Программно-аппаратные средства обеспечения информационной безопасности - 129 стр.

                              129


матически шифруются с использованием заданного аппаратно
реализованного алгоритма, при чтении – расшифровываются.
Симметричное шифрование производится блоками по 64 бита,
причем для каждого нового блока ASIC генерирует новый сеан-
совый ключ длиной 48 бит.
     Главным отличием ключей Hardlock от известных является
высокий уровень защиты программ и аппаратное шифрование
файлов данных.
     Компания ALADDIN SOFTWARE SECURITY R.D. получи-
ла сертификат Госкомиссии РФ на продукт для защиты информа-
ции под названием Secret Disk. Этот продукт позволяет создавать
на диске компьютера защищенные разделы, доступ к которым
невозможен без установленного в USB-порт компьютера индиви-
дуального электронного брелока. Перед началом работы секрет-
ный диск необходимо отпереть, вставив в порт электронный бре-
лок, и ввести пароль, а по окончании – отключить. Если во время
работы с конфиденциальными документами необходимо пре-
рваться, не выключая компьютера, достаточно вынуть ключ. При
этом экран гаснет, а клавиатура блокируется. Допускается при-
менение ключа также при работе с документами, составляющими
государственную тайну.
     Дальнейшим шагом в развитии Secret Disk стал продукт
Secret Disk Server, предназначенный для шифрования корпора-
тивной информации на серверах Windows NT/2000.
     Устройства ввода идентификационных признаков на базе
идентификаторов Proximity (от английского слова proximity –
близость, соседство) относится к классу электронных бескон-
тактных радиочастотных устройств. Они выпускаются в виде
карточек, ключей, брелоков и т.п. Каждый из них имеет собст-
венный уникальный серийный номер. Основными составляющи-
ми устройств являются интегральная микросхема для связи со
считывателем и встроенная антена. В составе микросхемы нахо-
дятся приемо-передатчик и запоминающее устройство, хранящее
идентификационный код и другие данные. Внутри Proximity мо-
жет быть встроена литиевая батарейка (активные идентификато-
ры). Активные идентификаторы могут считывать информацию на
расстоянии нескольких метров. Расстояние считывания пассив-