Secure Token (från engelska Secure - secure och the English Token - token, identifikationsmärke) är en säker hård- och mjukvaruenhet avsedd för användning i offentlig nyckelinfrastruktur ( PKI ), betalningssystem, åtkomstsystem, nätverkssäkerhet, som en elektronisk och identifierare, en bärare av nyckelinformation, samt ett sätt att generera en elektronisk digital signatur (EDS) med en icke-återtagbar privat nyckel. Secure Token elektroniska nycklar är utvecklade och producerade av det ukrainska företaget "AUTHOR" [2] .
Huvudsyftet med Secure Tokens elektroniska nycklar är att säkerställa integriteten, äktheten och döljandet av datainnehåll från påtvingande av falsk information, inklusive medel för elektronisk digital signatur och kryptering , samt att skydda information från obehörig åtkomst.
SecureToken elektroniska nycklar är baserade på NXP Semiconductors smarta chips - P5CC037 [3] .
Ett smart chip har flera skyddsnivåer mot obehörig åtkomst till information som lagras i det: hårdvara , teknologisk och mjukvara .
Hårdvarunivån för skydd mot obehörig åtkomst stöds av den smarta chipresursen P5CC037. För att göra detta implementerar den speciella sensorer, enheter och element:
I olika skeden av produktionen av smarta chip används teknologiska metoder som gör det svårt att återskapa chipets struktur och få hemlig information. Flerskiktiga kristallstrukturer skapas, de kritiska delarna av kretsen (minneskrypteringsenheter, samprocessorer) placeras inuti, ytterligare metalliseringsskikt skapas. Dessa åtgärder skyddar chipet från optisk och elektronisk skanning, säkerställer att det förstörs under lager-för-lager-sågning.
Programvarans skyddsnivå implementeras med hjälp av operativsystemet (OS) "UkrKOS 3.0". Den garanterade säkerhetsnivån för UkrKOS 3.0 OS säkerställs genom att separera systemkärnan och olika tillägg, som i sin tur fungerar oberoende av varandra, med personliga skyddsmekanismer. Alla operationer utförs i det smarta chippets säkra minne. I OS "UkrKOS 3.0" finns det inget kommando som låter dig extrahera den hemliga nyckeln från minnet på det smarta chippet.
| Standardens namn | Nyckellängd, bit | EDS generationstid, ms |
|---|---|---|
| DSTU 4145-2002 | 191 | trettio |
| DSTU 4145-2002 | 257 | femtio |
| DSTU 4145-2002 | 509 | 185 |
| PKCS#1 RSA Kryptografi Standard | 1024 | 300 |
| PKCS#1 RSA Kryptografi Standard | 1536 | 1000 |
| PKCS#1 RSA Kryptografi Standard | 2048 | 2000 |