Российские и зарубежные системы криптографической защиты информации с закрытым ключом

На сегодняшний день существует достаточно много различных программно - аппаратных систем криптографической защиты информации, которые разрабатываются и производятся как в России, так и за рубежом.

Среди зарубежных средств криптографической защиты информации наиболее распространёнными являются:

· Crypton CSP;

·   SecretDisk;

·   Trusted TLS;

·   File PRO;

·   TrueCrypt;

·   Secret Net.

Одним из известнейших зарубежных продуктов является программный комплекс TrueCrypt. Разрабатывается группой True Crypt Foundation под собственной лицензией TrueCrypt Collective Licence. Программа является бесплатной и предоставляется «как есть». Существуют версии под Windows, Mac OS X и Linux. Последней стабильной версией программы на сегодня является версия 7.1а.

Назначение программы - создание виртуального зашифрованного логического диска, который хранится в виде файла. Смонтированный том TrueCrypt определяется системой как обычный логический диск.

Основные функции программы:

· создание виртуального зашифрованного диска в виде файла-контейнера, который монтируется в системе как обычный диск;

·   шифрование разделов жесткого диска с возможностью шифровать системный раздел;

·   шифрование содержимого flash-накопителей;

·   шифрование «на лету» с возможностью предзагрузочной аутентификации.

Возможности программы:

· поддержка скрытых томов;

·   создание неидентифицируемых томов;

·   возможность создания динамического криптоконтейнера, размер которого увеличивается по мере накопления данных;

·   поддержка трёх основных алгоритмов шифрования - AES, Serpent и Twofish;

·   поддержка каскадного шифрования несколькими алгоритмами

·   встроенная функция удаления данных;

·   поддержка нескольких хэш-функций.

Из массы других программных комплексов TrueCrypt выделяется скоростью работы. Благодаря многопоточной архитектуре приложение хорошо работает с многоядерными системами. Также несомненным плюсом является открытость исходного кода, что практически исключает возможность встроенных бэкдоров и программных закладок.

Среди средств шифрования отечественного производства себя зарекомендовали такие системы, как:

· Беркут;

·   Домен-К;

·   КриптоАрм;

·   КриптоПро CSP.

Подробней рассмотрим средство криптографической защиты информации отечественного производства под названием КриптоПро CSP.

Данный продукт разработан ООО «Крипто-Про». Последняя версия продукта - КриптоПро CSP 3.6 R2. Год выпуска - 2010. Имеется сертификат соответствия, выданный ФСБ России.

Данный продукт может использоваться для:

· авторизации и обеспечения юридической значимости электронных документов посредством формирования и проверки электронной цифровой подписи;

·   обеспечения конфиденциальности и контроля целостности информации посредством её шифрования и имитозащиты;

·   контроля системного и прикладного программного обеспечения для его защиты от несанкционированного изменения или нарушения правильности функционирования.

Основные характеристики продукта:

· длина закрытого ключа электронной цифровой подписи - 256 бит;

·   длина открытого ключа электронной цифровой подписи - 512 или 1024 бита;

·   длина закрытого ключа, используемого при шифровании - 256 бит;

·   длина открытого ключа - 512 или 1024 бит.

Типы ключевых носителей:

· дискета 3,5";

·   процессорные карты MPCOS-EMV и российские интеллектуальные карты Оскар, Рик;

·   таблетки Touch-Memory DS1993 - DS1996 с использованием устройств Аккорд 4+;

·   электронный ключ с интерфейсом USB;

·   сменный носитель с интерфейсом USB;

·   реестр ОС Windows;

·   файлы ос Solaris/Linux/FreeBSD.

Таким образом, данный продукт соответствует всем стандартам и требованиям, предъявляемым к средствам криптографической защиты информации. Также он содержит все компоненты, необходимые для обеспечения комплексной криптографической защиты информации.

Преимуществом продукта является поддержка всех современных типов ключевых носителей, а также возможность работы как на Windows, так и на *nix платформах.