Устройство шифрования-дешифрования данных

(12) НАЦИОНАЛЬНЫЙ ЦЕНТР ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ(71) Заявитель Государственное научное учреждение Объединенный институт проблем информатики Национальной академии наук Беларуси(72) Авторы Поляков Александр Сергеевич Самсонов Виктор Евстратьевич Солодкин Геральд Иванович Шарак Виктор Сафронович(73) Патентообладатель Государственное научное учреждение Объединенный институт проблем информатики Национальной академии наук Беларуси(57) Устройство шифрования-дешифрования данных, включающее блок шифрованиядешифрования, входы и выходы которого соединены с выходами и входами блока хранения данных ключей, отличающееся тем, что в него дополнительно введены аппаратный датчик случайных числовых последовательностей, генератор, постоянное запоминающее устройство загрузки конфигурации, порт внешней загрузки, контроллершины, выходами соединенные с входами блока шифрования-дешифрования, который, в свою очередь,соединен выходами с входами контроллерашины, соединенного входами с выходами постоянного запоминающего устройства и подключенного входами и выходами кшине, причем блок шифрования-дешифрования выполнен на программируемой логической интегральной схеме.(56) 1. Диффи У., Хэпллин . Защищенность и имитостойкость. - ТИИЭР, 1979. - Т.67, 3. - С. 55. 2. Патент Российской Федерации 2257677, МПК 7049/06. - Опубл. 2005. 28602006.06.30 Предлагаемое техническое решение относится к устройствам шифрования-дешифрования данных, обеспечивающих шифрование исходного (открытого, незашифрованного) текста для получения зашифрованного текста и дешифрование зашифрованного текста для получения первоначального открытого текста. Известны устройства шифрования-дешифрования данных 1, содержащие два узла,включающие блоки памяти ключей, блоки преобразования и счетчики. Недостатком указанных устройств является то, что шифрование-дешифрование осуществляется одним способом. Наиболее близким по технической сущности к предлагаемому техническому решению(прототип) является устройство шифрования-дешифрования 2. Указанное устройство включает блок шифрования, блок дешифрования, блок хранения данных ключей. Недостатком этого устройства является реализация только одного способа шифрования-дешифрования и недостаточная надежность криптографических параметров. Задачей предлагаемой полезной модели является расширение функциональных возможностей устройства и улучшение надежности криптографических параметров. Задача решается за счет того, что в устройство шифрования-дешифрования данных,включающее блок шифрования-дешифрования, входы и выходы которого соединены с выходами и входами блока хранения данных ключей, дополнительно введены аппаратный датчик случайных числовых последовательностей, генератор, постоянное запоминающее устройство (ПЗУ) загрузки конфигурации, порт внешней загрузки, контроллершины,выходами соединенные с входами блока шифрования-дешифрования, который, в свою очередь, соединен выходами с входами контроллерашины, соединенного входами с выходами ПЗУ и подключенного входами и выходами кшине, причем блок шифрованиядешифрования выполнен на программируемой логической интегральной схеме (ПЛИС). На фигуре представлена схема предлагаемого устройства. Устройство шифрования-дешифрования данных содержит контроллершины 1,соединенный входами с выходами ПЗУ 2 и блока шифрования-дешифрования 3, который соединен входами с выходами блока хранения данных ключей 4, аппаратного датчика случайных числовых последовательностей 5, порта внешней загрузки 6, ПЗУ загрузки конфигурации 7, генератора 8 и контроллерашины 1, который входами и выходами соединен сшиной. Устройство шифрования-дешифрования данных работает следующим образом. При включении питания в контроллершины 1 из ПЗУ 2 загружаются параметры настройки, а в блок шифрования-дешифрования 3 из ПЗУ загрузки конфигурации 7 - конфигурационная последовательность, содержащая алгоритм выбранного способа шифрованиядешифрования. Далее в блок хранения данных ключей 4 необходимо загрузить ключевые данные через контроллершины 1 и блок шифрования-дешифрования 3. Чтобы не производить загрузку ключевых данных каждый раз после включения питания, в качестве блока хранения данных ключей 4 используется энергонезависимая память. Команду и данные на шифрование или дешифрование сшины принимает контроллершины 1 и передает на обработку в блок шифрования-дешифрования 3. Обработанные данные через контроллершины 1 возвращаются назад. При необходимости смены способа шифрования-дешифрования через порт внешней загрузки 6 производится загрузка соответствующей конфигурационной последовательности. Для выработки сеансовых ключей используются случайные числа, генерируемые аппаратным датчиком случайных числовых последовательностей 5, что позволяет получать распределение случайных чисел, наиболее близкое к равновероятному, обеспечивая максимальный уровень надежности ключей. Генератор 8 вырабатывает тактовые импульсы, которые поступают в блок шифрования-дешифрования 3, для синхронизации работы устройства. Национальный центр интеллектуальной собственности. 220034, г. Минск, ул. Козлова, 20.