ViPNet QTS

Квантовая криптографическая система выработки и распределения ключей (ККС ВРК) ViPNet Quantum Trusted System (ViPNet QTS) обеспечивает квантовозащищенными ключами средства криптографической защиты информации (СКЗИ) в автоматическом режиме.

В состав системы ViPNet QTS входят:

• ViPNet МУКС – магистральные узлы квантовой сети, обеспечивающие выработку ключей между протяженными (до 100 км) участками квантовой сети и защищающие магистральные высокоскоростные каналы связи между объектами.
• ViPNet РУКС – распределительные узлы квантовой сети, устанавливаемые в точках ветвления сети, а также образующие центр сетевой топологии «звезда» для подключаемых к ним через оптические коммутаторы ViPNet QSS Switch оконечных узлов квантовой сети.
• ViPNet КУКС – клиентские узлы квантовой сети – оконечные узлы квантовой сети, к которым подключаются потребители ключей.

ViPNet QSS Switch – оптический коммутатор, обеспечивающий переключение оптических каналов связи при работе квантовой криптографической системы. ViPNet QSS Switch не выполняет преобразований сигнала, а лишь оптически коммутирует 12 выходов.

Система ViPNet QTS надежно и защищенно формирует парные симметричные ключи для заданных пар оконечных узлов – потребителей ключей, что обеспечивает шифрование данных между этими парами узлов в режиме «точка-точка», таким образом, компрометация любого из оконечных узлов квантовой сети не приводит к компрометации всей остальной сети.

Преимущества

• Для проектирования ключевой системы использованы рекомендации по стандартизации ТК26 для ключевой системы полносвязной многоарендаторной сети ISTOQ-M.
  
• Квантовозащищенные ключи будут передаваться в СКЗИ-потребители в соответствии с рекомендациями по стандартизации ТК26 для протокола защищенного взаимодействия ККС ВРК и СКЗИ-потребителей – ProtoQa, что открывает возможности мультивендорной квантовой сети.
  
• Обеспечивает стойкость к атакам, возможным при реализации эффективного квантового компьютера. Не содержит асимметричных криптографических механизмов.
• Реализована защита от атаки с расщеплением по числу фотонов (PNS-атака) с помощью алгоритма decoy-states.
• Используется физический генератор истинно случайных чисел, основанный на квантовых эффектах.
  
• Автоматическая работа и смена всех ключей сразу после ввода в эксплуатацию обеспечивает защиту от нарушителя с полномочиями администратора информационной безопасности.
  
• Автоматический контроль выработки нагрузки на ключ и бесшовный переход на новый ключ позволяют упростить IT-инфраструктуру при одновременном повышении уровня информационной безопасности.
  

Организация соединений, защищенных с использованием квантовозащищенных ключей, для коммуникаций с различными СКЗИ-потребителями.

• В качестве СКЗИ-потребителей могут выступать, например, защищенные IP-телефоны ViPNet CSS Connect HW или канальные шифраторы ViPNet L2Q-10G.
• Возможно построение квантовой сети произвольной топологии

• Квантовая криптографическая система, работающая в произвольной сетевой топологии, выдает квантовозащищенные ключи неограниченному количеству СКЗИ-потребителей и не имеет ограничений по протяженности.
• Расстояние между двумя сопряженными ViPNet МУКС или между ViPNet МУКС и ViPNet РУКС может достигать 100 км.
• Расстояние между ViPNet РУКС и ViPNet КУКС может достигать 85 км с использованием одного оптического коммутатора, 75 км для двух уровней коммутации и 65 км для трех уровней.
• Используется фундаментальный принцип квантовой физики о невозможности «подслушивания» квантовой информации без ее изменения (закон о запрете клонирования).
• Оригинальный протокол КРК с фазо-временным кодированием состояний (Phase-Time Coding) – запатентованная разработка Центра квантовых технологий МГУ имени М.В. Ломоносова.