Криптографическая защита информации. Яковлев А.В - 84 стр.

UptoLike

6. АППАРАТНО-ПРОГРАММНЫЕ СРЕДСТВА КРИПТОГРА-
ФИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ
В соответствии с законодательством Российской Федерации в области
защиты информации государственным организациям и предприятиям
предписывается использовать криптографические средства защиты инфор-
мации, сертифицированные ФСБ России (до марта 2003 г. сертифицикация
криптографических средств возлагалась на Федеральное агентство прави-
тельственной связи и информации (ФАПСИ) при Президенте РФ). В на-
стоящее время на рынке средств защиты информации России активно рабо-
тают фирмы "АНКАД", "Информзащита", "ВАЛИДАТА", ФГУП "НТЦ
"Атлас", Пензенский научно-исследовательский электротехнический ин-
ститут (ПНИЭИ), ЗАО "Московское отделение (МО) ПНИЭИ" и др. Спектр
выпускаемой продукции широк. Это аппаратные, аппаратно-программные
средства защиты документальной и речевой информации, комплексы для
реализации PKI (инфраструктуры открытых ключей), средства защиты
электронной почты и пр. Ниже приведены краткие характеристики крипто-
графических средств защиты информации, которые нашли широкое приме-
нение в государственных предприятиях, правоохранительных органах и
финансово-кредитных организациях.
6.1. УСТРОЙСТВА КРИПТОГРАФИЧЕСКОЙ ЗАЩИТЫ ДАННЫХ
СЕРИИ "КРИПТОН"
Устройства криптографической защиты данных (УКЗД) серии "КРИП-
ТОН" – это аппаратные шифраторы для IBM PC-совместимых компьюте-
ров (рис. 6.1) применяются в составе средств и систем криптографической
защиты данных и используются в государственных и коммерческих струк-
турах.
Рис. 6.1. Внешний вид устройства "КРИПТОН"
Устройства "КРИПТОН" гарантируют защиту информации, обрабаты-
ваемой на персональном компьютере и передаваемой по открытым каналам
связи, выполнены в виде плат расширения ISA и PCI персонального ком-
пьютера с процессором 1386 и выше.
Устройства "КРИПТОН" разработаны, производятся и реализуются фир-
мой "АНКАД". Они построены на разработанных этой фирмой специализиро-
ванных 32-разрядных шифр процессорах. Устройства серии КРИПТОН серти-
фицированы ФАПСИ и ФСБ (в том числе в составе абонентских пунктов и
автоматизированных рабочих мест для защиты информации, содержащей све-
дения, составляющие государственную тайну).
Преимущества устройств серии "КРИПТОН":
аппаратная реализация алгоритма криптографического преобразо-
вания гарантирует целостность алгоритма;
шифрование производится и ключи шифрования хранятся в самой
плате, а не в оперативной памяти компьютера;
загрузка ключей шифрования в устройство "КРИПТОН" со смарт-
карт и идентификаторов Touch Memory производится напрямую, минуя
ОЗУ и системную шину компьютера, что исключает возможность перехва-
та ключей;
применение специализированного шифрпроцессора для выполне-
ния криптографических преобразований разгружает центральный процес-
сор компьютера.