От Antenna Ответить на сообщение
К U235 Ответить по почте
Дата 27.04.2011 13:15:20 Найти в дереве
Рубрики Современность; Армия; Версия для печати

Re: А если...

>>Связь сейчас должна быть практически вся цифровая, а криптопроцессор отечественный только один. Причем неизвестно что хуже использовать отечественное дырявое чудо или импорт все-таки, в котором хоть видимых дыр нет.
>
>Ты думаешь что военные и прочие госслужбы используют в системе закрытой связи ГОСТ 28147-89? Наивный ты человек :-) Там используются алгоритмы и техника, информации о которой в открытой печати нет. Вообще говоря, цифровой шифратор гарантированной стойкости нет никаких проблем даже на микросхемах 155ой серии собрать. Отдельная микросхема-криптопроцессор вовсе не обязательна для этого. Можно так же для этого процессоры и ПЛИС общего назначения использовать.

Не помню что бы мы пили на брудершавт. Другого способа закрытого хранения ключей чем криптопроцессор нет. Криптопроцессор сертифицирован один единственный. Вы немного не понимаете, построить шифратор на 155 можно, хранить защищенно ключ нельзя. Смысл криптопроцессора в том что ключ его не покидает и завладеть им нельзя. Подаете в него данные, получаете зашифрованные данные. Если у Вас шифратор-процессор и память в которой ключ разделены, то ключ передается в шифратор-процессор в открытом виде. Криптопроцессор же можно взломать только на микроэлектронном заводе и то не факт т.к. против такого взлома приняты меры.
Да, думаю что используют ГОСТ-89 широко т.к. такова политика хранителя ключей продиктованная его бизнес-интересами.