ViPNet QTS

ViPNet QTS — квантовая криптографическая система выработки и распределения ключей, предназначенная для автоматического обеспечения средств криптографической защиты информации квантовозащищенными ключами. Программно-аппаратный комплекс формирует инфраструктуру, в которой ключевой материал создается и передается между заданными потребителями без ручного управления каждой операцией.

Система подходит для построения корпоративных квантовых сетей с линейной, разветвленной, звездообразной или иной требуемой топологией. Архитектура формируется из магистральных, распределительных и клиентских узлов, а управляемые оптические коммутаторы используются для подключения дополнительных компонентов. Такой подход позволяет проектировать сеть с учетом размещения объектов, структуры каналов связи и количества подключаемых СКЗИ-потребителей.

ViPNet QTS создает парные симметричные ключи для выбранных оконечных узлов. Ключи применяются потребителями для защиты обмена данными в соединениях «точка-точка». Раздельное формирование ключевого материала для заданных пар ограничивает последствия компрометации отдельного оконечного узла: она не распространяется на остальные соединения квантовой сети.

Комплекс ориентирован на инфраструктуры, где требуется централизованно организовать выработку, распределение и передачу квантовых ключей. Система может использоваться при защите коммуникаций между территориально разнесенными объектами, подключении канальных шифраторов и защищенных IP-телефонов, а также при масштабировании существующей сети ViPNet. Для работы узлов требуется сеть ViPNet. В уже развернутую сеть добавляются узлы ViPNet QTS и создаются дистрибутивы ключей; при отсутствии такой инфраструктуры сеть может быть построена с применением ViPNet Coordinator HW.

Конфигурация ViPNet QTS подбирается по роли узлов, структуре сети и параметрам оптических линий связи. Линейка исполнений включает QSS Switch, КУКС, МУКС, РУКС и РУКС-Б. Стоимость зависит от выбранной модификации. До оформления заказа необходимо согласовать состав комплекса, требования к ВОЛС и перечень планируемых СКЗИ-потребителей.

Преимущества

• Для проектирования ключевой системы использованы рекомендации по стандартизации ТК26 для ключевой системы полносвязной многоарендаторной сети ISTOQ-M.
  
• Квантовозащищенные ключи будут передаваться в СКЗИ-потребители в соответствии с рекомендациями по стандартизации ТК26 для протокола защищенного взаимодействия ККС ВРК и СКЗИ-потребителей – ProtoQa, что открывает возможности мультивендорной квантовой сети.
  
• Обеспечивает стойкость к атакам, возможным при реализации эффективного квантового компьютера. Не содержит асимметричных криптографических механизмов.
• Реализована защита от атаки с расщеплением по числу фотонов (PNS-атака) с помощью алгоритма decoy-states.
• Используется физический генератор истинно случайных чисел, основанный на квантовых эффектах.
  
• Автоматическая работа и смена всех ключей сразу после ввода в эксплуатацию обеспечивает защиту от нарушителя с полномочиями администратора информационной безопасности.
  
• Автоматический контроль выработки нагрузки на ключ и бесшовный переход на новый ключ позволяют упростить IT-инфраструктуру при одновременном повышении уровня информационной безопасности.
  

Сценарии использования

• Защита магистральных высокоскоростных каналов связи между территориально разнесенными объектами с применением ViPNet МУКС.
• Построение разветвленной или звездообразной квантовой сети с распределительными узлами ViPNet РУКС, клиентскими узлами ViPNet КУКС и коммутаторами ViPNet QSS Switch.
• Организация защищенных коммуникаций для СКЗИ-потребителей, включая защищенные IP-телефоны ViPNet CSS Connect HW.
• Передача квантовых ключей канальным шифраторам ViPNet L2Q-10G для защиты обмена между доверенными сетями.
• Расширение действующей сети ViPNet или развертывание инфраструктуры ViPNet для подключения узлов квантовой криптографической системы.

Возможности ViPNet QTS

• Автоматическая выработка и распределение квантовозащищенных ключей для средств криптографической защиты информации.
• Формирование парных ключей для заданных оконечных узлов и защита соединений в режиме «точка-точка».
• Подключение неограниченного количества СКЗИ-потребителей при отсутствии ограничения по общей протяженности составной сети.
• Организация участков до 100 км между сопряженными ViPNet МУКС или между ViPNet МУКС и ViPNet РУКС.
• Подключение ViPNet КУКС к ViPNet РУКС на расстоянии до 85 км при одном уровне оптической коммутации, до 75 км при двух и до 65 км при трех уровнях.
• Масштабирование оптической части сети с помощью ViPNet QSS Switch с одним входом и двенадцатью выходами.
• Выработка, распределение и передача ключей, а также мониторинг жизненного цикла квантовых и квантовозащищенных ключей средствами ViPNet РУКС.
• Использование протокола квантового распределения ключей с фазо-временным кодированием состояний Phase-Time Coding.