Мобильное устройство защиты информации с повышенным уровнем защищенности
Устройство, выполненное в виде миниатюрного USB-ключа, содержит энергонезависимую память, адаптер интерфейса и процессор, поддерживающий ряд современных криптографических алгоритмов, требующих использования случайных чисел. Новым является то, что оно снабжено встроенным аппаратным генератором случайных чисел, выполненным, по меньшей мере, на одном шумовом диоде. Благодаря использованию, при шифровании, истинно случайных чисел, а не псевдослучайных, как в известных аналогах, решается задача полезной модели - повышение уровня защищенности информации, и достигается ее технический результат - расширение функциональных возможностей в сторону наиболее критичных применений, требующих повышенной информационной безопасности.
Полезная модель относится к мобильным (носимым) аппаратным средствам, обеспечивающих пользователям, информационно взаимодействующих, в частности, с несколькими компьютерами, компьютерными сетями, а также современными сетями и системами телекоммуникаций (например, сотовой связи), поддержание криптографически защищенной от несанкционированного доступа персональной информационной среды с повышенным уровнем защищенности.
На современном уровне технике эта проблема решается, в частности применением мобильных устройств защиты информации (которые, в более узком смысле, часто позиционируются как персональные средства криптографической защиты), выполненных в виде USB-ключей (т.е. устройств, схемы которых сопрягаются с портом универсальной последовательной шины компьютера), производящих различные операции по обеспечению информационной безопасности пользователя - такие, например, как аутентификацию, электронную цифровую подпись, сохранение конфиденциальной информации, управление доступом к компьютерным сетям, криптографические операции, обеспечение безопасности хранения пароля и т.п. К таковым относятся, в частности, представленные сегодня на отечественном рынке изделия eToken PRO, eToken RIC и ruТокеn. В качестве раскрытых с наибольшей полнотой аналогов можно привести способ и устройство (варианты), описанные в патенте на изобретение [1].
Однако у них отсутствует аппаратный генератор случайных чисел, т.е. вместо случайных чисел используются псевдослучайные, вычисленные по одному из известных алгоритмов. Вследствие этого облегчается задача для инженерно-криптографического анализа, поскольку перехват нескольких последовательных значений псевдослучайных чисел принципиально позволяет определить закономерность, по которой они формируются, а значит - и предсказать все последующие значения. Следовательно, реально достижимый в устройствах такого рода уровень защищенности информации существенно снижается.
Задача, на решение которой направлена заявляемая полезная модель, состоит в повышении уровня защищенности информации в мобильном устройстве ее защиты. Технический результат, вытекающий из создания мобильного устройства защиты информации с повышенным уровнем защищенности, состоит в расширении его функциональных возможностей - в частности, в том, что пользователь получает возможность более безопасного
управления своим банковским счетом с любого «чужого» компьютера, выработки/проверки своей электронной цифровой подписи, и т.д.
Сущность заявляемой полезной модели состоит в том, что мобильное устройство для осуществления криптографически защищенного информационного взаимодействия пользователя с информационными и телекоммуникационными сетями и системами, содержащее энергонезависимую память, адаптер интерфейса и процессор, снабжено встроенным аппаратным генератором случайных чисел, выполненным, по меньшей мере, на одном шумовом диоде.
Благодаря этой мере, в алгоритмах шифрования, поддерживаемых устройством, используются истинно случайные числа, генерируемые при помощи одного из физических процессов, носящих достоверно установленный стохастический характер (в частности, тепловых шумов р-n перехода твердотельной диодной структуры). Этот фактор является твердой гарантией получения именно той криптостойкости, которая, согласно теории, обеспечиваются соответствующими алгоритмами шифрования, а не заведомо более низкого уровня защищенности в противном случае. Задача полезной модели тем самым оказывается решенной, а декларированный технический результат - достигнутым.
ЛИТЕРАТУРА
1. Патент России RU 
2267155, опубликован 2005.12.27.
Мобильное устройство защиты информации с повышенным уровнем защищенности, предназначенное для осуществления криптографически защищенного информационного взаимодействия пользователя с информационными и телекоммуникационными сетями и системами, содержащее энергонезависимую память, адаптер интерфейса и процессор, отличающееся тем, что оно снабжено встроенным аппаратным генератором случайных чисел, выполненным, по меньшей мере, на одном шумовом диоде.
