НАУЧНО-ПРОИЗВОДСТВЕННОЕ РЕСПУБЛИКАНСКОЕ УНИТАРНОЕ ПРЕДПРИЯТИЕ НАУЧНО-ИССЛЕДОВАТЕЛЬСКИЙ ИНСТИТУТ ТЕХНИЧЕСКОЙ ЗАЩИТЫ ИНФОРМАЦИИ

Программа ЗКПД SChannel применяется для решения задачи канального (линейного) шифрования. Программа представляет собой средство защиты передаваемых данных и обеспечивает их конфиденциальность, целостность и подлинность при передаче. Программа защищенного канала передачи данных (ЗКПД) SChannel обеспечивает:

• конфиденциальность передаваемых данных;
• целостность передаваемых данных;
• аутентификацию сторон;
• взаимодействие с устройством программно-аппаратным электронной цифровой подписи и шифрования «AvBign»;
• возможность автоматического обновления списка отозванных сертификатов (СОС) республиканского удостоверяющего центра и дальнейшего его распространения на рабочие места пользователей.

Программа ЗКПД SChannel предназначена для использования:

• на сервере под управлением операционной системы (ОС) Ubuntu 22.04 LTS (amd64);
• с объемом накопителя на жестком магнитном диске не менее 250 Гбайт; с объемом оперативной памяти не менее 1 Гбайта;
• с тактовой частотой процессора не менее 2 ГГц;
• персональных электронных вычислительных машинах (ПЭВМ) под управлением ОС Windows 8 x32/64, ОС Windows 8.1 x32/64, ОС Windows 10 x32/64, Windows 11x64; с объемом накопителя на жестком магнитном диске не менее 80 Гбайт; с объемом оперативной памяти не менее 2 Гбайт; с тактовой частотой процессора не менее 2 ГГц.

Программа ЗКПД SChannel выполняет следующие задачи:

• обеспечение целостности и подлинности информации (файлов программы);
• обработка и преобразование форматов X509;
• взаимодействие с токенами и аутентификация.

     Программа ЗКПД SChannel обеспечивает два режима работы:

• установка (инсталляция);
• штатная работа. 

В режиме установки (инсталляции) программа ЗКПД SChannel обеспечивает выполнение следующих функций: 

• создание отпечатка системы, ввод и регистрация ключа лицензии (на клиенте);
• администрирование (настройка) конфигурационных параметров программы;
• генерация личного и открытого ключей (уровень стойкости – 128 бит) сервера, зашифрование личного ключа, выработка и разделение общего секрета, генерация и подпись заявки на выпуск сертификата открытого ключа;
• загрузка (обновление) корневых и промежуточных сертификаты удостоверяющего центра, списков отозванных сертификатов, и размещение в соответствующие каталоги;
• настройка компонентов программы (размещение ключевых файловых контейнеров (pem-файлов) личного ключа и частичных секретов в соответствующие каталоги).

В режиме штатной работы программа ЗКПД SChannel выполняет следующие функции:

• проверка наличия и содержимого файла лицензии (на клиенте);
• восстановление общего секрета и расшифрование личного ключа на сервере;
• канальное (линейное) шифрование;
• автоматическое обновление СОС республиканского удостоверяющего центра и дальнейшее распространение СОС на рабочие места пользователей;
• работа с устройством AvBign, используя ключи уровня стойкости 128 бит;
• контроль целостности файлов программы ЗКПД SChannel;
• обновление компонентов программы ЗКПД SChannel;
• самотестирование.