Ключи для ККС ВРК

Генерация ключевых данных для защиты данных при передаче между сопряженными ККС ВРК и ФПСУ доступна по команде главного меню «Ключи для ККС ВРК».

Операция доступна администраторам класса «Оператор» и выше. При выполнении операции необходимо подтверждение полномочий посредством подключения TM-идентификатора администратора к USB-порту ЦВК, кроме того вход может быть защищен паролем подключаемого ТМ, в этом случае будет запрашиваться пароль подключенного ТМ-идентификатора для авторизации в системе.

В открывшемся окне отображается информация о зарегистрированных ККС ВРК, при первом открытии список пуст. В окне «Список ККС ВРК» задаются соседние узлы в топологии сети, которые будут являться источниками квантовых ключей для  ФПСУ.

По кнопке «Добавить» или по нажатию клавиши <Ins> открывается окно с настройками.

«Модель» – переключатель, указывающий модель установленного на узле модуля КРК. Выбор из двух вариантов: «Стрела» для топологии точка-точка, либо «Звезда».

«Текущий узел» – идентификатор квантовой сети и номер узла ФПСУ, к которому подключена данная ККС ВРК.

«Смежный узел» – параметр модели «Стрела». Идентификатор квантовой сети и номер соседнего узла, с которым текущий узел вырабатывает квантовые ключи и строит квантовый туннель. Номер узла согласовывается с администратором безопасности квантовой сети.

«Номер системы» – параметр модели «Звезда». Получается от администратора безопасности квантовой сети.

Для генерации ключевых данных следует задать обязательный параметр «Срок действия» ключей.

«Срок действия (мес.)» – срок действия парно-выборочного ключа отсчитывается с момента генерации, по умолчанию составляет 15 месяцев. До истечения срока действия текущих ключевых данных требуется повторно сгенерировать и установить новые ключевые данные на местах использования СКЗИ.

Далее следует заполнить «Пароль на ключевой контейнер» вручную, либо сгенерировать пароль автоматически, нажав на кнопку «Генерировать пароль». Длина пароля от 8 до 16 символов.

При нажатии на кнопку «Генерировать ключи» происходит обязательный этап инициализации БиоДСЧ (подробнее см. Переинициализация ПДСЧ). Для продолжения нажмите Да.