СтандартыНа этой странице даны ссылки на авторские редакции криптографических стандартов Республики Беларусь. Официальные редакции можно найти на сайте www.tnpa.by. КартаЛегенда: синий цвет – в процессе, красный цвет – в планах. Требования безопасности к программным средствам криптографической защиты информацииСТБ 34.101.27-2011 "Информационные технологии и безопасность. Требования безопасности к программным средствам криптографической защиты информации". Cтандарт устанавливает общие требования безопасности к программным средствам, которые используются для криптографической защиты информации ограниченного распространения (за исключением государственных секретов). Cтандарт предназначен для использования: – заказчиками (потребителями) при задании требований безопасности к программным средствам криптографической защиты информации; – разработчиками при создании программных средств криптографической защиты информации; – экспертами при оценке надежности программных средств криптографической защиты информации. Подробнее: pdf. Шифрование и контроль целостностиСТБ 34.101.31-2011 "Информационные технологии. Защита информации. Криптографические алгоритмы шифрования и контроля целостности". Cтандарт определяет семейство криптографических алгоритмов шифрования и контроля целостности, которые используются для защиты информации при ее хранении, передаче и обработке. Cтандарт применяется при разработке средств криптографической защиты информации. Подробнее: pdf. Предыдущая редакция (предварительный стандарт СТБ П 34.101.31-2007): pdf. Будущвя редакция (СТБ 34.101.31-2020, с 1 сентября 2021 года): pdf. Электронная цифровая подпись и транспорт ключаСТБ 34.101.45-2013 "Информационные технологии и безопасность. Алгоритмы электронной цифровой подписи и транспорта ключа на основе эллиптических кривых". Стандарт устанавливает алгоритмы выработки и проверки электронной цифровой подписи (ЭЦП), алгоритмы транспорта ключа, а также сопровождающие их алгоритмы генерации и проверки параметров эллиптической кривой, генерации личных и открытых ключей, проверки открытых ключей. Стандарт применяется при разработке средств криптографической защиты информации, в том числе средств ЭЦП и шифрования. Подробнее: pdf. Предыдущая редакция (предварительный стандарт СТБ П 34.101.45-2011): pdf. Генерация псевдослучайных чиселСТБ 34.101.47-2017 "Информационные технологии и безопасность. Алгоритмы генерации псевдослучайных чисел". Стандарт устанавливает криптографические алгоритмы генерации псевдослучайных чисел. Алгоритмы стандарта могут применяться для построения ключей, синхропосылок, одноразовых паролей, других непредсказуемых или уникальных параметров криптографических алгоритмов и протоколов. Стандарт применяется при разработке, испытаниях и эксплуатации средств криптографической защиты информации. Подробнее: pdf. Предыдущая редакция (СТБ 34.101.47-2012): pdf. Разделение секретаСТБ 34.101.60-2014 "Информационные технологии и безопасность. Алгоритмы разделения секрета". Стандарт определяет криптографические алгоритмы разделения и восстановления секрета (ключа) между пользователями, а также алгоритмы генерации параметров, необходимых при разделении / восстановлении секрета. Секрет разделяется между пользователями таким образом, что лишь заранее определенные подмножества пользователей могут восстановить его. Подробнее: pdf. Предыдущая редакция (предварительный стандарт СТБ П 34.101.60-2011): pdf. Протокол TLSСТБ 34.101.65-2014 "Информационные технологии и безопасность. Протокол защиты транспортного уровня (TLS)". Стандарт устанавливает протокол защиты транспортного (коммуникационного) уровня, известный как протокол TLS (Transport Layer Security) версии 1.2. Стандарт определяет действия сторон протокола и форматы сообщений, которыми стороны обмениваются. Cтандарт применяется при разработке средств криптографической защиты информации, передаваемой в сети Интернет. Подробнее: pdf. Протоколы формирования общего ключаСТБ 34.101.66-2014 "Информационные технологии и безопасность. Протоколы формирования общего ключа на основе эллиптических кривых". Стандарт устанавливает протоколы BMQV, BSTS и BPACE, которые позволяют сторонам-участникам сформировать общий секретный ключ. С помощью общего ключа стороны могут выполнять аутентификацию, шифрование, имитозащиту, другие криптографические операции. Cтандарт применяется при разработке средств криптографической защиты информации, в том числе средств аутентификации и шифрования. Подробнее: pdf. Алгоритмы хэшированияСТБ 34.101.77-2016 "Информационные технологии и безопасность. Алгоритмы хэширования". Стандарт устанавливает семейство криптографических алгоритмов хэширования, которые используются для контроля целостности и других способов защиты информации при ее хранении, передаче и обработке. Стандарт применяется при разработке средств криптографической защиты информации. Подробнее: pdf. Будущвя редакция (СТБ 34.101.77-2020, с 1 сентября 2021 года): pdf. Профиль инфраструктуры открытых ключейСТБ 34.101.78-2019 "Информационные технологии и безопасность. Профиль инфраструктуры открытых ключей". Стандарт устанавливает профиль инфраструктуры открытых ключей (ИОК), рекомендуемый для использования в Республике Беларусь. В стандарте определяются стороны ИОК, процессы их взаимодействия, протоколы взаимодействия, уточняются форматы объектов ИОК. Стандарт применяется при разработке средств криптографической защиты информации и информационных систем, в которых используются открытые ключи. Подробнее: pdf. Криптографические токеныСТБ 34.101.79-2019 "Информационные технологии и безопасность. Криптографические токены". Стандарт устанавливает архитектуру криптографического токена (КТ) и правила использования токена в информационных системах для аутентификации владельца, предъявления идентификационных данных владельца, выработки электронной цифровой подписи, расшифрования ключей защиты данных. В стандарте определяются объекты, которые размещаются на КТ, сервисы, которые предоставляет КТ, протоколы работы с КТ. Стандарт применяется при разработке средств криптографической защиты информации. Подробнее: pdf. Программная реализацияАлгоритмы и протоколы СТБ 34.101, 31, 45, 47, 60, 66, 77 реализованы в открытой криптографической библиотеке Bee2. Идентификаторы объектов Идентификаторы алгоритмов, протоколов, долговременных параметров и других объектов стандартов собраны в список dumpasn1by. Этот список можно использовать вместе с известной программой dumpasn1 для разбора АСН.1-описаний.
|
Новости
22.10.2020
Теоретическая и прикладная криптография
24.02.2020
План семинара весна 2020
20.10.2019
План семинара осень 2019
01.10.2019
XII Международная научная конференция
18.04.2019
Школа по компьютерным наукам
18.04.2019
Computer Science Summer
01.04.2019
AgatCTF-2019
07.03.2019
CDAM’2019
04.03.2019
План семинара весна 2019
|