Аппаратно-программные средства и методы защиты информации. Варлатая С.К - 108 стр.

предназначенные для шифрования по ГОСТ28147-89 и генерации случайных
чисел при формировании ключей. Началось производство устройств серии
КРИПТОН с интерфейсом шины PCI.
     В качестве ключевых носителей применяются дискеты, смарт-карты и
Touch-Memory. Все ключи, используемые в системе, могут шифроваться на
мастер-ключе и храниться на внешнем носителе в зашифрованном виде. Они
расшифровываются только внутри платы. Устройство может выполнять
проверку целостности программного обеспечения до загрузки операционной
системы, а также играть роль электронного замка персонального компьютера,
обеспечивая контроль и разграничение доступа к нему.
     УКЗД     семейства   КРИПТОН       аттестованы    в   ФАПСИ,    широко
применяются в разнообразных защищенных системах и сетях передачи данных
и имеют сертификаты соответствия ФАПСИ в составе ряда АРМ абонентских
пунктов при организации шифровальной связи I класса для защиты
информации, содержащей сведения, составляющие государственную тайну.
     Для систем защиты информации от несанкционированного доступа
разработана специальная плата КРИПТОН-НСД, выполняющая программное
шифрование по ГОСТ28147-89, аппаратную генерацию случайных чисел,
загрузку ключей с дискет, смарт-карт или Touch Memory.
     Для встраивания в конечные системы пользователя УКЗД имеют два
уровня интерфейса в виде набора команд устройства и библиотеки функций.
Команды выполняются драйверами устройств для операционных систем DOS,
Windows 95/98 и NT4.0, UNIX. Функции реализованы на основе команд.
     Наиболее важными особенностями рассматриваемых плат являются:
        • наличие загружаемого до загрузки операционной системы мастер-
            ключа, что исключает его перехват;
        • выполнение криптографических функций внутри платы, что ис-
            ключает их подмену или искажение;
        • наличие аппаратного датчика случайных чисел;


                                     108