P или --auth-pin-input (cпособ ввода значения PIN-кода Администратора для авторизации на устройстве Рутокен);

• -p или --auth-pin (значение PIN-кода Администратора для авторизации на устройстве Рутокен). Параметр опциональный, его наличие зависит от выбранного способа ввода значения PIN-кода Администратора;

• --min-length (минимальная длина PIN-кода Пользователя (в символах));

• --history-depth (глубина истории устанавливаемых PIN-кодов);

• --allow-default (разрешить использовать PIN-код по умолчанию);

• --digit-required (PIN-код должен содержать хотя бы одну цифру);

• --uppercase-required (PIN-код должен содержать хотя бы одну заглавную букву);

• --lowercase-required (PIN-код должен содержать хотя бы одну строчную букву);

• --spec-char-required (PIN-код должен содержать хотя бы один специальный символ);

• --diff-chars-required (запрещен PIN-код, состоящий из одного повторяющегося символа);

• --allow-change-policy (разрешить изменение политик качества PIN-кода Пользователя);

• --remove-on-format (удалить политики качества PIN-кода Пользователя после форматирования устройства Рутокен)

Отдельная установка выбранной политики не допускается

Разблокировать PIN-код Пользователя и все Локальные PIN-коды

-P

-

unblock-pins

• -P или --auth-pin-input (cпособ ввода значения PIN-кода Администратора для авторизации на устройстве Рутокен);
• -p или --auth-pin (значение PIN-кода Администратора для авторизации на устройстве Рутокен). Параметр опциональный, его наличие зависит от выбранного способа ввода значения PIN-кода Администратора;

Конвертировать PIN-код в UTF-8

-

Версия утилиты

-v
или
-version

-

version

-

Получить перечень команд и параметров для настройки устройства Рутокен

-h
или
--help

-

help

Если необходимо получить перечень параметров команды, используется команда
[command] --help
или
[command] --h

-

list-tokens

Выбор устройства Рутокен для настройки по его серийному номеру

-S

-s

или

--serial

Исключить из настройки устройства Рутокен с указанными серийными номерами

-E

Серийные номера устройств Рутокен в формате:

0x46bc3390 или 932436970

-e

или

--exclude

Серийный номер указывается в формате DEC

Ограничение количества выполняемых итераций команды до одной

-q

После настройки устройства Рутокен команда переходит в режим ожидания следующего устройства. Для ее завершения необходимо ввести q с клавиатуры.
Для автоматического завершения команды необходимо в ней прописать параметр -q

-

-

После настройки устройства Рутокен команда автоматически завершается

Использовать для настройки Рутокена конфигурационный файл, содержащий последовательность команд и параметров для командной строки

-n

путь к конфигурационному файлу

-

-

Выбор используемой библиотеки PKCS#11

-

-z [путь к библиотеке]

-

-

По умолчанию rtadmin.exe.log

Может быть изменен пользователем. Параметр команды -l [путь к лог-файлу])

По умолчанию rtadmin_"серийный номер устройства Рутокен".log

Может быть изменен пользователем. Параметр команды --log-file [путь к лог-файлу]

По умолчанию в каталоге утилиты

По умолчанию папка rtadmin-logs в каталоге утилиты

• форматирование;
• смена PIN-кода;
• форматирование (создание разделов) Flash-памяти;
• изменение атрибутов разделов Flash-памяти;
• получение информации об атрибутах разделов Flash-памяти

Команды изменяющие состояние устройства Рутокен:

• форматирование внутренней памяти и Flash-памяти (режим форматирования без предъявления PIN-кода Администратора);
• форматирование внутренней памяти;
• форматирование (создание разделов) Flash-памяти;
• смена PIN-кода;
• изменение метки;
• установка/изменение политик качества PIN-кода Пользователя;
• разблокировка PIN-кода;
• изменение режима доступа к разделам Flash-памяти;
• блокировка возможности использования и настройки устройства Рутокена Пользователем до момента смены его PIN-кода;
• настройка сенсорной кнопки (при ее наличии)

Поддержка создания отдельного лог-файла для каждого из настраиваемых устройств Рутокен

-

+