Технические средства и методы защиты информации. Зайцев А.П - 241 стр.

от несанкционированного использования документы, базы данных, переда-
ваемые в виде файлов с одного компьютера на другой при помощи модема.
Устройство при этом включается вместо обычного модема и работает под
управлением стандартного коммуникационного пакета на ПЭВМ в режиме
для выделенной линии.
    Особенности прибора:
    • Автономное питание.
    • Высокая стойкость.
    • Усиленная ключевая система – 1024 бит.
    • Возможность оперативной смены мастер-ключа пользователем.
    • Автономное питание.
    • Возможность построение конфиденциальной связи в необходимом
месте.
    • Оптимизирован для работы на «дальних» каналах связи (междуна-
родных, спутниковых).
    • Симметричное шифрование по ГОСТ 28147-89.
    • Алгоритм речепреобразования – CELP 4800 бод.
    • Защита факсимильных документов путем шифрования передаваемого
изображения, в защищенный факсимильный документ добавляется «шап-
ка», внешний вид которой может задавать сам пользователь.
    • Защита факсимильных документов происходит автоматически, не
требуя вмешательства пользователя.
    • Защита межкомпьютерного обмена данными.
    • Система открытого распределения ключей Диффи-Хеллмана (1024
бит) создает уникальный ключ для каждого сеанса связи и исключает не-
обходимость ввода сеансовых ключей пользователем;
    • Система проверки подлинности, исключающая возможность вмеша-
тельства «третьей» стороны (атаки вида «человек посредине»), даже при
наличии подобного устройства. Решается это применением алгоритмов
«защищенные переговоры о согласовании ключа».
    • Возможность смены ключевых и др. параметров работы устройства
самим пользователем.
    • Возможность оперативной смены ключевых параметров (предусмот-
рен инжектор ключей, позволяющий менять ключевые параметры устрой-
ства). При этом осуществляется проверка на целостность ключевых пара-
метров, предотвращающая несанкционированное навязывание параметров
ключевой системы.
    • Исключение возможности влияния производителя устройства на сис-
тему защиты, организуемой пользователем.
    «PRAGMA» представляет собой шифратор нового поколения, позво-
ляющий создавать конфиденциальные сети связи с защитой всего канала,

240