Технические средства и методы защиты информации. Зайцев А.П - 245 стр.

    Защита речевой информации осуществляется методом частотно-
временного скремблирования. Устройство обеспечивает уникальный ключ
на каждый сеанс связи и возможность аутентификации с использованием
пароля, вводимого с телефонного аппарата, управление одной кнопкой.
Использует систему открытого распределения ключей Диффи-Хеллмана.
    Закрытие речевой информации достигается следующими методами:
временных перестановок; инверсии спектра сигнала; преобразования вре-
менного масштаба, разрушающего непрерывность речевого сигнала.
    Стойкость защиты информации к несанкционированному вскрытию
обеспечивается трехуровневой ключевой системой, включающей в себя:
пароль – предназначен для идентификации абонентов, входящих в связь,
вводится с клавиатуры телефонного аппарата, подключенного к приставке,
содержит четыре цифры (используется при необходимости); мастер-ключ
разрядностью 128 бит – для заказываемой партии телефонных приставок
(размещается в постоянном запоминающем устройстве); сеансовый ключ –
генерируется физическим датчиком случайный чисел и имеет разрядность
128 бит.
    Обмен сеансовыми ключами в приставке реализован по методу откры-
того распределения ключей с генерацией разовых ключей для каждого се-
анса связи. Ключ формируется от физического датчика случайных чисел и
является уникальным для каждого сеанса связи. Сформированный ключ
является достаточным для установления надежной защиты, однако, допол-
нительно предусмотрена возможность аутентификации с помощью пароля,
который может вводиться пользователем с клавиатуры телефонного аппа-
рата. Пароль может использоваться, например, для организации иерархи-
ческой структуры, когда пользователю высшего звена известны все пароли
структуры, и он имеет возможность связываться со всеми звеньями, а поль-
зователь низшего звена, зная лишь свой пароль, работает только на своем
уровне.

    4.11. Защита конфиденциальной информации
от несанкционированного доступа в автоматизированных системах

      4.11.1. Secret Net 5.0

    Secret Net 5.0 [50] – это система защиты конфиденциальной информа-
ции от несанкционированного доступа нового поколения, которая реализу-
ет требования руководящих документов и ГОСТ по защите информации и
функционирует под управлением современных ОС MS Windows 2000, Win-
dows XP и Windows 2003. Существует в автономном и сетевом вариантах.
    За счёт интеграции собственных защитных механизмов с механизмами
управления сетевой инфраструктуры защищаемой сети Secret Net 5.0 по-

244