Электронный ключ "Кристал-1"

Электронный ключ "Кристал-1" выполняет следующие функции:

• аутентификацию оператора ЭВМ при доступе к ключу;
• генерацию личных и открытых ключей для алгоритма ЭЦП;
• генерацию личных и открытых ключей для протокола распределения ключей;
• генерацию ключей для алгоритма шифрования и генерации случайных последовательностей на основе аппаратного генератора;
• хранения личных ключей во внутренней памяти и защита их от НСД;
• формирование и проверку ЭЦП;
• вычисления хеш-функции;
• распределение ключевых данных на основе асимметричного протокола распределения;
• хранения произвольных данных во внутренней памяти и защита их от НСД;
• хранения файлов во встроенном электронном flash-диска и их шифрования;
• контроль целостности и работоспособности встроенного программного обеспечения и др.

Конструкция и технические характеристики средства

Электронный ключ выполнен в виде компактного съемного USB-устройства, которое может иметь программный CCID-интерфейс и электронный flash-диск (протокол USB Mass Storage).

Конструктивно электронный ключ выполнен на двухслойной печатной плате, которая залита компаундом, что формирует защитный слой и установлена ​​в пластмассовый или металлический корпус, который формирует внешний вид средства. На печатной плате устанавливаются электронные компоненты и USB-разъем типа А-plug (вилка).

Электронный ключ реализует следующие криптографические алгоритмы и протоколы:

• шифрования по ГОСТ 28147: 2009 (режим простой замены и режим выработки имитовставки)
• ЭЦП по ДСТУ 4145-2002 (все длины ключей предусмотрены стандартом)
• хеширования по ГОСТ 34.311-95;
• протокол распределения ключевых данных Диффи-Хелмана в группе точек эллиптической кривой (длина ключа до 571 бита).

Скорость формирования ЭЦП по ДСТУ 4145-2002, поле 257 - 100 мс. Скорость формирования общего секрета Диффи-Хелмана в гр.т. эллиптической кривой, поле 571 - 800 мс.

Встроенный электронный flash-диск может быть объемом 4, 8, 16 или 32 ГБ. Скорость записи и считывания диска с шифрованием по ГОСТ 28147: 2009 - 0,5 Мбайт / c.

Аппаратная реализация обеспечивает защищенность процесса выполнения криптографических преобразований и делает невозможным доступ к личным ключей со стороны аппаратного-программной среды.

Личные ключи генерируются, сохраняются и используются только внутри электронного ключа, и никоим образом не попадают за его пределы. Хранение личных ключей и других ключевых данных осуществляется во внутреннем постоянном запоминающем устройстве электронного ключа.