Secure Token
 | Эту статью предлагается удалить. |
Secure Token (от англ. Secure — безопасный и англ. Token — жетон, опознавательный знак) — это защищенное аппаратно-программное устройство, предназначенное для использования в инфраструктуре открытых ключей (PKI), платежных системах, системах доступа, сетевой безопасности, в качестве электронного идентификатора, носителя ключевой информации, а также средства формирования электронной цифровой подписи (ЭЦП) с неизвлекаемым закрытым ключом. Электронные ключи Secure Token разработаны и выпускаются украинской компанией «АВТОР»[2].
Назначение Secure Token
[править | править код]Основное назначение электронных ключей Secure Token заключается в обеспечении целостности, аутентичности и сокрытия содержания данных от навязывания неправдивой информации, включая средства электронной цифровой подписи и шифрования, а также защиты информации от несанкционированного доступа.
Secure Token — это универсальный инструмент, предназначенный для использования в
[править | править код]- инфраструктуре открытых ключей (PKI);
- платежных системах;
- системах аутентификации;
- сетевой безопасности.
Secure Token может применяется в качестве
[править | править код]- носителя ключевой информации;
- платежного средства;
- средства формирования ЭЦП, шифрования данных с неизвлекаемым закрытым ключом;
- электронного идентификатора.
Технические особенности Secure Token
[править | править код]Электронные ключи SecureToken выполняются на базе смарт-чипов компании NXP Semiconductors — P5CC037[3].
Основные технические характеристики чипа NXP P5CC037
[править | править код]- EEPROM — 36 кбайт;
- CPU — 8 бит, 8/16 бит, 16 бит;
- интерфейсы — контактный интерфейс ISO/IEC 7816;
- RAM — 6 кбайт;
- ROM — 200 кбайт;
- 5 металлических слоев толщиной 0,14 мм (CMOS технология);
- поддержка инфраструктур открытых ключей (PKI);
- сопроцессоры: ЕСС, dual/triple DES, RSA;
- соответствие международному критерию СС EAL5+;
- EEPROM с минимумом в 500 000 обращений и минимумом времени службы 25 лет.
Уровни защиты смарт-чипа
[править | править код]Смарт-чип имеет несколько уровней защиты от несанкционированного доступа к сохраненной в нём информации: аппаратный, технологический и программный.
Аппаратный уровень защиты
[править | править код]Аппаратный уровень защиты от несанкционированного доступа поддерживается ресурсом смарт-чипа P5CC037. Для этого в нём реализуются специальные датчики, устройства и элементы:
- детекторы пониженного и повышенного напряжения питания, тактовой частоты и температуры;
- стирание области RAM при сбросе или срабатывании датчиков;
- защита от высокочастотных помех;
- генераторы случайных чисел и тактов ожидания;
- скремблирование внутренних шин, шифрования RAM и EEPROM;
- аппаратная защита чтения областей ROM, EEPROM;
- уникальный идентификационный номер кристалла;
- защита от накопления статистических данных по энергопотреблению и времени выполнения команд;
- самотестирование структуры чипа;
- защита от подключений зондами.
Технологический уровень защиты
[править | править код]На разных стадиях производства смарт-чипов применяются технологические приемы, которые затрудняют воссоздание структуры чипа и получение тайной информации. Создаются многослойные структуры кристаллов, ответственные части схемы (блоки шифрования памяти, сопроцессоры) размещаются внутри, создаются дополнительные слои металлизации. Данные мероприятия защищают чип от оптического и электронного сканирования, обеспечивают его разрушение при послойном спиливании.
Программный уровень защиты
[править | править код]Программный уровень защиты реализуется средствами операционной системы (ОС) «УкрКОС 3.0». Гарантированный уровень безопасности ОС «УкрКОС 3.0» обеспечивается благодаря разделению ядра системы и разных дополнений, которые в свою очередь работают независимо друг от друга, имея персональные механизмы защиты. Все операции выполняются в защищенной памяти смарт-чипа. В ОС «УкрКОС 3.0» не существует команды, которая позволяет извлечь тайный ключ из памяти смарт-чипа.
Основные возможности SecureToken
[править | править код]- Генерация ключевых данных и формирование ЭЦП в соответствии с ДСТУ 4145-2002 с длиной ключа — 163—509 бит.
- Шифрование/расшифрование данных в соответствии с ДСТУ ГОСТ 28147:2009.
- Вычисление хеш-функции (ГОСТ 34.311-95).
- Генерация случайной битовой последовательности.
- Генерация личных ключевых данных и формирование ЭЦП в соответствии с PKCS#1 RSA Cryptography Standard, с длиной ключа 512—2048 бит.
- Шифрование/расшифрование сообщений в соответствии с PKCS#1 RSA Cryptography Standard, с длиной ключа 512—2048 бит.
- Хранение на НКИ до 30 личных ключей.
- Операция резервирования ключей.
Скоростные характеристики SecureToken
[править | править код]| Название стандарта | Длина ключа, бит | Время формирования ЭЦП, мс |
|---|---|---|
| ДСТУ 4145-2002 | 191 | 30 |
| ДСТУ 4145-2002 | 257 | 50 |
| ДСТУ 4145-2002 | 509 | 185 |
| PKCS#1 RSA Cryptography Standard | 1024 | 300 |
| PKCS#1 RSA Cryptography Standard | 1536 | 1000 |
| PKCS#1 RSA Cryptography Standard | 2048 | 2000 |
См. также
[править | править код]Примечания
[править | править код]- ↑ 1 2 Экспертное заключение ГСССЗИ Украины http://www.dstszi.gov.ua/dstszi/control/uk/publish/article?art_id=72121&cat_id=72110&mustWords=Автор&searchPublishing=1 (недоступная ссылка)
- ↑ Сайт компании «АВТОР» http://www.author.kiev.ua/ Архивная копия от 29 сентября 2014 на Wayback Machine
- ↑ Технические характеристики смарт-чипа NXP Архивированная копия. Дата обращения: 10 октября 2012. Архивировано 12 мая 2012 года.
Ссылки
[править | править код] | Значимость предмета статьи поставлена под сомнение. |
 | Этой статье нужно больше ссылок на другие статьи для интеграции в энциклопедию. |