Криптон Ключевая система

ключевой элемент,
вводимый в криптоплату
при инициализации
Системообразующий
элемент
Хранится в файле

Создается
криптоадминистратором

Все ПК криптосети
должны иметь одинаковые УЗ

на своем файловом ключе
Файловый ключ при передаче шифруется на условном

Условный ключ шифруется на главном ключе, который хранится в файле qk.db3

Главный ключ шифруется на пароле, который вводится администратором

ПАРОЛЬ

ГЛАВНЫЙ КЛЮЧ

УСЛОВЛЕННЫЙ КЛЮЧ

ФАЙЛОВЫЙ КЛЮЧ

ФАЙЛ

расширением
.key, можно указать
срок действия ключа)
шифрование файла
для передачи

в качестве УК сетевой
ключ Kij

шифрование файла
для себя

связи с другими абонентами
создается путем построчного вырезания сетевой таблицы
зашифрован на

хранится в файле NNNNN.sys

таблица зашифровывается на ключе сетевой таблицы (КСТ)
Для каждого из узлов

Сетевой набор зашифровывается на ключе сетевого набора (КСН) NNNNN.key

Создание сетевых ключей

помощи криптоплат «Криптон»

роли ключа сетевой таблицы может выступать любой ключ пользователя
администратор создает

администратор перешифровывает КСН на пароле и создает ключевые дискеты отдельных узлов, копирует туда: УЗ, СН, КСН

Связь между филиалами и центральным офисом

«Криптон»
при большом числе
компьютеров
целесообразно
использовать
ключи
пользователя

хранить УЗ и

при большом числе
пользователей,
взаимодействующих
друг с другом,
целесообразно
использовать сетевые
таблицы

остальные ключи
хранить на винчестере,
используя длинные
пароли и не реже
1 раза в год , меняя
сетевую систему.