Ключи ProtoQa для СКЗИ

Генерация парно-выборочных ключей для СКЗИ-Потребителей доступна по команде главного меню «Ключи ProtoQa для СКЗИ».

Операция доступна администраторам класса «Оператор» и выше. При выполнении операции необходимо подтверждение полномочий посредством подключения TM-идентификатора администратора к USB-порту ЦВК, кроме того вход может быть защищен паролем подключаемого ТМ, в этом случае будет запрашиваться пароль подключенного ТМ-идентификатора для авторизации в системе.

В открывшемся окне отображается информация о зарегистрированных СКЗИ-Потребителях, при первом открытии  список пуст. В окне «Список СКЗИ-Потребителей» задаются абоненты квантовой сети, которым ФПСУ распределяет квантовые ключи и с которыми ФПСУ строит квантовые туннели.

По кнопке «Добавить» или по нажатию клавиши <Ins> открывается окно «СКЗИ-Потребителей»:

Установите следующие параметры:

«Абонент» – текстовое описание СКЗИ-Потребителя.

Абонент получает пару ключей для обмена сообщениями между указанными узлами квантовой сети. Узел данного ФПСУ будет являться локальным СКЗИ для этого абонента, удаленный квантовый узел будет являться парным СКЗИ для этого абонента. На удаленном узле требуется выполнить зеркальные настройки для данного абонента, локальным СКЗИ будет являться парный СКЗИ.

Идентификатор сети и Номер узла составляют уникальный идентификатор узла в квантовой сети.

«Идентификатор сети» – Идентификатор сети содержит четыре латинских символа, первые два символа - латинские буквы, последние два символа - латинские буквы или цифры. Идентификатор сети назначается администратором квантовой сети. Внутри одного идентификатора сети объединяются узлы с общим технологическим устройством, правилами подключения и тарификации. Это могут быть узлы внутри сегмента сети или всей сети одного оператора.

«Номер узла» – уникальный в пределах указанной сети номер, присваиваемый данному ФПСУ, число от 1 до 64999. Номер согласуется с администратором безопасности квантовой сети и не должен быть произвольным.

«Идентификатор клиента» – уникальный 4-х-символьный идентификатор клиента (абонента) в квантовой сети. Присваивается администратором квантовой сети. Идентификатор клиента, содержит четыре латинских символа, первые два символа - латинские буквы, последние два символа - латинские буквы или цифры.

«Номер устройства» – идентификатор клиентского устройства. Уникальный в пределах указанного узла номер, присваиваемый устройству, являющемуся потребителем ключей. Значение по умолчанию - «1». Другие значения выставляются, если данный клиент имеет несколько различных устройств на указанном узле.

«Идентификатор ProtoQa» – идентификатор формируется автоматически из атрибутов узла при установлении флага «Авто», либо вводится в отдельное поле при установлении флага «Вручную». для СКЗИ-Потребителей производства ООО «АМИКОН», либо совместимых  с ними в части адресации на квантовой сети, переключатель следует оставить в положении «Авто». В ином случае следует перевести переключатель в положение «вручную» и заполнить вручную идентификатор в виде 32-значного числа в hex-формате (используются цифры  от «0» до «9» и латинские буквы от «a»  до «f».

Для генерации ключевых данных следует задать обязательный параметр «Срок действия» ключей.

«Срок действия (мес.)» – срок действия парно-выборочного ключа отсчитывается с момента генерации, по умолчанию составляет 15 месяцев. До истечения срока действия текущих ключевых данных требуется повторно сгенерировать и установить новые ключевые данные на местах использования СКЗИ. Допустимые сроки действия ключей указываются в правилах пользования СКЗИ.

Далее требуется заполнить «Пароль на ключевой контейнер» вручную, либо сгенерировать пароль автоматически, нажав на кнопку «Генерировать пароль». Длина пароля от 8 до 15 символов.

Далее следует указать в каком из форматов генерировать ключи:  «PFX-контейнер» имеет парольную защиту и подходит для произвольных СКЗИ, поддерживающих протокол ProtoQa; «Формат ФПСУ» подходит только для СКЗИ производства ООО «АМИКОН» и не требует ввода пароля, использования такого формата регулируется правилами безопасности квантовой сети.

При нажатии кнопки «Генерировать ключи» запускается обязательный этап инициализации БиоДСЧ (подробнее см. Переинициализация ПДСЧ). Для продолжения нажмите Да.