Главная · Институт · Профильные отделы института · Отдел разработки и внедрения средств защиты информации в корпоративных информационных системах и технологиях · Персональное средство криптографической защиты информации ШИПКА

Персональное средство криптографической защиты информации ШИПКА

Являясь требованием времени, мобильность в сфере информационного взаимодействия не должна быть противопоставлена защищенности. Создав ПКЗИ ШИПКА, мы сделали персональную информационную среду мобильной и защищенной одновременно.

ШИПКА - это USB-устройство, в котором аппаратно реализованы:

• все стандартные российские криптографические алгоритмы (шифрование: ГОСТ 28147-89, вычисление хеш-функции: ГОСТ Р 34.11-94, вычисление и проверка ЭЦП: ГОСТ Р 34.11-94; ГОСТ Р 34.10 - 2001, вычисление ЗКА),
• 10 наиболее полпулярных зарубежных алгоритмов,
• два изолированных энергонезависимых блока памяти:
• для хранения критичной ключевой информации - память объемом 4 Кбайт, размещенная непосредственно в вычислителе,
• для хранения разнообразной ключевой информации, паролей, сертификатов и т. п.
• аппаратный генератор случайных чисел.

Осознавая, что на рынке СКЗИ сегодня достаточно широк выбор лишь дешевых средств - аналогов смарт-карт, мы разработали модификации ПСКЗИ ШИПКА (ШИПКА-1.5; ШИПКА-1.6; ШИПКА-1.7) со значительно различающимися показателями.

ШИПКА-1.5 - самое недорогое средство с самыми невысокими показателями производительности. Однако даже эти показатели существенно выше показателей аналогичных изделий других производителей, представленных сегодня на рынке. Один из них - во многом определяющий - это режим USB-интерфейса. ШИПКА-1.5 работает в режиме USB Full-Speed. Это значит, что скорость обмена данными между ПК и ШИПКОЙ - в 25 раз выше, чем у изделий, работающих в режиме Low-Speed. Для пользователя это важно потому, что какой бы ни была скорость криптографических преобразований у процессора устройства, скорость работы устройства как целого (а именно она имеет значение для пользователя) - будет в любом случае не выше скорости обмена данными с ПК.

Архитектура версии ШИПКА-1.6 включает аппаратный сопроцессор, что позволяет не тратить ресурсы микропроцессора на криптографические вычисления, но тем не менее осуществлять их в доверенной среде.

Скорости выполнения ПСКЗИ ШИПКА-1.6 криптографических вычислений таковы:

• ЭЦП  (ГОСТ Р 34.10-2001) - выработка ключа/вычисление/проверка - 30/40/70 мс
• вычисление хэш-функции - 150 кб/с
• шифрование - 75 кб/с.
• Скорости выполнения ЭЦП  (ГОСТ Р 34.10-2001) - выработка ключа/вычисление/проверка - 30/40/70 мс.

Для решения задач, требующих от ПСКЗИ действительно высокой производительности, мы предлагаем ШИПКА-1.7. Модификация ШИПКА-1.7 работает в режиме USB High-Speed и снабжена защищенным диском памяти большого объема - до 1 Гбайта. Использование USB-контроллера High-speed и ряда других архитектурных преимуществ позволяет эффективно работать с шифрованным диском, поскольку шифрование всех данных при записи на диск и расшифровывание при чтении занимает небольшое количество времени:

• вычисление хеш-функции происходит со скоростью около 3 Мбайт/с,
• шифрование - со скоростью около 1.5 Мбайт/с.

Все модификации ПСКЗИ ШИПКА являются полностью программируемыми. Это дает возможность легко расширять его функциональность под конкретные требования заказчика.

Криптопровайдер ОКБ САПР для ПСКЗИ ШИПКА подписан ЭЦП Microsoft.

Итак, мы сделали персональную информационную среду мобильной и защищенной одновременно. Для защищенного информационного воздействия больше не нужно носить с собой компьютер. Достаточно персонального средства криптографической защиты информации ШИПКА.

Подробнее на сайте www.accord.ru.