ФГАУ НИИ «Восход» модернизировал «КриптоВС Х»
Разработчики института сделали вторую версию настольного и серверного исполнения, которые уже прошли сертификацию по требованиям регулятора и получили сертификат соответствия.
Добавлены новые функции: использование метки времени TSP при проверке и выполнение протокола установления соединения с аутентификацией на основе пароля (PACE) на базе зарубежных криптографических алгоритмов, а также с использованием протокола SESPAKE на основе ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 и осуществление защищенного обмена с интегральной микросхемой. Кроме того, новая версия продукта выполняет протокол расширенного контроля доступа (EAC) в соответствии с ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012 и осуществление защищенного обмена с интегральной микросхемой.
Продукт, созданный в НИИ «Восход», обеспечивает высокий уровень защиты информации по классу КС3, о чём свидетельствует сертификат ФСБ России. Основное преимущество «КриптоВС Х» перед другими отечественными средствами криптографической защиты информации заключается в том, что оно обеспечивает поддержку протоколов базового и расширенного контроля доступа с учетом требований современных национальных и международных стандартов в области криптографической защиты информации (для обеспечения взаимодействия с документами с электронным носителем).
Компактные габариты настольного «КриптоВС Х» (80×79×27) позволяют разместить устройство непосредственно на рабочем месте пользователей и подключить как через порт USB, так и через Ethernet. При этом не нужно вносить изменения в компьютер и устанавливать дополнительные аппаратные модули, которые требуются программным СКЗИ аналогичного класса защиты.
Настольное «КриптоВС Х» уже используется в КриптоБиоКабине в МФЦ и дает возможность выдавать гражданам загранпаспорта непосредственно в МФЦ, используя не масштабное промышленное решение, а небольшое недорогое устройство.
В настоящее время на рынке нет малогабаритных СКЗИ, сертифицированных по классу защиты КС3 и одновременно поддерживающих указанный набор возможностей.
«С учетом развития информационных технологий происходит неизбежное появление новых угроз. Одна из наших ключевых задач – обеспечить максимальный уровень защиты информации, снизить риски киберпреступлений. Если сравнивать наш продукт с другими рыночными аналогами, то в среднем он позволяет снизить расходы в полтора-два раза», - отметила и.о. директора НИИ «Восход» Наталья Егорова.
Основные функции «КриптоВС Х»:
-
Генерация псевдослучайной последовательности.
-
Шифрование по алгоритмам ГОСТ 28147-89, ГОСТ Р 34.12-2015 («Магма», «Кузнечик») и 3DES.
-
Имитозащита по ГОСТ 28147-89, ГОСТ Р 34.12-2015 («Магма», «Кузнечик») в режиме имитовставки, CBC-MAC на базе 3DES.
-
Формирование электронной подписи на алгоритмах ГОСТ Р 34.10-2012, ГОСТ Р 34.10-2001, ECDSA.
-
Проверка электронной подписи на алгоритмах ГОСТ Р 34.10-2012, ГОСТ Р 34.10-2001, RSA, ECDSA.
-
Вычисление значений хэш-функции на алгоритмах ГОСТ Р 34.11-2012, ГОСТ Р 34.11-94, SHA-1, SHA-224, SHA-256, SHA-384 и SHA-512.
-
Выполнение протоколов установления соединения с аутентификацией на основе пароля (PACE) на базе зарубежных криптографических алгоритмов, с использованием протокола SESPAKE на основе ГОСТ Р 34.10-2012 и ГОСТ Р 34.11-2012, базового контроля доступа (BAC) и расширенного контроля доступа (EAC) на базе отечественных (ГОСТ Р 34.10-2001, ГОСТ Р 34.10-2012, ГОСТ Р 34.11-94 и ГОСТ Р 34.11-2012) и зарубежных криптографических алгоритмов и осуществление защищенного обмена с интегральной микросхемой.
-
Проверка метки времени TSP при верификации сообщения.
-
Изготовление ключевой пары.
-
Взаимодействие по протоколу TLS (в сертифицированном серверном исполнении. Настольное исполнение с этой функцией находится на сертификации).