Τι αφορά τα κρυπτογραφικά μέσα προστασίας πληροφοριών. Κρυπτογραφικά μέσα προστασίας πληροφοριών

Η κρυπτογραφία (από τα αρχαία ελληνικά κρυπτος - κρυφό και γραφω - γράφω) είναι η επιστήμη των μεθόδων για τη διασφάλιση του απορρήτου και της αυθεντικότητας των πληροφοριών.

Η κρυπτογραφία είναι ένα σύνολο μεθόδων μετασχηματισμού δεδομένων που στοχεύουν στο να καταστήσουν τα δεδομένα άχρηστα για έναν εισβολέα. Τέτοιοι μετασχηματισμοί μας επιτρέπουν να λύσουμε δύο βασικά ζητήματα σχετικά με την ασφάλεια των πληροφοριών:

προστασία της ιδιωτικής ζωής·
προστασία της ακεραιότητας.

Τα προβλήματα προστασίας του απορρήτου και της ακεραιότητας των πληροφοριών συνδέονται στενά, επομένως οι μέθοδοι για την επίλυση του ενός από αυτά είναι συχνά εφαρμόσιμες για την επίλυση του άλλου.

Υπάρχουν διάφορες προσεγγίσεις για την ταξινόμηση μεθόδων για κρυπτογραφικό μετασχηματισμό πληροφοριών. Με βάση τον τύπο του αντίκτυπου στις αρχικές πληροφορίες, οι μέθοδοι κρυπτογραφικού μετασχηματισμού πληροφοριών μπορούν να χωριστούν σε τέσσερις ομάδες:

Ο αποστολέας δημιουργεί το απλό κείμενο του αρχικού μηνύματος Μ, το οποίο πρέπει να μεταδοθεί στον νόμιμο παραλήπτη μέσω ενός μη ασφαλούς καναλιού. Ένας υποκλοπής παρακολουθεί το κανάλι με στόχο να υποκλέψει και να αποκαλύψει το μεταδιδόμενο μήνυμα. Για να εμποδίσετε έναν υποκλοπή να μάθει το περιεχόμενο ενός μηνύματος Μ, ο αποστολέας το κρυπτογραφεί χρησιμοποιώντας έναν αναστρέψιμο μετασχηματισμό Εκκαι λαμβάνει το κρυπτογραφημένο κείμενο (ή το κρυπτόγραμμα) C=Ek(M), το οποίο αποστέλλεται στον παραλήπτη.

Ο νόμιμος παραλήπτης αποδεχόμενος το κρυπτογραφημένο κείμενο ΜΕ, το αποκρυπτογραφεί χρησιμοποιώντας τον αντίστροφο μετασχηματισμό Dk(C)και λαμβάνει το αρχικό μήνυμα σε απλό κείμενο Μ.

Μετατροπή Εκεπιλέγεται από μια οικογένεια κρυπτογραφικών μετασχηματισμών που ονομάζονται κρυπτοαλγόριθμοι. Καλείται η παράμετρος με την οποία επιλέγεται ένας συγκεκριμένος μετασχηματισμός κρυπτογραφικό κλειδί ΝΑ.

Το κρυπτοσύστημα έχει διαφορετικές επιλογέςυλοποιήσεις: ένα σύνολο οδηγιών, υλικό, ένα σύνολο προγραμμάτων που σας επιτρέπουν να κρυπτογραφείτε απλό κείμενο και να αποκρυπτογραφείτε κρυπτογραφημένο κείμενο με διάφορους τρόπους, ένα από τα οποία επιλέγεται χρησιμοποιώντας συγκεκριμένο κλειδί ΝΑ.

Η μετατροπή κρυπτογράφησης μπορεί να είναι συμμετρικόςΚαι ασύμμετρησχετικά με τον μετασχηματισμό αποκρυπτογράφησης. Αυτή η σημαντική ιδιότητα ορίζει δύο κατηγορίες κρυπτοσυστημάτων:

συμμετρικά (με ένα κλειδί) κρυπτοσυστήματα.
ασύμμετρα (δύο κλειδιών) κρυπτοσυστήματα (με δημόσιο κλειδί).

Συμμετρική κρυπτογράφηση

Συμμετρική κρυπτογράφηση, που συχνά ονομάζεται κρυπτογράφηση με μυστικά κλειδιά, χρησιμοποιείται κυρίως για τη διασφάλιση του απορρήτου των δεδομένων. Για να διασφαλιστεί η εμπιστευτικότητα των δεδομένων, οι χρήστες πρέπει να επιλέξουν από κοινού ένα μόνο μαθηματικός αλγόριθμος, το οποίο θα χρησιμοποιηθεί για την κρυπτογράφηση και την αποκρυπτογράφηση δεδομένων. Επιπλέον, πρέπει να επιλέξουν ένα κοινόχρηστο (μυστικό) κλειδί που θα χρησιμοποιηθεί με τον αλγόριθμο κρυπτογράφησης/αποκρυπτογράφησης που έχουν υιοθετήσει, π.χ. Το ίδιο κλειδί χρησιμοποιείται τόσο για κρυπτογράφηση όσο και για αποκρυπτογράφηση (η λέξη "συμμετρικό" σημαίνει το ίδιο και για τις δύο πλευρές).

Παράδειγμα συμμετρική κρυπτογράφησηφαίνεται στο Σχ.

2.2.

Σήμερα, οι ευρέως χρησιμοποιούμενοι αλγόριθμοι κρυπτογράφησης περιλαμβάνουν το Data Encryption Standard (DES), το 3DES (ή "triple DES") και τον International Data Encryption Algorithm (IDEA). Αυτοί οι αλγόριθμοι κρυπτογραφούν μηνύματα σε μπλοκ 64-bit. Εάν το μήνυμα είναι μεγαλύτερο από 64 bit (όπως είναι συνήθως), πρέπει να το χωρίσετε σε μπλοκ των 64 bit το καθένα και στη συνέχεια να τα συνδυάσετε με κάποιο τρόπο. Τέτοια συγχώνευση συνήθως συμβαίνει χρησιμοποιώντας μία από τις ακόλουθες τέσσερις μεθόδους:
ηλεκτρονικό βιβλίο κωδικών (Ηλεκτρονικό βιβλίο κωδικών, ΕΚΤ).
αλυσίδες κρυπτογραφημένων μπλοκ (Cipher Block Changing, CBC). x-bit κρυπτογραφημένοανατροφοδότηση
(Cipher FeedBack, CFB-x);

ανάδραση εξόδου (Output FeedBack, OFB).Τριπλό DES (3DES)

– ένα συμμετρικό μπλοκ κρυπτογράφησης που δημιουργήθηκε με βάση τον αλγόριθμο DES προκειμένου να εξαλειφθεί το κύριο μειονέκτημα του τελευταίου - το μικρό μήκος κλειδιού (56 bit), το οποίο μπορεί να σπάσει με ωμή βία. Η ταχύτητα του 3DES είναι 3 φορές χαμηλότερη από αυτή του DES, αλλά η κρυπτογραφική ισχύς είναι πολύ μεγαλύτερη. Ο χρόνος που απαιτείται για την κρυπτανάλυση του 3DES μπορεί να είναι πολύ μεγαλύτερος από τον χρόνο που απαιτείται για να σπάσει το DES. Αλγόριθμος AES (Advanced Encryption Standard), επίσης γνωστό ως Rijndael –συμμετρικός αλγόριθμος

κρυπτογράφηση μπλοκ – κρυπτογραφεί μηνύματα σε μπλοκ των 128 bit, χρησιμοποιώντας ένα κλειδί 128/192/256 bit.

Η κρυπτογράφηση μυστικού κλειδιού χρησιμοποιείται συχνά για τη διατήρηση της εμπιστευτικότητας των δεδομένων και εφαρμόζεται πολύ αποτελεσματικά χρησιμοποιώντας αμετάβλητο υλικολογισμικό. Αυτή η μέθοδος μπορεί να χρησιμοποιηθεί για τον έλεγχο ταυτότητας και τη διατήρηση της ακεραιότητας των δεδομένων.

Τα ακόλουθα προβλήματα σχετίζονται με τη μέθοδο συμμετρικής κρυπτογράφησης:
είναι απαραίτητο να αλλάζετε συχνά τα μυστικά κλειδιά, καθώς υπάρχει πάντα ο κίνδυνος τυχαίας αποκάλυψής τους (συμβιβασμός).

Είναι αρκετά δύσκολο να διασφαλιστεί η ασφάλεια των μυστικών κλειδιών κατά την παραγωγή, διανομή και αποθήκευση τους. Κρυπτολογία (από τα ελληνικά. cryptos - «μυστικό» και"μήνυμα") σχηματίζεται από δύο κατευθύνσεις - κρυπτογραφία και κρυπτοανάλυση. Κρυπτογράφησηδιασφαλίζει τη μυστικότητα (εμπιστευτικότητα) και την αυθεντικότητα (αυθεντικότητα) μεταδιδόμενα μηνύματα, κρυπτανάλυσηλύνει το αντίθετο πρόβλημα με την κρυπτογράφηση - «χακάρισμα» του συστήματος ασφαλείας.

Στην κρυπτογραφική προστασία των μηνυμάτων, χρησιμοποιούνται δύο έννοιες άρρηκτα συνδεδεμένες - «αλγόριθμος κρυπτογράφησης» ή «κρυπτογράφηση» και «κλειδί».

Κρυπτογράφημα(κρυπτογραφικός αλγόριθμος). Εισήχθη το 1990, το "GOST 28147 89 Συστήματα επεξεργασίας πληροφοριών. Κρυπτογραφική προστασία. Αλγόριθμος κρυπτογραφικού μετασχηματισμού" υπό την έννοια "κρυπτογραφικός αλγόριθμος μετασχηματισμού" ορίζει "ένα σύνολο αναστρέψιμων μετασχηματισμών ενός συνόλου ανοιχτών δεδομένων σε ένα σύνολο κρυπτογραφημένων δεδομένα, που καθορίζονται από ένα κλειδί και έναν αλγόριθμο κρυπτογραφικού μετασχηματισμού ".

Τα κλειδιά χρησιμοποιούνται σε συνδυασμό με έναν αλγόριθμο κρυπτογράφησης για την κρυπτογράφηση και την αποκρυπτογράφηση ενός μηνύματος.

Ένα κλειδί είναι μια ακολουθία αριθμητικών, αλφαβητικών ή αλφαριθμητικών χαρακτήρων. Το κλειδί είναι μια παράμετρος που επιλέγει έναν συγκεκριμένο μετασχηματισμό. Μπορούν να χρησιμοποιηθούν διαφορετικά κλειδιά για κρυπτογράφηση και αποκρυπτογράφηση. Σκεφτείτε αναλόγως κλειδιά κρυπτογράφησηςΚαι κλειδιά αποκρυπτογράφησης.

Η έννοια του "κλειδιού" στο πρότυπο GOST 28147-89 ορίζεται ως εξής: "Μια συγκεκριμένη μυστική κατάσταση ορισμένων παραμέτρων ενός αλγορίθμου κρυπτογραφικού μετασχηματισμού, που εξασφαλίζει την επιλογή ενός μετασχηματισμού από ένα σύνολο πιθανών για αυτού του αλγορίθμουμεταμορφώσεις».

Η αρχή της κρυπτογραφικής προστασίας πληροφοριών

Αυτή η υποπαράγραφος χρησιμοποιεί τις ακόλουθες έννοιες:

πρωτότυπο ή απλό κείμενο - το κείμενο του μηνύματος πριν από την κρυπτογράφηση. Περαιτέρω υποδηλώνεται με το σύμβολο Μ(από τα αγγλικά, μήνυμα -"μήνυμα");
κρυπτογραφημένο κείμενο - κείμενο που λαμβάνεται από κείμενο πηγήςμηνύματα μετά την κρυπτογράφηση. Περαιτέρω υποδηλώνεται με το σύμβολο ΜΕ(από τα αγγλικά, κρυπτογραφημένο κείμενο"cryptotext");
κλειδί κρυπτογράφησης και κλειδί αποκρυπτογράφησης Κ 2
αλγόριθμος κρυπτογράφησης Έκη,χρησιμοποιείται σε συνδυασμό με το κλειδί /C για την κρυπτογράφηση ενός μηνύματος. Περαιτέρω υποδηλώνεται με το σύμβολο μι(από τα αγγλικά κρυπτογράφηση"κωδικοποίηση, κρυπτογράφηση");
αλγόριθμος αποκρυπτογράφησης Dk 2, χρησιμοποιείται σε συνδυασμό με κλειδί Κ 2για την αποκρυπτογράφηση του κρυπτογραφημένου κειμένου. Περαιτέρω υποδηλώνεται με το σύμβολο ρε(από τα αγγλικά, αποκρυπτογράφηση -"αποκρυπτογράφηση")

Αρχή κρυπτογραφική προστασίαΑς δούμε τις πληροφορίες στο παρακάτω διάγραμμα:

1) ο αποστολέας των πληροφοριών σχηματίζει το απλό κείμενο του αρχικού μηνύματος Μ:
2) για απόκρυψη αυτού του μηνύματος όταν μεταδίδεται μέσω ανοιχτά κανάλιαεπικοινωνία, ο αποστολέας την κρυπτογραφεί χρησιμοποιώντας το κλειδί /C και μετασχηματίζει Ελ,.Το αποτέλεσμα είναι ένα κρυπτογραφημένο κείμενο:

3) το κρυπτογραφημένο κείμενο αποστέλλεται στον παραλήπτη του μηνύματος. Παραλήπτης μετά τη λήψη κρυπτογραφημένου κειμένου ΜΕτο αποκρυπτογραφεί χρησιμοποιώντας το κλειδί Κ 2και αλγόριθμος £)* 2 ;
4) ως αποτέλεσμα, ο παραλήπτης λαμβάνει το αρχικό μήνυμα Μ:

Εάν το ίδιο κλειδί χρησιμοποιείται για κρυπτογράφηση και αποκρυπτογράφηση K=K ( = K 2Ο ίδιος αλγόριθμος χρησιμοποιείται τόσο για κρυπτογράφηση όσο και για αποκρυπτογράφηση, δηλ. Ε κ1= £)* 2, τότε το κρυπτοσύστημα ονομάζεται συμμετρικό. Διαφορετικά, χρησιμοποιείται ένα ασύμμετρο κρυπτοσύστημα δύο κλειδιών.

Σε ένα ασύμμετρο σύστημα, δύο προϋποθέσεις πρέπει να πληρούνται ταυτόχρονα. Πρώτον, η λειτουργία αποκρυπτογράφησης ΓΙΑπρέπει να συμμορφώνεται με τη λειτουργία κρυπτογράφησης ΜΙ.Δεύτερον, το κλειδί αποκρυπτογράφησης Κ 2πρέπει να ταιριάζει με το κλειδί κρυπτογράφησης Κ x.

Κρυπτογραφική δύναμητο κύριο χαρακτηριστικό των αλγορίθμων κρυπτογράφησης και υποδεικνύει το βαθμό δυσκολίας λήψης του αρχικού κειμένου από κρυπτογραφημένο κείμενο χωρίς κλειδί Κ 2.

Ο όρος «κρυπτογραφία» προέρχεται από τις αρχαίες ελληνικές λέξεις «κρυμμένο» και «γράφω». Η φράση εκφράζει τον κύριο σκοπό της κρυπτογραφίας - την προστασία και τη διατήρηση των μυστικών των μεταδιδόμενων πληροφοριών. Η προστασία των πληροφοριών μπορεί να επιτευχθεί με διάφορους τρόπους. Για παράδειγμα, με τον περιορισμό φυσική πρόσβασησε δεδομένα, απόκρυψη του καναλιού μετάδοσης, δημιουργία φυσικών δυσκολιών στη σύνδεση με γραμμές επικοινωνίας κ.λπ.

Σκοπός Κρυπτογραφίας

Διαφορετικός παραδοσιακούς τρόπουςμυστική γραφή, η κρυπτογραφία προϋποθέτει την πλήρη προσβασιμότητα του καναλιού μετάδοσης για τους εισβολείς και διασφαλίζει την εμπιστευτικότητα και την αυθεντικότητα των πληροφοριών χρησιμοποιώντας αλγόριθμους κρυπτογράφησης που καθιστούν τις πληροφορίες απρόσιτες σε τρίτους. Σύγχρονο σύστημαΗ προστασία κρυπτογραφικών πληροφοριών (CIPF) είναι ένα σύστημα υπολογιστή λογισμικού και υλικού που παρέχει προστασία πληροφοριών σύμφωνα με τις ακόλουθες βασικές παραμέτρους.

Εμπιστευτικότητα- αδυναμία ανάγνωσης πληροφοριών από άτομα που δεν έχουν κατάλληλα δικαιώματα πρόσβασης. Το κύριο συστατικό για τη διασφάλιση της εμπιστευτικότητας στο CIPF είναι το κλειδί, το οποίο είναι ένας μοναδικός αλφαριθμητικός συνδυασμός για την πρόσβαση του χρήστη σε ένα συγκεκριμένο μπλοκ CIPF.
Ακεραιότητα- αδυναμία μη εξουσιοδοτημένων αλλαγών, όπως επεξεργασία και διαγραφή πληροφοριών. Για να γίνει αυτό, ο πλεονασμός προστίθεται στις αρχικές πληροφορίες με τη μορφή ενός συνδυασμού επαλήθευσης, που υπολογίζεται χρησιμοποιώντας έναν κρυπτογραφικό αλγόριθμο και ανάλογα με το κλειδί. Έτσι, χωρίς να γνωρίζετε το κλειδί, η προσθήκη ή η αλλαγή πληροφοριών καθίσταται αδύνατη.
Πιστοποίηση- επιβεβαίωση της αυθεντικότητας των πληροφοριών και των μερών που τις στέλνουν και τις λαμβάνουν. Οι πληροφορίες που μεταδίδονται μέσω καναλιών επικοινωνίας πρέπει να ελέγχονται μοναδικά από το περιεχόμενο, τον χρόνο δημιουργίας και μετάδοσης, την πηγή και τον παραλήπτη. Θα πρέπει να θυμόμαστε ότι η πηγή των απειλών μπορεί να είναι όχι μόνο ο εισβολέας, αλλά και τα μέρη που εμπλέκονται στην ανταλλαγή πληροφοριών με ανεπαρκή αμοιβαία εμπιστοσύνη. Για την πρόληψη παρόμοιες καταστάσειςΤο CIPF χρησιμοποιεί ένα σύστημα χρονικών σημάνσεων για να αποτρέψει την επαναλαμβανόμενη ή αντίστροφη αποστολή πληροφοριών και την αλλαγή της σειράς εμφάνισής τους.

Συγγραφή- επιβεβαίωση και αδυναμία άρνησης ενεργειών που εκτελούνται από τον χρήστη των πληροφοριών. Η πιο κοινή μέθοδος ελέγχου ταυτότητας είναι το σύστημα EDS που αποτελείται από δύο αλγόριθμους: για τη δημιουργία μιας υπογραφής και για την επαλήθευση της. Στο εντατική εργασίαμε το ECC, συνιστάται η χρήση αρχών πιστοποίησης λογισμικού για τη δημιουργία και τη διαχείριση υπογραφών. Τέτοια κέντρα μπορούν να εφαρμοστούν ως εργαλείο CIPF που είναι εντελώς ανεξάρτητο από την εσωτερική δομή. Τι σημαίνει αυτό για τον οργανισμό; Αυτό σημαίνει ότι όλες οι συναλλαγές επεξεργάζονται από ανεξάρτητους πιστοποιημένους οργανισμούς και η παραποίηση της συγγραφής είναι σχεδόν αδύνατη.

Αλγόριθμοι κρυπτογράφησης

Επί του παρόντος, μεταξύ των CIPF κυριαρχούν οι ανοιχτοί αλγόριθμοι κρυπτογράφησης που χρησιμοποιούν συμμετρικά και ασύμμετρα κλειδιά με μήκος αρκετό για να παρέχουν την απαιτούμενη κρυπτογραφική πολυπλοκότητα. Οι πιο συνηθισμένοι αλγόριθμοι:

συμμετρικά πλήκτρα - Ρωσικά R-28147.89, AES, DES, RC4.
ασύμμετρα κλειδιά - RSA;
χρησιμοποιώντας συναρτήσεις κατακερματισμού - R-34.11.94, MD4/5/6, SHA-1/2.

Πολλές χώρες έχουν τα δικά τους εθνικά πρότυπα Οι ΗΠΑ χρησιμοποιούν ένα τροποποιημένο Αλγόριθμος AESμε μήκος κλειδιού 128-256 bit και στη Ρωσική Ομοσπονδία τον αλγόριθμο ηλεκτρονικής υπογραφής R-34.10.2001 και τον κρυπτογραφικό αλγόριθμο μπλοκ R-28147.89 με κλειδί 256 bit. Ορισμένα στοιχεία των εθνικών κρυπτογραφικών συστημάτων απαγορεύονται για εξαγωγή εκτός της χώρας, οι δραστηριότητες για την ανάπτυξη του CIPF απαιτούν άδεια.

Συστήματα κρυπτογραφικής προστασίας υλικού

Το υλικό CIPF είναι φυσικές συσκευές, που περιέχει λογισμικόγια κρυπτογράφηση, καταγραφή και μετάδοση πληροφοριών. Οι συσκευές κρυπτογράφησης μπορούν να γίνουν με τη μορφή προσωπικές συσκευές, όπως κρυπτογραφητές USB ruToken και μονάδες flash IronKey, πλακέτες επέκτασης για προσωπικούς υπολογιστές, εξειδικευμένο διακόπτες δικτύουκαι δρομολογητές, βάσει των οποίων είναι δυνατή η κατασκευή πλήρως ασφαλών δικτύων υπολογιστών.

Τα συστήματα προστασίας κρυπτογραφικών πληροφοριών υλικού εγκαθίστανται γρήγορα και λειτουργούν υψηλή ταχύτητα. Μειονεκτήματα - υψηλό, σε σύγκριση με το λογισμικό και το υλικό-λογισμικό CIPF, κόστος και περιορισμένες δυνατότητες αναβάθμισης.

Οι μονάδες CIPF που είναι ενσωματωμένες στο υλικό μπορούν επίσης να ταξινομηθούν ως υλικό. διάφορες συσκευέςεγγραφή και διαβίβαση δεδομένων όπου απαιτείται κρυπτογράφηση και περιορισμός πρόσβασης σε πληροφορίες. Τέτοιες συσκευές περιλαμβάνουν στροφόμετρα αυτοκινήτου, καταγραφή των παραμέτρων των οχημάτων, ορισμένων ειδών ιατρικού εξοπλισμού κ.λπ. Για την πλήρη λειτουργία τέτοιων συστημάτων, απαιτείται ξεχωριστή ενεργοποίηση της μονάδας CIPF από τους ειδικούς του προμηθευτή.

Λογισμικά κρυπτογραφικά συστήματα προστασίας

Το λογισμικό CIPF είναι ένα ιδιαίτερο πακέτο λογισμικούγια κρυπτογράφηση δεδομένων σε μέσα αποθήκευσης (σκληροί δίσκοι και μονάδες flash, κάρτες μνήμης, CD/DVD) και όταν μεταδίδονται μέσω Διαδικτύου ( emails, αρχεία σε συνημμένα, προστατευμένες συνομιλίες, κ.λπ.). Υπάρχουν πολλά προγράμματα, συμπεριλαμβανομένων των δωρεάν, για παράδειγμα, DiskCryptor. Το λογισμικό CIPF μπορεί επίσης να περιλαμβάνει προστατευμένο εικονικά δίκτυαανταλλαγή πληροφοριών που λειτουργεί «πάνω από το Διαδίκτυο» (VPN), μια επέκταση του πρωτοκόλλου Διαδικτύου HTTP με υποστήριξη για κρυπτογράφηση HTTPS και SSL - ένα πρωτόκολλο κρυπτογραφικής μεταφοράς πληροφοριών που χρησιμοποιείται ευρέως σε συστήματα τηλεφωνίας IP και εφαρμογές Διαδικτύου.

Τα συστήματα προστασίας κρυπτογραφικών πληροφοριών λογισμικού χρησιμοποιούνται κυρίως στο Διαδίκτυο, σε οικιακούς υπολογιστές και σε άλλους τομείς όπου οι απαιτήσεις για τη λειτουργικότητα και τη σταθερότητα του συστήματος δεν είναι πολύ υψηλές. Ή όπως συμβαίνει με το Διαδίκτυο, όταν πρέπει να δημιουργήσετε πολλές διαφορετικές ασφαλείς συνδέσεις ταυτόχρονα.

Κρυπτογραφική προστασία λογισμικού και υλικού

Συνδυάζει καλύτερες ιδιότητεςυλικό και συστήματα λογισμικού CIPF. Αυτός είναι ο πιο αξιόπιστος και λειτουργικός τρόπος για τη δημιουργία ασφαλών συστημάτων και δικτύων δεδομένων. Υποστηρίζονται όλες οι επιλογές για την αναγνώριση του χρήστη, τόσο υλικό (μονάδα USB ή έξυπνη κάρτα) όσο και "παραδοσιακές" - σύνδεση και κωδικός πρόσβασης. Τα συστήματα προστασίας κρυπτογραφικών πληροφοριών λογισμικού και υλικού υποστηρίζουν τα πάντα σύγχρονους αλγόριθμουςκρυπτογράφηση, έχουν ένα ευρύ φάσμα λειτουργιών για τη δημιουργία ασφαλούς ροής εγγράφων με βάση ψηφιακές υπογραφές, όλα τα απαιτούμενα κρατικά πιστοποιητικά. Η εγκατάσταση του CIPF πραγματοποιείται από εξειδικευμένο προσωπικό προγραμματιστή.

Εταιρεία "CRYPTO-PRO"

Ένας από τους ηγέτες της ρωσικής κρυπτογραφικής αγοράς. Η εταιρεία αναπτύσσει ένα πλήρες φάσμα προγραμμάτων προστασίας πληροφοριών χρησιμοποιώντας ψηφιακές υπογραφές βασισμένες σε διεθνείς και ρωσικούς κρυπτογραφικούς αλγόριθμους.

Τα προγράμματα της εταιρείας χρησιμοποιούνται στην ηλεκτρονική διαχείριση εγγράφων εμπορικών και κυβερνητικούς οργανισμούς, για υποβολή λογιστικών και φορολογική αναφορά, σε διάφορες αστικές και προγράμματα προϋπολογισμούκ.λπ. Η εταιρεία έχει εκδώσει περισσότερες από 3 εκατομμύρια άδειες για το πρόγραμμα CryptoPRO CSP και 700 άδειες για κέντρα πιστοποίησης. Το Crypto-PRO παρέχει στους προγραμματιστές διεπαφές για την ενσωμάτωση στοιχείων κρυπτογραφικής προστασίας στα δικά τους και παρέχει ένα πλήρες φάσμα συμβουλευτικών υπηρεσιών για τη δημιουργία CIPF.

Πάροχος κρυπτογράφησης CryptoPro

Κατά την ανάπτυξη του CIPF CryptoPro CSP, χρησιμοποιήσαμε το ενσωματωμένο λειτουργικό σύστημαΚρυπτογραφική αρχιτεκτονική των Windows Πάροχοι υπηρεσιών κρυπτογράφησης. Η αρχιτεκτονική σάς επιτρέπει να συνδέσετε πρόσθετες ανεξάρτητες μονάδες που εφαρμόζουν τους απαιτούμενους αλγόριθμους κρυπτογράφησης. Με τη βοήθεια μονάδων που λειτουργούν μέσω των λειτουργιών CryptoAPI, η κρυπτογραφική προστασία μπορεί να υλοποιηθεί τόσο από λογισμικό όσο και από υλικό CIPF.

Βασικοί φορείς

Μπορούν να χρησιμοποιηθούν διάφοροι τύποι ιδιωτικών κλειδιών:

έξυπνες κάρτες και αναγνώστες·
ηλεκτρονικές κλειδαριές και αναγνώστες που εργάζονται με Συσκευές αφήςΜνήμη;
διάφορα κλειδιά USB και αφαιρούμενες μονάδες USB.
αρχεία μητρώο συστήματος Windows, Solaris, Linux.

Λειτουργίες Cryptoprovider

Το CIPF CryptoPro CSP είναι πλήρως πιστοποιημένο από την FAPSI και μπορεί να χρησιμοποιηθεί για:

2. Πλήρης εμπιστευτικότητα, αυθεντικότητα και ακεραιότητα των δεδομένων μέσω κρυπτογράφησης και προστασίας προσομοίωσης σύμφωνα με Ρωσικά πρότυπακρυπτογράφηση και πρωτόκολλο TLS.

3. Έλεγχοι και έλεγχοι ακεραιότητας κώδικα προγράμματοςγια την αποτροπή μη εξουσιοδοτημένης τροποποίησης και πρόσβασης.

4. Δημιουργία κανονισμών προστασίας συστήματος.

Η κρυπτογραφία ως μέσο προστασίας (κλείσιμο) πληροφοριών γίνεται όλο και περισσότερο σπουδαίοςστον κόσμο της εμπορικής δραστηριότητας.

Η κρυπτογραφία έχει μια αρκετά μεγάλη ιστορία. Στην αρχή χρησιμοποιήθηκε κυρίως στον τομέα των στρατιωτικών και διπλωματικών επικοινωνιών. Τώρα είναι απαραίτητο σε βιομηχανικές και εμπορικές δραστηριότητες. Λαμβάνοντας υπόψη ότι σήμερα εκατοντάδες εκατομμύρια μηνύματα μεταδίδονται μέσω κρυπτογραφημένων καναλιών επικοινωνίας μόνο στη χώρα μας, τηλεφωνικές συνομιλίες, τεράστιοι όγκοι υπολογιστικών και τηλεμετρικών δεδομένων, και όλα αυτά, όπως λένε, δεν είναι για αδιάκριτα μάτια και αυτιά, γίνεται σαφές: η διατήρηση της μυστικότητας αυτής της αλληλογραφίας είναι εξαιρετικά απαραίτητη.

Τι είναι η κρυπτογραφία; Περιλαμβάνει πολλά τμήματα σύγχρονων μαθηματικών, καθώς και ειδικούς κλάδους της φυσικής, της ραδιοηλεκτρονικής, των επικοινωνιών και ορισμένων άλλων συναφών πεδίων. Το καθήκον του είναι να μεταμορφωθεί μαθηματικές μεθόδουςμυστικό μήνυμα που μεταδίδεται μέσω καναλιών επικοινωνίας, τηλεφωνική συνομιλίαή δεδομένα υπολογιστή με τέτοιο τρόπο ώστε να γίνονται εντελώς ακατανόητα σε μη εξουσιοδοτημένα άτομα. Δηλαδή, η κρυπτογραφία πρέπει να παρέχει τέτοια προστασία για μυστικές (ή οποιεσδήποτε άλλες) πληροφορίες που ακόμη και αν υποκλαπούν από αγνώστουςκαι την επεξεργασία με οποιοδήποτε μέσο χρησιμοποιώντας τους ταχύτερους υπολογιστές και τα τελευταία επιτεύγματα της επιστήμης και της τεχνολογίας, δεν θα πρέπει να αποκρυπτογραφηθεί για αρκετές δεκαετίες. Για τέτοιο μετασχηματισμό πληροφοριών, διάφορα εργαλεία κρυπτογράφησης, όπως μέσα κρυπτογράφησης εγγράφων, συμπεριλαμβανομένων των φορητών, μέσα κρυπτογράφησης ομιλίας (τηλεφωνικές και ραδιοφωνικές συνομιλίες), μέσα κρυπτογράφησης τηλεγραφικών μηνυμάτων και μετάδοσης δεδομένων.

Γενική τεχνολογίακρυπτογράφηση

Οι αρχικές πληροφορίες που μεταδίδονται μέσω καναλιών επικοινωνίας μπορεί να είναι ομιλία, δεδομένα, σήματα βίντεο, που ονομάζονται μη κρυπτογραφημένα μηνύματα P (Εικ. 16).

Ρύζι. 16. Μοντέλο κρυπτογραφικού συστήματος

Σε μια συσκευή κρυπτογράφησης, το μήνυμα P κρυπτογραφείται (μετατρέπεται σε μήνυμα C) και μεταδίδεται μέσω ενός «άκλειστου» καναλιού επικοινωνίας. Στο άκρο λήψης, το μήνυμα C αποκρυπτογραφείται για να αποκατασταθεί το αρχικό νόημα του μηνύματος P.

Μια παράμετρος που μπορεί να χρησιμοποιηθεί για την ανάκτηση συγκεκριμένων πληροφοριών ονομάζεται κλειδί.

Στη σύγχρονη κρυπτογραφία εξετάζονται δύο τύποι κρυπτογραφικών αλγορίθμων (κλειδιά). Αυτό κλασικοί κρυπτογραφικοί αλγόριθμοι,με βάση τη χρήση μυστικών κλειδιών, και νέους κρυπτογραφικούς αλγόριθμους με δημόσιο κλειδί, που βασίζονται στη χρήση δύο τύπων κλειδιών: μυστικό (ιδιωτικό) και δημόσιο.

Στην κρυπτογραφία δημόσιου κλειδιού υπάρχουν τουλάχιστον, δύο κλειδιά, εκ των οποίων το ένα δεν μπορεί να υπολογιστεί από το άλλο. Εάν το κλειδί αποκρυπτογράφησης υπολογιστικές μεθόδουςδεν μπορεί να ληφθεί από το κλειδί κρυπτογράφησης, τότε θα διασφαλιστεί το απόρρητο των πληροφοριών που έχουν κρυπτογραφηθεί με χρήση μη διαβαθμισμένου (δημόσιου) κλειδιού. Ωστόσο, αυτό το κλειδί πρέπει να προστατεύεται από αντικατάσταση ή τροποποίηση. Το κλειδί αποκρυπτογράφησης πρέπει επίσης να είναι μυστικό και να προστατεύεται από αντικατάσταση ή τροποποίηση.

Εάν, αντίθετα, είναι αδύνατο να ληφθεί το κλειδί κρυπτογράφησης από το κλειδί αποκρυπτογράφησης με υπολογιστικές μεθόδους, τότε το κλειδί αποκρυπτογράφησης μπορεί να μην είναι μυστικό.

Διαχωρισμός λειτουργιών κρυπτογράφησης και αποκρυπτογράφησης χωρίζοντας σε δύο μέρη πρόσθετες πληροφορίεςπου απαιτείται για την εκτέλεση λειτουργιών είναι η πολύτιμη ιδέα πίσω από την κρυπτογράφηση δημόσιου κλειδιού.

Τεχνολογία κρυπτογράφησης ομιλίας

Ο πιο συνηθισμένος τρόπος για να κρυπτογραφήσετε ένα αναλογικό σήμα ομιλίας είναι να το χωρίσετε σε μέρη.

Σε αυτήν την περίπτωση, το σήμα ομιλίας εισόδου εισέρχεται σε φίλτρα διέλευσης ζώνης για να επιλέξει ζώνες του κρυπτογραφημένου φάσματος. Το σήμα εξόδου κάθε φίλτρου κατά τη διάρκεια της διαδικασίας κρυπτογράφησης υποβάλλεται είτε σε αντιστροφή συχνότητας, είτε σε αντιστροφή φάσματος (αναστροφή) είτε και στα δύο ταυτόχρονα. Στη συνέχεια συντίθεται το πλήρες σήμα εξόδου κρυπτογράφησης.

Λειτουργεί με αυτή την αρχή σύστημαAVPS (ΑναλογικόΦωνήΠροσδιορισμένοΣύστημα) – ένας κωδικοποιητής ομιλίας (κωδικοποιητής), ο οποίος αναδιατάσσει μεμονωμένες «κοπές» του σήματος εισόδου χρησιμοποιώντας ένα φίλτρο διέλευσης ζώνης – αναλυτή. Το σύστημα διαθέτει 12 κλειδιά κρυπτογράφησης, που καθορίζονται από πιθανές μεταθέσεις, γεγονός που διασφαλίζει την αξιοπιστία της μεθόδου που χρησιμοποιείται.

Το σύστημα AVPS χρησιμοποιείται σε πραγματικό χρόνο με οποιαδήποτε ενοποιημένα τηλέφωνα. Η ποιότητα της κρυπτογράφησης ομιλίας είναι υψηλή και η αναγνώριση συνδρομητή διατηρείται.

Βρείτε πολύ ευρεία κατανομή ψηφιακά συστήματακρυπτογράφηση σημάτων ομιλίας. Αυτά τα συστήματα παρέχουν κρυπτογράφηση υψηλής ασφάλειας.

Τα συστήματα κρυπτογράφησης δεδομένων χρησιμοποιούν κυρίως δύο στοιχειώδη συστήματα:

1. Μετάθεση (τα bit ή τα υπομπλοκ εντός κάθε μπλοκ δεδομένων εισόδου αναδιατάσσονται).

2. Αντικατάσταση (αντικαθίστανται τα bit ή τα υπομπλοκ σε κάθε μπλοκ δεδομένων εισόδου).

Αναπτηγμένος μεγάλο αριθμόαλγόριθμους κρυπτογράφησης. Μεταξύ των πιο αποτελεσματικών είναι ο αλγόριθμος DES (Data Encryption Standard), ένα πρότυπο κρυπτογράφησης δεδομένων. Το Αμερικανικό Εθνικό Γραφείο Προτύπων (NBS) έχει νομιμοποιήσει τον αλγόριθμο DES ως πρότυπο για συστήματα επικοινωνιών. Ο μηχανισμός κρυπτογράφησης σε αυτόν τον αλγόριθμο βασίζεται στη χρήση ενός κλειδιού 56-bit.

Για την προστασία των βιομηχανικών και εμπορικές πληροφορίεςδιάφορα προϊόντα προσφέρονται στη διεθνή και εγχώρια αγορά τεχνικές συσκευέςκαι σετ επαγγελματικού εξοπλισμού για κρυπτογράφηση και κρυπτογραφική προστασία τηλεφωνικών και ραδιοφωνικών επικοινωνιών, επαγγελματική αλληλογραφίακαι τα λοιπά.

Οι κωδικοποιητές και οι μάσκες που αντικαθιστούν το σήμα ομιλίας έχουν γίνει ευρέως διαδεδομένες ψηφιακή μετάδοσηδεδομένα. Παράγονται προϊόντα ασφαλείας για τηλετύπους, τηλετύπους και φαξ. Για τους σκοπούς αυτούς, χρησιμοποιούνται κρυπτογραφητές, κατασκευασμένοι με τη μορφή ξεχωριστών συσκευών, με τη μορφή προσαρτημάτων σε συσκευές ή ενσωματωμένες στο σχεδιασμό τηλεφώνων, μόντεμ φαξ και άλλων συσκευών επικοινωνίας (ραδιοφωνικοί σταθμοί κ.λπ.).

Η επικράτηση της κρυπτογράφησης ως μέσου διασφάλισης της ασφάλειας με το ένα ή το άλλο μέσο μπορεί να χαρακτηριστεί από τα ακόλουθα δεδομένα (Εικ. 17).

Ρύζι. 17. Επικράτηση της κρυπτογράφησης ως εργαλείο ασφαλείας

Υλικό, λογισμικό, υλικολογισμικό και κρυπτογραφικά εργαλεία υλοποιούν ορισμένες υπηρεσίες ασφάλεια πληροφοριώνδιάφορους μηχανισμούς προστασίας πληροφοριών που διασφαλίζουν τη συμμόρφωση με την εμπιστευτικότητα, την ακεραιότητα, την πληρότητα και τη διαθεσιμότητα.

Μηχανική και τεχνική προστασίαοι πληροφορίες χρησιμοποιούν φυσικά, υλικό, λογισμικό και κρυπτογραφικά μέσα.

συμπεράσματα

Ολοκληρωμένη ασφάλεια πληροφοριακούς πόρουςεπιτυγχάνεται με τη χρήση νομικών πράξεων σε κρατικό και νομαρχιακό επίπεδο, οργανωτικά μέτρα και τεχνικά μέσαπροστασία πληροφοριών από διάφορες εσωτερικές και εξωτερικές απειλές.

Τα νομικά μέτρα για τη διασφάλιση της ασφάλειας και της προστασίας των πληροφοριών αποτελούν τη βάση για τις δραστηριότητες και τη συμπεριφορά των εργαζομένων σε όλα τα επίπεδα και τον βαθμό ευθύνης τους για παραβίαση καθιερωμένων προτύπων.

Σε αυτό το άρθρο θα μάθετε τι είναι το CIPF και γιατί χρειάζεται. Αυτός ο ορισμός αναφέρεται στην κρυπτογραφία - την προστασία και αποθήκευση δεδομένων. Προστασία πληροφοριών σε ηλεκτρονική μορφήμπορεί να γίνει με οποιονδήποτε τρόπο - ακόμα και με την αποσύνδεση του υπολογιστή από το δίκτυο και την εγκατάσταση ένοπλων φρουρών με σκύλους κοντά του. Αλλά είναι πολύ πιο εύκολο να γίνει αυτό χρησιμοποιώντας εργαλεία κρυπτογραφικής προστασίας. Ας δούμε τι είναι και πώς εφαρμόζεται στην πράξη.

Βασικοί Στόχοι Κρυπτογραφίας

Η αποκωδικοποίηση του CIPF ακούγεται σαν ένα «σύστημα προστασίας κρυπτογραφικών πληροφοριών». Στην κρυπτογραφία, το κανάλι μετάδοσης πληροφοριών μπορεί να είναι πλήρως προσβάσιμο στους εισβολείς. Αλλά όλα τα δεδομένα είναι εμπιστευτικά και πολύ καλά κρυπτογραφημένα. Επομένως, παρά το άνοιγμα των καναλιών, οι επιτιθέμενοι δεν μπορούν να λάβουν πληροφορίες.

Σύγχρονα μέσαΤο CIPF αποτελείται από ένα συγκρότημα λογισμικού και υπολογιστών. Με τη βοήθειά του, οι πληροφορίες προστατεύονται σύμφωνα με τις πιο σημαντικές παραμέτρους, τις οποίες θα εξετάσουμε περαιτέρω.

Εμπιστευτικότητα

Είναι αδύνατο να διαβάσετε τις πληροφορίες εάν δεν έχετε δικαιώματα πρόσβασης για να το κάνετε. Τι είναι το CIPF και πώς κρυπτογραφεί τα δεδομένα; Το κύριο συστατικό του συστήματος είναι ηλεκτρονικό κλειδί. Είναι ένας συνδυασμός γραμμάτων και αριθμών. Μόνο με την εισαγωγή αυτού του κλειδιού μπορείτε να μπείτε απαιτούμενο τμήμα, στο οποίο έχει τοποθετηθεί η προστασία.

Ακεραιότητα και έλεγχος ταυτότητας

Αυτό σημαντική παράμετρος, το οποίο καθορίζει την πιθανότητα μη εξουσιοδοτημένων αλλαγών στα δεδομένα. Εάν δεν υπάρχει κλειδί, τότε δεν μπορείτε να επεξεργαστείτε ή να διαγράψετε πληροφορίες.

Ο έλεγχος ταυτότητας είναι μια διαδικασία για την επαλήθευση της αυθεντικότητας των πληροφοριών που καταγράφονται σε ένα βασικό μέσο. Το κλειδί πρέπει να ταιριάζει με το μηχάνημα στο οποίο αποκρυπτογραφούνται οι πληροφορίες.

Συγγραφή

Πρόκειται για επιβεβαίωση των ενεργειών του χρήστη και της αδυναμίας άρνησής τους. Ο πιο συνηθισμένος τύπος επιβεβαίωσης είναι το EDS (ηλεκτρονικό ψηφιακή υπογραφή). Περιέχει δύο αλγόριθμους - ο ένας δημιουργεί μια υπογραφή, ο δεύτερος την επαληθεύει.

Σημειώστε ότι όλες οι λειτουργίες που εκτελούνται με ηλεκτρονικές υπογραφές, επεξεργάζονται από πιστοποιημένα κέντρα (ανεξάρτητα). Για το λόγο αυτό, είναι αδύνατο να πλαστογραφηθεί η συγγραφή.

Βασικοί αλγόριθμοι κρυπτογράφησης δεδομένων

Σήμερα, πολλά πιστοποιητικά CIPF είναι ευρέως διαδεδομένα χρησιμοποιούνται διαφορετικά κλειδιά κρυπτογράφησης - τόσο συμμετρικά όσο και ασύμμετρα. Και τα κλειδιά είναι αρκετά μακριά για να παρέχουν την απαιτούμενη κρυπτογραφική πολυπλοκότητα.

Οι πιο δημοφιλείς αλγόριθμοι που χρησιμοποιούνται στην κρυπτογραφική προστασία:

Συμμετρικό κλειδί - DES, AES, RC4, Russian R-28147.89.
Με συναρτήσεις κατακερματισμού - για παράδειγμα, SHA-1/2, MD4/5/6, R-34.11.94.
Ασύμμετρο κλειδί - RSA.

Πολλές χώρες έχουν τα δικά τους πρότυπα για αλγόριθμους κρυπτογράφησης. Για παράδειγμα, στις Ηνωμένες Πολιτείες χρησιμοποιούν τροποποιημένη κρυπτογράφηση AES, το κλειδί μπορεί να έχει μήκος από 128 έως 256 bit.

ΣΕ Ρωσική Ομοσπονδίαυπάρχει ο δικός του αλγόριθμος - R-34.10.2001 και R-28147.89, ο οποίος χρησιμοποιεί ένα κλειδί 256-bit. Λάβετε υπόψη ότι υπάρχουν στοιχεία σε εθνικά κρυπτογραφικά συστήματα που απαγορεύεται να εξαχθούν σε άλλες χώρες. Όλες οι δραστηριότητες που σχετίζονται με την ανάπτυξη του CIPF απαιτούν υποχρεωτική αδειοδότηση.

Προστασία κρυπτογράφησης υλικού

Κατά την εγκατάσταση ταχογράφων, μπορεί να παρέχεται CIPS μέγιστη προστασίαπληροφορίες που είναι αποθηκευμένες στη συσκευή. Όλα αυτά υλοποιούνται τόσο σε επίπεδο λογισμικού όσο και σε επίπεδο υλικού.

Ο τύπος υλικού CIPF είναι συσκευές που περιέχουν ειδικά προγράμματα, παρέχοντας αξιόπιστη κρυπτογράφηση δεδομένων. Βοηθούν επίσης στην αποθήκευση πληροφοριών, την καταγραφή και τη μετάδοσή τους.

Η συσκευή κρυπτογράφησης κατασκευάζεται με τη μορφή κωδικοποιητή που συνδέεται με Θύρες USB. Υπάρχουν επίσης συσκευές που είναι εγκατεστημένες σε μητρικές πλακέτεςΗ/Υ. Ακόμη και εξειδικευμένοι διακόπτες και κάρτες δικτύουμε κρυπτογραφική προστασία μπορεί να χρησιμοποιηθεί για εργασία με δεδομένα.

Οι τύποι υλικού CIPF εγκαθίστανται αρκετά γρήγορα και είναι ικανοί υψηλή ταχύτηταανταλλαγή πληροφοριών. Αλλά το μειονέκτημα είναι το μάλλον υψηλό κόστος, καθώς και περιορισμένη ευκαιρίαεκσυγχρονισμός.

Κρυπτογραφική προστασία λογισμικού

Αυτό είναι ένα σύνολο προγραμμάτων που σας επιτρέπει να κρυπτογραφείτε πληροφορίες που είναι αποθηκευμένες σε διάφορα μέσα (μονάδες flash, σκληροί δίσκοι και οπτικούς δίσκους, κλπ.). Επίσης, εάν διαθέτετε άδεια για CIPF αυτού του τύπου, μπορείτε να κρυπτογραφήσετε δεδομένα κατά τη μετάδοσή τους μέσω Διαδικτύου (για παράδειγμα, μέσω e-mailή συνομιλία).

Προγράμματα προστασίας μεγάλο αριθμό, και υπάρχουν ακόμη και δωρεάν - αυτά περιλαμβάνουν το DiskCryptor. Τύπος προγράμματοςΤα CIPF είναι επίσης εικονικά δίκτυα που επιτρέπουν την ανταλλαγή πληροφοριών «μέσω του Διαδικτύου». Αυτά είναι δίκτυα VPN γνωστά σε πολλούς. Αυτός ο τύπος προστασίας περιλαμβάνει Πρωτόκολλο HTTP, υποστηρίζοντας κρυπτογράφηση SSL και HTTPS.

Το λογισμικό CIPF χρησιμοποιείται κυρίως όταν εργάζεστε στο Διαδίκτυο, καθώς και σε οικιακούς υπολογιστές. Με άλλα λόγια, αποκλειστικά σε εκείνες τις περιοχές που δεν υπάρχει σοβαρές απαιτήσειςγια τη σταθερότητα και τη λειτουργικότητα του συστήματος.

Τύπος λογισμικού και υλικού κρυπτογραφικής προστασίας

Τώρα ξέρετε τι είναι το CIPF, πώς λειτουργεί και πού χρησιμοποιείται. Είναι επίσης απαραίτητο να επισημανθεί ένας τύπος - υλικό και λογισμικό, που συνδυάζει όλες τις καλύτερες ιδιότητες και των δύο τύπων συστημάτων. Αυτή η μέθοδος επεξεργασίας πληροφοριών είναι μακράν η πιο αξιόπιστη και ασφαλής. Επιπλέον, ο χρήστης μπορεί να αναγνωριστεί με διάφορους τρόπους - τόσο υλικό (με την εγκατάσταση μιας μονάδας flash ή δισκέτας) όσο και τυπικό (με την εισαγωγή ενός ζεύγους σύνδεσης/κωδικού πρόσβασης).

Τα συστήματα υλικού και λογισμικού υποστηρίζουν όλους τους αλγόριθμους κρυπτογράφησης που υπάρχουν σήμερα. Λάβετε υπόψη ότι η εγκατάσταση του CIPF θα πρέπει να πραγματοποιείται μόνο από εξειδικευμένο προσωπικό του κατασκευαστή του συγκροτήματος. Είναι σαφές ότι τέτοιο CIPF δεν πρέπει να εγκατασταθεί σε υπολογιστές που δεν επεξεργάζονται εμπιστευτικές πληροφορίες.