Аппаратный ключ безопасности ІІТ Устройство КЗИ Алмаз-1К (Bluetooth) (Алмаз-1К Bluetooth)

Средство выполняет следующие функции:

• аутентификации оператора (ЭВМ) при доступе к ключу;
• генерацию личных и открытых ключей для алгоритма ЭЦП;
• генерацию личных и открытых ключей для протокола распределения ключей;
• генерацию ключей для алгоритма шифрования и генерации случайных последовательностей на основе аппаратного генератора;
• хранения личных ключей во внутренней памяти и защита их от НСД;
• формирование и проверку ЭЦП;
• вычисления хеш-функции;
• распределение ключевых данных на основе асимметричного протокола распределения;
• хранения произвольных данных во внутренней памяти и защита их от НСД;
• контроль целостности и работоспособности встроенного программного обеспечения и др.

ЭК представляет собой малогабаритный электронный устройство, выполненное в виде пластикового брелке. Электронные компоненты изделия (в том числе держатель батареи электропитания) установлены на печатную плату, которая фиксируется в корпусе брелке. Крышка брелке фиксируется пластиковыми защелками.

Электронный ключ предназначен для работы со смарт-устройствами (телефонами, планшетами), портативными ПК (ноутбуками) или другие устройства (ЭВМ), которые поддерживают беспроводной интерфейс Bluetooth 4.0 (и выше) BLE.

Электронный ключ реализует следующие криптографические алгоритмы и протоколы:

• шифрования по ГОСТ 28147: 2009 (режим простой замены и режим выработки имитовставки)
• ЭЦП по ДСТУ 4145-2002 (все длины ключей предусмотрены стандартом)
• хеширования по ГОСТ 34.311-95;
• протокол распределения ключевых данных Диффи-Хелмана в группе точек эллиптической кривой (длина ключа до 571 бита).

Скорость формирования ЭЦП по ДСТУ 4145-2002, поле 257 - 700 мс. Скорость формирования общего секрета Диффи-Хелмана в гр.т. эллиптической кривой, поле 571 - 3500 мс.

Аппаратная реализация обеспечивает защищенность процесса выполнения криптографических преобразований и делает невозможным доступ к личным ключей со стороны аппаратного-программной среды.

Личные ключи генерируются, сохраняются и используются только внутри электронного ключа, и никоим образом не попадают за его пределы. Хранение личных ключей и других ключевых данных осуществляется во внутреннем постоянном запоминающем устройстве электронного ключа.