Про компанію

Опис програмних продуктів

Апаратно-програмний засіб криптографічного захисту інформації "Старт"

Пристрій криптографічного захисту інформації "Старт" призначений для забезпечення захисту конфіденційної інформації, яка не є державною таємницею, від загроз порушення конфіденційності й цілісності, а також для додання користувачам засобів установки автентичності даних, які поступають, обробляються й зберігаються в комп'ютерних системах оброблення інформації. Програма пристрію "Старт" призначена для виконання наступних криптографічних операцій:

• -симетричне шифрування згідно з ГОСТом 28147-89 в режимах простої заміни, гамування, гамування із зворотним зв'язком;
• -обчислення імітовставки згідно з ГОСТом 28147-89;
• -обчислення й перевірка ЕЦП згідно з ДСТУ 4145-2002;
• -створення хеш-значення послідовності даних згідно з ГОСТом 34.311-95;
• -створення послідовності випадкових чисел на основі датчика псевдовипадкових чисел згідно з Додатком А ДСТУ 4145-2002;
• -асиметричне шифрування даних згідно з AEDSTU04;
• -створення пари ключів ЕЦП згідно з ДСТУ 4145-2002 на підготовлених параметрах еліптичної кривої й базової точки кривої;
• -створення пари ключів для асиметричного шифрування згідно з AEDSTU04 на підготовлених параметрах еліптичної кривої й базової точки кривої;
• -створення початкових параметрів датчика псевдовипадкових чисел згідно з Додатком А ДСТУ 4145-2002.

При цьому пристрій "Старт" забезпечує укриття особистих даних користувача, оскільки всі криптографічні операції, що вимагають доступу до секретних даних користувача, виконуються в середині програми пристрою.

Програмний виріб "NovaLib" (Біблиотекі функцій криптографічних перетворень)

Програмний продукт "NovaLib" (Бібліотеки функцій криптографічних операцій) призначений для забезпечення захисту конфіденційної інформації, яка не є власністю держави, для забезпечення конфіденційності й цілісності, а також для надання користувачам засобів установлення автентичності даних, які поступають, зберігаються й обробляються в комп'ютеризованих системах оброблення інформації. Використовування бібліотек здійснюється шляхом вбудовування криптографічних функцій в конкретні пристосування, які функціонують на комп'ютерах з INTEL-PENTIUM сумісним процесором в операційних системах WINDOWS, LINUX і в середовищі віртуальної машини JAVA. Бібліотеки функцій криптографічних перетворень "NovaLib" можуть бути використані в програмних продуктах, які написані на мовах програмування Pascal, C++ та Java.
Програмний продукт “NovaLib” призначений для:

• -укриття змісту даних, які обробляються;
• -захист від нав'язування неправдивої інформації, включно з засобами імітозахисту й електронного підпису;
• -захист інформації від несанкціонованого доступу, який реалізований за допомогою криптографічних алгоритмів оброблення інформації.

Криптографічний сервер "Славутич"

Криптографічний сервер "СЛАВУТИЧ" призначений для:

• -захисту TCP/IP з’єднань "клієнтів" з "серверами" за допомогою шифрування запитів "клієнтів" та "відповідей" серверів;
• -перевірки цілісності даних за рахунок перевірки геш коду;
• -автентифікації криптографічних серверів “СЛАВУТИЧ”.

За допомогою криптографічного сервера "СЛАВУТИЧ" можливо забезпечити захист загальнодоступних серверів від сторонніх користувачів, які не мають доступу до сервера, гарантувати "клієнтам" та "серверам" конфіденційність передачі даних та їх цілісність. Криптографічний сервер "СЛАВУТИЧ" являє собою програмний засіб, який дозволяє виконувати функції ідентифікації, контролю цілісності, автентифікації та укриття змісту даних, які передаються між "клієнтами" та "серверами" в загальнодоступних мережах. До складу криптографічного сервера "СЛАВУТИЧ" входять: програмний засіб криптографічного сервера, технічно-експлуатаційна, регламентуюча та інша документація.

Кліент Х509 для шифрування/розшифрування файлів

Автоматизоване робоче місце оператора криптографічних перетворень "Клієнт X.509" призначене для виконання криптографічних перетворень над файлами даних під керуванням операційних систем Microsoft Windows 95,98,NT,2000,XP,2003. До автоматизованого робочого місця входить два програмних модулі:

• -генерації ключів
• -виконання шифрування та підпису файлів.

Модуль генерації ключів призначений створювати пару ключів для виконання асиметричних криптографічних перетворень, формування заявки на сертифікацію відкритого ключа, імпорту та експорту сертифікатів відкритих ключів. Модуль виконання шифрування та підпису файлів призначений для шифрування, розшифрування файлів, накладання та перевірки електронного цифрового підпису файлів, формування заявок на позначку часу та використання позначок часу, формування заявок на дані OCSP та перевірку сертифікатів за даними OCSP, перевірку сертифікатів за даними CRL. Формування заявок на позначку часу, даних OCSP та прийом цих даних виконується в автоматичному режимі за протоколами Timestamp та OCSP. Прийом файлу CRL для перевірки сертифікатів за даними CRL виконується в ручному режимі.

Програмно-апаратний комплекс "Центр сертифікації ключів "Х.509"

Сертифікаційний центр (СЦ) та Реєстраційний центр (РЦ) являє собою комплекс програмно-апаратних засобів, які призначені для обслуговування інфраструктури відкритих ключів, що підтримують міжнародні рекомендації, згідно з X.509. Програмні засоби (ПЗ) СЦ та РЦ виконують наступні функції:

• -організація й підтримка інформаційної бази СЦ та РЦ: створення бази даних СЦ та РЦ, надання повноважень службовим особам та інше
• -генерація й підтримка життєвого циклу ключів СЦ
• -формування сертифікатів відкритих ключів СЦ і надання прав доступу до таємних ключів СЦ
• -формування сертифікатів користувачів СЦ за заявками
• -відкликання сертифікатів та формування списків відкликаних сертифікатів
• -оброблення заявок користувачів СЦ (на створення, пошук сертифікатів, на стан сертифікату та інше)
• -доставка необхідних даних від користувачів СЦ до інформаційної бази даних та доставка необхідних об‘єктів даних СЦ до користувачів.