Научно-исследовательское учреждение

Институт прикладных физических проблем имени А.Н. Севченко

Белорусского государственного университета

en

Разработаны:

- Семейство аппаратно-программных устройств генерации случайных числовых последовательностей КЛЮЧ,

- Аппаратно-программные устройства криптографической защиты информации КРИСТАЛЛ,

- аппаратно-программный комплекс криптографической защиты информации и контроля доступа к ПЭВМ «Криптозамок» ;

- аппаратно-программное устройство криптографической защиты информации «Криптодиск»;

- система фотометрических измерений.

Аппаратно-программное устройство «Ключ»  Аппаратно-программное устройство «Кристалл» Счетчик фотонов LPG20C  Высоковольтный источник питания Высоковольтный источник питания LHv2K5i5m0
Аппаратно-программное устройство «Ключ» Аппаратно-программное устройство «Кристалл» Счетчик фотонов LPG20C Высоковольтный источник питания LHv2K5i5m0

Аппаратно-программное устройство «Ключ» предназначено для генерации случайных числовых последовательностей на физическом источнике шума и формирования на их основе ключевых последовательностей символов, используемых криптографическими системами защиты информации. Устройство «Ключ» выполнено в виде стандартного модуля, устанавливаемого на ISA/PCI шину персонального компьютера. Модуль содержит физический источник шума и ПО, предназначенное для создания файлов случайных чисел, а также тестирования работоспособности генератора.

Семейство аппаратно-программных устройств криптографической защиты информации «Кристалл» предназначено для защиты информации с использованием криптографических алгоритмов. Устройство «Кристалл» включает: одноплатный микропроцессорный модуль, устанавливаемый на PCI шину персонального компьютера и программное обеспечение. Устройство может поставляться в защитном опечатываемом корпусе и обеспечивает формирование электронной цифровой подписи и хэш-функции, криптопреобразование по ГОСТ 28147-89, ввод и замену рабочих ключей, генерацию, ввод и хранение ключей в закрытом виде и числовых данных для ЭЦП и хэш-функции. К достоинствам устройства относится то, что выработка ключей происходит на каждый сеанс связи. Ключи и пароли в открытом виде хранятся только в RAM процессора. Имеется возможность добавлять новые криптографические и сервисные функции по требованию заказчика без аппаратных изменений. Программистам представляется возможность адаптировать устройства под конкретный прикладной пакет ПО.

Аппаратно-программный комплекс криптографической защиты информации и контроля доступа к ПЭВМ «Криптозамок» предназначен для защиты информации, обрабатываемой на ПЭВМ, от несанкционированного доступа. В комплексе «Криптозамок» одновременно реализованы функции контроля доступа к ПЭВМ, включая идентификацию и аутентификацию операторов с использованием аппаратного устройства идентификации, контроль настроек BIOS, состава устройств и вскрытия корпуса ПЭВМ, и функции криптографической защиты информации, обрабатываемой на данной ПЭВМ, включая шифрование, вычисление и проверку электронной цифровой подписи и хэш-функции. Комплекс «Криптозамок» состоит из аппаратно-программного устройства «Криптозамок», выполненного в виде платы, помещенной в защитный корпус, устанавливаемой на PCI шину персонального компьютера и включающей специальное программное обеспечение, аппаратного устройства идентификации, датчиков вскрытия корпуса ПЭВМ и прикладного программного обеспечения. Комплекс «Криптозамок» может функционировать под управлением операционной системы семейств Windows и Linux.

Аппаратно-программное устройство криптографической защиты информации «Криптодиск» предназначено для применения в качестве встраиваемого в ПЭВМ типа IBM PC устройства, обеспечивающего зашифрование/расшифрования данных при их записи/чтении на накопитель на жестком магнитном диске (НЖМД) данной ПЭВМ. Устройство «Криптодиск» выполнено в виде отдельной модуля, подключаемого между НЖМД и IDE интерфейсом материнской платы ПЭВМ, и обеспечивает следующие параметры:

- шифрование данных и вычисление имитовставки по ГОСТ 28147-89;

- интерфейс взаимодействие с НЖМД и материнской платой ПЭВМ – АТА-1;

- обмен данными осуществляется в режиме PIO;

- скорость обмена между устройством «Криптодиск» и НЖМД – не менее 40 Мбит/сек.

Устройства «Ключ», «Кристалл», «Криптозамок» и «Криптодиск» применяются для защиты информации в системах электронного документооборота в государственных и коммерческих структурах, в банковской сфере. Система фотометрических измерений предназначена для построения аппаратуры регистрации оптических сигналов и работает как в токовом, так и счетном режимах (очень слабые сигналы) и включает в себя:

- счетчик фотонов LPG20C, 2 канала 200 МГц, RAM 32 К, PCI;

- усилитель-дискриминатор ФЭУ-100, аналоговый и счетный выход;

- источник питания высоковольтный LHv2K5i5m0, 2500 Вольт, 5 мА;

- устройство LP30M12, 2 канала АЦП 30 МГц, 12 бит, RAM 64 К, PCI;

- программное обеспечение.

Счетчик фотонов LPG20C предназначен для эксплуатации в составе персонального компьютера IВМ РС на шине PCI, и представляет из себя двухканальный регистратор логических сигналов с временным разрешением и аппаратным накоплением. Позволяет проводить измерения на временных интервалах от долей микросекунд до секунд. Высоковольтный источник питания используется для питания ФЭУ работающих как в токовом, так и счетном режимах. Отличительной особенностью данного источника является возможность управления им от ПЭВМ, что позволяет автоматизировать проведение калибровок аппаратуры и проведение измерений.