Аппаратура криптографической защиты стандартных цифровых потоков E1 "Фрактал E1"

Аппаратура криптографической защиты стандартных цифровых потоков E1 "Фрактал E1"

Описание

Аппаратура криптографической защиты стандартных цифровых потоков E1 предназначена для криптографической защиты с гарантированной стойкостью двух встречных потоков E1.

Обеспечение конфиденциальности передаваемой информации – шифрование информации с использованием ГОСТ 28147-89 и протокола открытого распределения ключей для группы точек эллиптических кривых (параметры алгоритмов ОРК удовлетворяют требованиям ГОСТ Р 31.10-2001).

Обеспечение имитозащиты информации от навязывания ложной формализованной информации и ранее переданной информации

«Прозрачность» криптографическая защита не модифицирует служебную информацию и сигналы сигнализации канала Е1. Информация передается в синхронном режиме, при зашифровывании, расшифровывании информации не производится никакого сжатия или транскодирования.

Помехоустойчивость шифратор спроектирован таким образом, что отсутствует эффект «размножения ошибок»; наличие помех в физической линии не оказывает существенного влияния на качество связи.

Быстрое восстановление связи при рассинхронизации процедуры автоматического обнаружения сбоя и перезапуска шифраторов занимают 0,036 сек (без учета времени распространения сигнала в линии связи).

Возможность мультиплексирования - аппаратура может выполнять функцию мультиплексирования исходного потока E1 (G.704 МККТТ) и канала управления удаленным оборудованием по протоколу V.24 (RS-232) со скоростью до 19200 Бод. Ограничений на формат передаваемой в канале управления информации не накладывается.

Контроль прав доступа к аппаратуре – при отсутствии ключа доступа или возникновения аварийной ситуации работа аппаратуры будет заблокирована.

Криптографические характеристики

Реализованные криптоалгоритмы

• ГОСТ 28147-89 для формирования гаммы наложения
• ГОСТ 28147-89 для формирования производного ключа
• Алгоритмы имитозащиты, реализующие принцип псевдослучайных перестановок бит открытого текста
• Специальные программно - алгоритмические меры для снижения информативности откликов ключевой информации в каналах утечки
• Протокол открытого распределении ключей для группы точек эллиптической кривой. Параметры эллиптической кривой удовлетворяют требованиям ГОСТ Р 34.10-2001.

Ключи

• Используются разные ключи для передачи и приема
• Сеансовый ключ образуется из рабочего ключа (считывается с ключевого носителя) и разового ключа (вырабатываемого по протоколу ОРК)
• Через заданное количество тактов (32 000 раз в секунду) происходит модификация сеансового ключа (принцип производных ключей)
• Длина сеансового ключа для каждого направления 256 бит
• Встроенный физический генератор случайных чисел для формирования синхропосылок и случайных чисел для протокола открытого распределения ключей

Управление

• Формирование и запись долговременных ключей

Режим работы:

• Шифрование и имитозащита передаваемого и расшифровывание принимаемого стандартного цифрового потока E1.
• Встроенный закрытый канал V.24 для управления работой удаленного оборудования Возможность дополнительного закрытия канала управления

Входной и выходной интерфейсы:

• G.703, 2048 кбит/с
• Линейное кодирование HDB3, AMI
• Импеданс линии 120 Ом (витая пара) или 75 Ом (коаксиал)

Пример использования Фрактал E1 Voice при создании корпоративной или учрежденческой сети на базе арендованных каналов сети общего пользования: