Назначение: генерация и хранение ключей криптозащиты, выполнение криптографических функций - эцп, хеширование, шифрование, протоколы формирования общего ключа, защита от несанкционированного доступа к персональному компьютеру.
Сфера применения: системы электронного документо- оборота, включая "Банк-Клиент" (HOME, INTERNET).
Особенности: выполняет весь спектр функций криптозащиты, упрощает реализацию приложений. Аппаратная защита от несанкционированной модификации программ и ключей. Личные ключи подписи в открытом виде недоступны. Криптографическая совместимость с программными средствами серии Enigma_Crypt.
Перечень криптофункций, выполняемых на процессоре устройства.
Базовые криптографические примитивы:
хеширование по СТБ1176.1-99;
выработка подписи по СТБ 1176.2-99;
проверка подписи по СТБ1176.2-99;
выработка общего ключа для зашифрования (односторонний протокол схемы ОРК);
выработка общего ключа для расшифрования (односторонний протокол схемы ОРК);
шифрование в режиме гаммирования по ГОСТ 28147-89;
шифрование в режиме гаммирования с обратной связью по ГОСТ 28147-89;
выработка имитовставки по ГОСТ 28147-89.
Вспомогательные:
псевдослучайный датчик с секретными параметрами;
инициализация псевдослучайного датчика;
генерация ключей.
Технические характеристики:
Микросхема контроллера
TMS320VC5402, 32 кБ DARAM
Энергонезависимая память
32 кБ (ATMEL 25256)
Аутентификация пользователя
по паролю
Протокол USB
HID class USB device (стандартный драйвер Windows)