Загальні відомості

Назва засобу: смарт-карта “Карта-1” (“ІІТ Смарт-карта Карта-1”).

Призначення засобу

Засіб виконує наступні функції:

• автентифікацію оператора ЕОМ при доступі до карти;
• генерацію особистих та відкритих ключів для алгоритму ЕЦП;
• генерацію особистих та відкритих ключів для протоколу розподілу ключів;
• генерацію ключів для алгоритму шифрування та генерацію випадкових послідовностей на основі апаратного генератора;
• зберігання особистих ключів у внутрішній пам'яті та захист їх від НСД;
• формування і перевірку ЕЦП;
• обчислення геш-функції;
• контроль цілісності і працездатності вбудованого програмного забезпечення та ін.

Конструкція та технічні характеристики засобу

Старт-карта виконана у вигляді пластикової карти з контактною мікросхемою.

Смарт-карта реалізує наступні криптографічні алгоритми та протоколи:

• шифрування за ДСТУ ГОСТ 28147:2009;
• ЕЦП за ДСТУ 4145-2002 (довжина ключа - 191 біт);
• гешування за ГОСТ 34.311-95;
• протокол розподілу ключових даних Діффі-Гелмана в групі точок еліптичної кривої (довжина ключа - 257 біт).

Швидкість формування ЕЦП за ДСТУ 4145-2002, поле 191 - 200 мс.

Апаратна реалізація забезпечує захищеність процесу виконання криптографічних перетворень та унеможливлює доступ до особистих ключів з боку апаратного-програмного середовища.

Особисті ключі генеруються, зберігаються та використовуються тільки усередині смарт-карти, та жодним способом не потрапляють за її межі. Зберігання особистих ключів та інших ключових даних здійснюється у мікросхемі карти.