Информационная безопасность и защита информации - Мельников В.П.
ISBN 978-5-7695-4884-0
Скачать (прямая ссылка):
• программирование опций;
• ручной ввод дополнительных семизначных ключей напрямую или в электронную записную книжку.
Технические характеристики системы «Панорама-SMI.2-001»
Потребляемая мощность, Вт.............................. Не более 7
Устройства, применяемые в данной системе, сертифицированы.
Криптографическая защита речи и данных, передаваемых по открытым телефонным каналам связи (по проекту «Вселенная-CV-001»). Проект предназначен для криптографической защиты телефонных разговоров, сообщений, передаваемых с использованием факсимильного аппарата, и для передачи данных с компьютера методом шифрования речевого сигнала, передаваемого по телефонной сети общего применения.
Система работает по структурной схеме, представленной на рис. 4.12.
Осуществляется криптографическая защита всего тракта передачи данных и разговоров по телефону от абонента до абонента.
Устройство криптозащиты гарантированной криптостойкости обладает высокой криптостойкостью. Для его вскрытия, с учетом быстроразвивающейся компьютерной техники, потребуется несколько столетий. Алгоритм шифрования создан на основе алгоритма LION. Ключ шифрования имеет длину 256 бит.
Устройство шифрует речь и данные. Оно устанавливается между стандартным телефоном и публичной телефонной сетью. По желанию владелец может шифровать речь, предотвращая таким
Питание:
частота, Гц..................
Габаритные размеры, мм Масса, кг..........................
напряжение, В
220 50
180x270x45 Не более 1,6
187
ТЛФ «А»
Факс
Устройство криптозащиты
Компьютер
ITC
Устройство криптозащиты
ТЛФ «Б»
Рис. 4.12. Структурная схема системы криптографической защиты речи и данных по проекту «Вселенная-CV-OOl»
образом перехват телефонных переговоров. Дополнительно устройство может быть подсоединено к компьютеру (через стандартный serial-порт) для шифрования передаваемых по телефонным линиям данных.
Данное устройство также предоставляет другие полезные функции:
• осуществляет аутентификацию участников связи (устройство гарантирует, что вы разговариваете именно с тем, с кем нужно);
• использует набор алгоритмов для достижения максимального качества передачи речи на данной скорости;
• сохраняет в архиве журнал соединений;
• может использоваться для шифрования факсимильных сообщений.
Устройство устанавливается и настраивается сотрудником эксплуатирующей организации, назначенным администратором криптографической системы, в чьи обязанности будет входить поддержка работы пользователей. Вместе с устройством вам будут переданы смарт-карты для идентификации пользователей и доступа к устройству. Каждая смарт-карта имеет идентификационный номер (PIN). Смарт-карта должна храниться в надежном месте, так как на ней записан электронный ключ шифра для кодирования/декодирования сообщений.
Технические характеристики системы «Вселенная-CV-OOl»
Размеры (высотахширинахдлина), мм.....(67+5)х(195 + 5)х(420 + 5)
Масса, кг.......................................................3,3 + 0,2
Температурный диапазон, °С.....................0...4O
Влажность при+26 °С, %............................80
Потребляемая мощность через адаптер
(220/110 В), B(A)..........................................12(1,5) (пик 2,5 А)
Клавиатура:
число цифровых кнопок.........................10
число функциональных кнопок.............12
188
Скорость передачи, бит/с............................До 14 400
Нелинейный алгоритм высшей сложности (число вариантов).........................................10100
Защита телефонов сотовой связи аппаратурой гарантированной криптостойкости по проекту «Вселенная-Сота-001». Защита телефонных разговоров производится нелинейным алгоритмом высшей сложности с длиной долгосрочного ключа 256 бит. При каждом сеансе связи маркантовый ключ шифрования меняется автоматически — по закону случайных чисел (т.е. при каждом сеансе связи используется новый, никому не известный ключ). Данное устройство по своей криптостойкости не имеет аналогов в мире и расшифровке не поддается.
Данное устройство гарантированной криптостойкости предполагает установку долгосрочного ключа самим владельцем аппаратуры, обладает высокой криптостойкостью. Для его вскрытия, с учетом быстроразвивающейся компьютерной техники, потребуется несколько столетий.
Изменения долгосрочного ключа производятся сотрудником эксплуатирующей организации, назначенным администратором криптографической системы, в чьи обязанности входит поддержка работы пользователей (генератор ключа в комплект поставки не входит). Маркантовый ключ изменяется автоматически в начале каждого сеанса — по закону случайных чисел.
В комплект поставки входит одна трубка сотовой связи с установленной в ней криптографической платой со всеми принадлежностями. Вид сотового телефона — любой.
4.3. Общие вопросы организации противодействия информационной и технической агрессии. Защита технических средств и объектов предприятий от утечки информации и несанкционированного доступа
Первым шагом в создании системы физической безопасности (как и ИБ вообще) должен стать анализ угроз (рисков) как реальных (действующих в данный момент), так и потенциальных (способных к проявлению в будущем).
