HARRIS: Интегральная криптографическая микросхема ACROPOLIS

Рассмотрена интегральная криптографическая микросхема ACROPOLIS, выполненная в корпусе BGA c размерами 12 х 12 х 1,4 мм.
Интегральная криптографическая микросхема ACROPOLIS - это сертифицированный AES шифратор для оборудования, соответствующего федеральному стандарту обработки информации FIPS 140-2 уровня 1 и выше. Скорость передачи до 100 Мбит/с. Приведены технические характеристики.

---

Интегральная криптографическая микросхема ACROPOLIS

Общие сведения об интегральной криптографической микросхеме ACROPOLIS

Интегральная криптографическая микросхема ACROPOLIS - это сертифицированный AES шифратор для оборудования, соответствующего федеральному стандарту обработки информации FIPS 140-2 уровня 1 и выше [1].

Интегральная криптографическая микросхема ACROPOLIS представляет собой цифровое устройство шифрования, обеспечивающее высокую степень информационной безопасности как существующих, так и будущих систем связи.

Устройство ACROPOLIS соответствует требованиям стандартов национального института стандартов (NIST), сертифицировано на соответствие FIPS-197 и AES алгоритмам. Алгоритмы AES соответствуют требованиям защиты и обработки чувствительной (конфиденциальной) информации, предъявляемой к продукции военного, правительственного назначения и национальной безопасности, а также требованиям, предъявляемым коммерческими пользователями как в США, так и за их пределами.

Криптографическая машина ACROPOLIS обеспечивает надежность и безопасность связи благодаря своим криптографическим характеристикам. Алгоритмы AES реализованы на аппаратном уровне с соответствующими функциями безопасности, позволяющими ACROPOLIS поддерживать более высокий уровень сертифицированной связи, соответствующей требованиям FIPS 140-2. Интегральная криптографическая микросхема обладает малым форм-фактором, имеет низкое напряжение питания и высокую скорость передачи данных, удовлетворяющую требованиям безопасной связи. Интегральная криптографическая микросхема ACROPOLIS обеспечивает кодирование и декодирование данных и оцифрованной голосовой информации. Кодирование сигналов, содержащих конфиденциальную информацию позволяет передавать ее по обычным каналам связи, не нарушая необходимой ее защиты. Декодирование шифрованного сигнала восстанавливает конфиденциальную информацию в ее первоначальном виде - текстовой форме. Для работы в режиме последовательной передачи криптографической микросхеме требуется временная синхронизация каналов для передачи и приема информации. Комплект обычных изменяемых кодовых команд позволяет поддерживать установленные ключи управления системами.

Спецификации интегральной криптографической микросхемы Acropolis

Основные особенности и функциональная совместимость

■ 144-выводной корпус типа BGA с размерами 12 х 12 х 1,4 мм.

■ Индустриальный диапазон рабочих температур от минус 40 до 85 ⁰С.

■ Напряжение питания ядра и портов 1,8 В.

■ Совместимость с AES-128, 192 и 256 бит (FIPS-197 сертифицированным) оборудованием с CFB-1, CFB-128 и 128-битными счетчиками переадресации.

■ Максимальная скорость передачи данных в режиме обратной связи CFB-128 - 100 Мбит/с для алгоритмов стандарта AES-256.

■ Режим управляемого процессора или автономный режим работы.

■ Доступен интерфейс для последовательной или параллельной передаче данных.

■ Полудуплексный режим передачи.

■ Поддерживаемое управление ключами:

• хранение на чипе двух ключей TEK и двух ключей KEK;
• генерация ключей;
• обновление ключей;
• упаковка и распаковка ключей для поддержки хранения и обновления по радиоканалу.

■ Технические средства рандомизации.

■ Обмен ключами.

■ JTAG-порт для периферийного сканирования микросхемы.

■ Конфигурируемый EEPROM или последовательный интерфейс.

Источники информации:

1. ACROPOLIS™ certified AES encryption - Harris Corporation / RF Communications. 2006 [Электронный ресурс]. URL:http://rf.harris.com/media/Acropolis_tcm26-9013.pdf  (дата обращения: 11.5.2012).