100 likes | 292 Views
Универсально аппаратно-программный комплекс СЗИ НСД«Аккорд-У». ОКБ САПР http://www.accord.ru http://www.shipka.ru okbsapr@okbsapr.ru. Аккорд. Надежность в ненадежном мире. 2011. Что такое «Аккорд-У»?.
E N D
Универсально аппаратно-программный комплекс СЗИ НСД«Аккорд-У» ОКБ САПР http://www.accord.ru http://www.shipka.ru okbsapr@okbsapr.ru Аккорд. Надежность в ненадежном мире. 2011
Что такое «Аккорд-У»? Аккорд-У - это программно-аппаратный комплекс, совмещающий функции АМДЗ с функциями криптографической защиты данных. Построен на контроллерах Аккорд-5.5, включающих в себя аппаратную криптографическую подсистему, и состоит из: • контроллеров, оборудованных USB-хостом (Аккорд-5.5 или Аккорд-5.5.e) с периферией: • идентификаторы пользователя (в базовой версии - это ПСКЗИ ШИПКА), • cчитыватели (в базовой версии - USB), • EATX-прерыватель. • СПО «Аккорд-У» на CDдиске.
Виды контроллеров «Аккорд-5.5» Контроллер «Аккорд-5.5.e» Контроллер «Аккорд-5.5»
Функции «Аккорда-У» • обеспечивает доверенную загрузку ОС (построен на базе Аккорд-АМДЗ); • позволяет защищать файлы с помощью механизмов шифрования и ЭЦП. Криптографическая функциональность: • шифрование; • ЭЦП; • хэш-функция; • генерация ключей; • долговременное хранение ключей и сертификатов.
Криптографические алгоритмы в «Аккорд-У» (российские) • Шифрование • ГОСТ 28147-89 (до 3 Мбайт/с) • Имитовставка • ГОСТ 28147-89 • Хеширование • ГОСТ Р 34.11-94 (6 Мбайт/с) • Вычисление/проверка ЭЦП • ГОСТ Р 34.10-2001 (0,2/0,2 с)
Функциональные особенности«Аккорд-У» • все криптооперации реализованы аппаратно по отношению к ПК; • ключи генерируются в Аккорде с применением физического ДСЧ; • ключи защищенно хранятся в памяти Аккорда; • ключевая информация никогда не покидает устройства в открытом виде; • реализованы программные интерфейсы CryptoAPI и PKCS#11.
СПО«Аккорд-У» Библиотеки и пользовательские утилиты настройки и применения криптографической части комплекса.
«Аккорд-У» <–> ПСКЗИ ШИПКА Полностью совместимы с точки зрения работы навстречу: • могут обмениваться ключами; • могут производить все встречные криптогра-фические операции; • пользовательские программы полностью аналогичны. Целесообразно построение систем, сочетающих эти два типа устройств. Это позволит получить достаточно гибкое в смысле стоимости и дружественности решение.
Сертификат соотвествия требованиям ФСБ России Получено заключение о соответствии вариантов исполнения «Аккорд-У» требованиям класса: КС3 и КB2
Универсально аппаратно-программный комплекс СЗИ НСД«Аккорд-У» ОКБ САПР http://www.accord.ru http://www.shipka.ru okbsapr@okbsapr.ru Аккорд. Надежность в ненадежном мире. 2011