НОСИТЕЛЬ КЛЮЧЕВОЙ ИНФОРМАЦИИ
Предназначение изделия:
Носитель ключевой информации (НКИ) предназначен для идентификации и аутентификации пользователей по сертификатам открытых ключей, а также других криптографических операций.
Основные параметры и характеристики:
НКИ обеспечивает выполнение следующих функций:
- самотестирование при включении электропитания;
- вычисление и проверку электронной цифровой подписи (ЭЦП) в соответствии с СТБ 117.6, СТБ П 34.101.45;
- вычисление хэш-значения согласно СТБ 34.101.31;
- генерацию случайных чисел в соответствии с СТБ 34.101.47 на базе аппаратного генератора случайных числовых последовательностей;
- выработку хэш-значений от личных ключей ЭЦП и шифрования для генерации сеансовых (одноразовых) ключей ЭЦП и шифрования по схеме Диффи-Хелмана;
- зашифрование/расшифрование информации согласно СТБ 34.101.31;
- зашифрование/расшифрование информации согласно ГОСТ 28147.
Обмен данными между НКИ компьютером (персональным компьютером или сервером) осуществляется по интерфейсу USB с применением программного интерфейса приложения PKCS11.
НКИ имеет следующие эксплуатационные характеристики:
- средняя наработка на отказ - не менее 10000 ч;
- средний срок службы - не менее 3 лет;
- средний срок сохраняемости (от момента изготовления до ввода в эксплуатацию) - не менее 18 месяцев, при соблюдении условий хранения.