Придбання захищених флеш-накопичувачів(електронних ключів "Алмаз-1К")

Електронний ключ має бути виконаний у вигляді малогабаритного знімного USB-пристрою, який має програмний CCID-інтерфейс. Електронний ключ має містити USB-з’єднувач типу А-plug (виделка). Електронний ключ повинен реалізовувати наступні криптографічні … Ще алгоритми та протоколи: 1) шифрування за ДСТУ ГОСТ 28147:2009 (режим простої заміни та режим вироблення імітовставки); 2) ЕЦП за ДСТУ 4145-2002 (всі довжини ключів передбачені стандартом); 3) хешування за ГОСТ 34.311-95; 4) протокол розподілу ключових даних Діффі-Гелмана в групі точок еліптичної кривої (довжина ключа до 571 біту). Швидкість формування ЕЦП за ДСТУ 4145-2002, поле 257 - 300 мс. Швидкість формування спільного секрету Діффі-Гелмана для шифрування в групі еліптичної кривої, поле 571 - 2100 мс. Апаратна реалізація електронного ключа повинна забезпечувати захищеність виконання усіх криптографічних перетворень усередині пристрою та унеможливлювати доступ до особистих ключів користувача з боку апаратно-програмного середовища. Особисті ключі повинні генеруватися, зберігатися та використовуватися тільки всередині електронного ключа, та жодним способом не потрапляти за його межі. Захист від підбору паролю: знищення особистого ключа після 15 невдалих спроб підбору підряд. Гарантія - 3 роки.