CIPF - ин чӣ аст? воситаҳои криптографии ҳифзи иттилоот

Истилоҳи "криптография» натанњо аз калимаи юнонии «пинҳонӣ» ва «хаттӣ.» Ибораи изҳори мақсади асосии криптография - њифз ва махфияти маълумот гузаранда аст. Ҳифзи иттилоот метавонад дар роҳҳои гуногун мегирад. Масалан, бо роҳи маҳдуд кардани дастрасии воќеї ба маълумоти пинҳон канали интиќоли барќ, сохтани мушкилоти ҷисмонӣ вобаста ба хатҳои алоқа ва ғайра. D.

Мақсади криптография

Бар хилофи усулҳои анъанавии криптография, криптография мегирад дастрасии пурраи канали интиқоли барои ҳакерҳо ва таъмин дахолатнопазирӣ ва дурустии маълумот бо истифода аз алгоритме рамзгузорӣ, ки кунад маълумоти дастнорас ба хондан. Муосири системаи ҳифзи криптографии (CPS) - як системаи компютерӣ нармафзори-сахтафзор, ки ба ҳифзи маълумоти параметрҳои зерин таъмин менамояд.

• Махфият - натавонистани хондани маълумот аз тарафи шахсоне, ки ҳуқуқи дастрасии мувофиқ нест. Ќисмати асосии таъмини махфият CIPF (тугмачаи), ки пайдарпаии алфа-, рақам ва беназир барои корбар барои дастрасӣ ба як CIPF блоки яқин аст.
• Беайбӣ - имконнопазирии тағйироти беиҷозат, ба монанди таҳриркунӣ ва иттилоот тозакунии. Барои ин аст, ки ба ихтисор маълумоти аслӣ дар шакли як намунаи санҷиш илова, арзиш бо алгоритми криптографии ва вобаста ба тугмаи. Ҳамин тавр, бе ҳеҷ донише аз калиди изофа ё тағйир додани маълумоти ғайриимкон мегардад.
• Таъйид - маълумоти аслшиносиро, ва тарафҳои фиристодан ва гирифтани он. Маълумоти ки тавассути каналҳои алоқа бояд ангии маводи паёмеро, вақти офариниш ва манбаи интиқоли барқ ва гиранда. Бояд ба хотир, ки сарчашмаи таҳдидҳои на танҳо як ҳамлаи, вале тарафҳо дар табодули иттилоот бо эътимоди тарафайн каме иштирок мекунанд. Барои пешгирии чунин ҳолат истифода мебарад timestamps системаи CPS барои нотавонӣ дар аз нав истинод ё маълумоти фикру, ва тағйир додани тартиби навбат он.

• Муаллиф - далели ва ғайридавлатӣ repudiation санадҳои аз ҷониби маълумоти истифодабаранда. Дар роҳи бештар маъмул аслӣ аст, имзои электронии рақамӣ (EDS). Системаи EDS иборат аз ду алгоритме: махлуқе имзо ва тафтиши. Бо истифодаи вазнин арзу истифодаи марказҳои сертификатсияи нармафзор барои ташкил ва идоракунии имзоҳо тавсия дода мешавад. Ин марказҳо метавонанд ҳамчун пурра мустақил аз воситаҳои сохтори CIPF дохилӣ амалӣ карда мешавад. Ин чӣ маъно дорад, барои ташкилот? Ин маънои онро дорад, ки ҳамаи амалиётҳои бо имзои электронӣ тасдиқ созмонҳои мустақил ва қалбакӣ муаллифӣ амалан имконнопазир аст коркард карда мешавад.

алгоритмҳои рамзгузорӣ

То имрӯз, дар байни CIPF аст рамзкунонии кушода истифодаи калидҳои симметричный ва асимметричный бо дарозии кофӣ барои таъмини мураккабии криптографии талаб бартарӣ доранд. Дар алгоритмҳои бештар маъмул:

• Калидҳои симметричный - Русия P-28147.89, AES, DES, RC4;
• Калидҳои асимметричный - Љанубї;
• бо истифода аз функсияи шудаи - P-34.11.94, MD4 / 5/6, SHA-1/2.

Бисёре аз кишварҳо доранд, стандартҳои миллӣ барои ба худ алгоритмҳои рамзгузорӣ. Дар Иёлоти Муттаҳидаи Амрико як алгоритми AES дигаргун карда бо дарозии асосии 128-256 бита ва ФР алгоритми имзои электронии P-34.10.2001 ва блоки алгоритми криптографии P 28147,89 бо калиди 256-бита истифода бурда мешавад. Баъзе унсурҳои системаи криптографии миллӣ манъ берун аз кишвар содир мешавад, талошҳои рушди CIPF талаб иҷозатномадиҳӣ.

Системаи рамзкунонии сахтафзор

CIPF сахтафзор - дастгоҳи физикӣ аст, ки дорои нармафзори рамзгузорӣ, сабт ва интиқоли иттилоот. дастгоҳҳои рамзгузорӣ метавонад дар шакли таҷҳизоти шахсӣ, ба монанди USB-encoders ruToken ва дискҳои дурахши IronKey, ба панели васеъ барои компютерҳои шахсӣ, Фаъолсозии шабакаи махсус ва пайнамоҳо, дар асоси он имкон аст, ки ба сохтани шабакаҳои компютерӣ пурра эмин бошад.

CIPF сахтафзор зуд насб ва дар суръати баланд идора карда мешавад. Нуқсонҳои - баланд дар муқоиса бо нармафзор ва CIPF насбкардашуда, хароҷот ва имконоти азнавсозӣ маҳдуд.

Ғайр аз ин, сахтафзор метавонад адад CPS сохта, ба як қатор дастгоҳҳои сабт ва маълумот талаб рамзкунонӣ ва дастрасии маҳдуд ба иттилоот. Ин дастгоҳҳо дохил tachometers автомобилсозӣ, киштиамон параметрҳои нақлиёт, баъзе аз намуди таҷҳизоти тиббӣ ва ғайра Барои ба итмом расонидани кор дар чунин системаҳо талаб фаъолсозӣ алоҳидаи молрасон мутахассиси модул CPS.

рамзӣ нармафзор Системаи

нармафзори CPS - як бастаи нармафзор махсус барои рамзгузории маълумотҳо оид ба ВАО нигаҳдории (дискҳои сахт ва дурахш, кортҳои хотира, CD / DVD) ва интиқоли он тавассути Интернет (почтаҳои электронӣ, файлҳои, замимаҳо, сӯҳбат эмин, ва ғайра). ҳастанд, бисёр барномаҳо, ки дар с. Ҳ Free, барои мисол, DiskCryptor. Барои нармафзор CPS метавонад инчунин шабакаҳои маҷозӣ эмин додугирифти иттилоот, кор »дар болои Интернет» (VPN), васеъ намудани протокол HTTP Интернет бо рамзгузорӣ HTTPS ва SSL - протоколи интиқоли маълумот криптографии, ба таври васеъ дар системаҳои IP-телефония ва барномаҳои Интернет истифода бурда мешавад.

нармафзори CPS аст, асосан дар Интернет, компутер хона ва дар дигар соҳаҳо, ки ба талаботи низоми фаъолияти ва қалбӣ хеле баланд нест, истифода бурда мешавад. Ё тавре, ки дар сурати бо интернет, дар як вақт вақте ки шумо барои сохтани як доираи васеи алоқа амон.

Дар сахтафзор ва нармафзор рамзӣ

Ин омехта беҳтарин хусусиятҳои таҷҳизот ва системаҳои нармафзор CIPF. Ин роҳи боэътимод ва функсионалии ба таъсиси системаҳои бехатар ва шабакаҳои маълумот аст. Ин дастгирӣ Њамаи вариантњои аутентификатсия истифодабаранда, чунон ки сахтафзор (USB-калид ё корти интеллектуалӣ) ва «анъанавӣ» - номи корбар ва пароли. насбкардашуда CIPF дастгирӣ ҳамаи алгоритмҳои рамзгузорӣ ҷорӣ, як маҷмӯи бузурги хусусиятҳои барои ташкили эмин имзои электронӣ дар асоси санад, он тамоми сертификатҳо давлатӣ зарур аст. Насби аз ҷониби кормандони таҳиякунанда CIPF соҳибихтисос анҷом дода мешавад.

»» Ширкати рамзӣ-PRO

Яке аз раҳбарони бозори криптографии Русия. Ширкати таҳияи маҷмӯи пурраи барномаҳои амнияти иттилоотӣ бо истифодаи имзои рақамӣ дар асоси алгоритмҳои криптографии байналмилалӣ ва Русия.

Барномаҳои ширкати дар ҳуҷҷати электронӣ ташкилотҳои тиҷоратӣ ва давлатӣ оид ба таҳвили бањисобгирии муњосибї ва њисоботи андоз истифода бурда мешавад, ки дар як қатор барномаҳои шаҳрӣ ва фискалӣ, ва ғайра. г. ширкат дода беш аз 3 млн. иҷозатнома CryptoPro барои БДМ нармафзор ва 700 иҷозатнома барои тасдиқкунандаи марказҳои. "Рамзгузорӣ-Pro» таъмин таҳиягарон интерфейсҳои барои ҷосозии унсурҳои ҳимояи криптографии дар онҳо маҳсулоти нармафзор ва як қатор пур аз машваратӣ хизматрасонӣ барои эҷоди CIPF таъмин менамояд.

Рамзгузорӣ рамзӣ

Дар таҳияи CryptoPro БДМ истифода сохта-дар Дастраскунандагони Windows криптографии Меъморӣ криптографии Хадамоти системаи пардозанда. Дар меъморӣ ба шумо имкон медиҳад пайваст модулҳои мустақили иловагиеро, ки амалӣ намудани алгоритмҳои рамзкунонӣ талаб карда мешавад. Истифодаи Модулҳои иҷро ба воситаи функсияи CryptoAPI, амнияти криптографии метавонад ҳам нармафзор ва сахтафзор CIPF иҷро.

калидҳои ВАО

Гуногун метавонанд ҳамчун калиди шахсии истифода сахтафзор, ба монанди:

• кортҳои интеллектуалӣ ва хонандагон;
• қулфҳои электронӣ ва хонандагони кор бо дастгоҳҳои хотира Touch;
• гуногуни USB-калидҳои ва ҷудошаванда USB-дискҳои;
• файлҳои сабти Windows, Solaris, Linux.

функсияҳои криптографии

CryptoPro БДМ FAGCI пурра тасдиқ ва мумкин аст барои истифода бурда мешавад:

1. Таъмини эътибор ва иҷозати ҳуҷҷатҳои электронӣ тавассути таъсис ва тафтиши имзои электронии мувофиқи стандартҳои Русия рамз.

2. махфият пурра, ҳаққоният, беайбии ва маълумоти аз ҷониби encrypting ва ҳифзи imitative мувофиқи стандартҳои рамзгузорӣ Русия ва Протоколи TLS.

3. Бозрасии ва мониторинги беайбии рамзи барнома ба пешгирии дастрасии беиҷозат ва тағйироти.

4. Ташкили низоми танзими ҳифзи.