Лекция 15 Устройства криптографической защиты данных серии криптон.

Фирма АНКАД известна на отечественном рынке как разработчик, производитель и поставщик аппаратно-программных криптографических средств защиты информации серии КРИПТОН . Традиционно они выпускались в виде устройств с минимальным программным обеспечением. Встраивание их в конечные системы осуществлялось пользователем. В настоящий момент наряду с производством и поставкой устройств фирма предлагает готовые решения: от программ абонентского шифрования и электронной подписи до защиты отдельных рабочих мест и систем в целом.

В состав средств криптографической защиты информации (СКЗИ) фирмы АНКАД включены (рис. 7.1):

Рисунок 7.1 – Структура средств криптографической защиты информации

4. устройства криптографической защиты данных (УКЗД) и их программные эмуляторы;

1. контроллеры смарт-карт;

1. системы защиты информации от несанкционированного доступа

(СЗИ НСД);

1. программы абонентского шифрования, электронной подписи и защиты электронной почты;

1. коммуникационные программы прозрачного шифрования IP-паке

тов и ограничения доступа к компьютеру по сети;

1. криптомаршрутизаторы;

1. библиотеки поддержки различных типов смарт-карт;

2. библиотеки функций шифрования и электронной цифровой подписи для различных операционных систем.

Отдельным рядом (семейством) устройств с использованием криптографических методов защиты являются специализированные модули безопасности для терминального оборудования, контрольно-кассовых машин, банкоматов и другого оборудования, используемого в палтежных и расчетных системах.

Отличительной особенностью и в этом смысле уникальностью семейства УКЗД фирмы АНКАД является разработанная ею в рамках научнотехнического сотрудничества с ФАПСИ отечественная специализированная

микропроцессорная элементная база для наиболее полной и достоверной аппаратной реализации российского стандарта шифрования (см. табл. 7.1). В настоящее время серийно выпускаются УКЗД КРИПТОН -4, 4К/8 и 4К/16, предназначенные для шифрования по ГОСТ28147-89 и генерации случайных чисел при формировании ключей. Началось производство устройств серии КРИПТОН с интерфейсом шины PCI.

В качестве ключевых носителей применяются дискеты, смарт-карты и Touch-Memory. Все ключи, используемые в системе, могут шифроваться на мастер-ключе и храниться на внешнем носителе в зашифрованном виде. Они расшифровываются только внутри платы. Устройство может выполнять проверку целостности программного обеспечения до загрузки операционной системы, а также играть роль электронного замка персонального компьютера, обеспечивая контроль и разграничение доступа к нему.

УКЗД семейства КРИПТОН аттестованы в ФАПСИ, широко применяются в разнообразных защищенных системах и сетях передачи данных и имеют сертификаты соответствия ФАПСИ в составе ряда АРМ абонентских пунктов при организации шифровальной связи I класса для защиты информации, содержащей сведения, составляющие государственную тайну.

Для систем защиты информации от несанкционированного доступа разработана специальная плата КРИПТОН -НСД, выполняющая программное шифрование по ГОСТ28147-89, аппаратную генерацию случайных чисел, загрузку ключей с дискет, смарт-карт или Touch Memory.

Для встраивания в конечные системы пользователя УКЗД имеют два уровня интерфейса в виде набора команд устройства и библиотеки функций. Команды выполняются драйверами устройств для операционных систем DOS, Windows 95/98 и NT4.0, UNIX. Функции реализованы на основе команд.

Наиболее важными особенностями рассматриваемых плат являются:

1. наличие загружаемого до загрузки операционной системы мастер

ключа, что исключает его перехват;

1. выполнение криптографических функций внутри платы, что ис

ключает их подмену или искажение;

1. наличие аппаратного датчика случайных чисел;

2. реализация функций проверки целостности файлов операционной системы и разграничения доступа к компьютеру;

1. высокая скорость шифрования: от 350 Кбайт/с (КРИПТОН -4) до

8800 Кбайт/с (КРИПТОН 8/PCI).

Допустимо параллельное подключение нескольких устройств одновременно в одном персональном компьютере, что может значительно повысить интегральную скорость шифрования и расширить другие возможности при обработке информации.

Средства серии КРИПТОН независимо от операционной среды обеспечивают:

1. защиту ключей шифрования и электронной цифровой подписи

(ЭЦП );

1. неизменность алгоритма шифрования и ЭЦП .

Все ключи, используемые в системе, могут шифроваться на мастер-ключе и храниться на внешнем носителе в зашифрованном виде. Они расшифровываются только внутри платы. В качестве ключевых носителей используются дискеты, микропроцессорные электронные карточки (смарткарты) и "таблетки" Touch-Memory.