Продукт предназначен для защиты конфиденциальной информации.
Он может оказаться полезным для широкого класса пользователей настольных и портативных компьютеров.
Продукт разработан фирмой Аладдин, криптографический модуль к нему разработан фирмой АНКАД.
Принципы работы
В системе создается еще один виртуальный логический диск (диски).
Всё что на него записывается, автоматически шифруется, а при чтении расшифровывается.
Содержимое этого логического диска находится в специальном контейнере зашифрованном файле.
С помощью Secret Disk его можно подключить к системе, после чего он будет виден ОС
как еще один логический диск.
Приложения могут создавать, хранить и обрабатывать свои данные непосредственно на этом диске.
Фактически, для пользователя это означает встраивание функций шифрования во все приложения.
После отключения диска все записанные на нем файлы и программы сделаются недоступными.
Secret Disk обеспечивает защиту данных даже в случае изъятия жесткого диска или самого компьютера.
Доступ к секретному диску и работа с зашифрованными данными возможна
только после аппаратной аутентификации пользователя и ввода правильного пароля.
Для аутентификации используется уникальный электронный идентификатор:
электронный брелок для USB-порта;
PCMCIA-карта для портативных компьютеров;
смарт-карта;
электронный ключ.
Не имея электронного идентификатора и не зная пароля, подключить секретный диск нельзя
для посторонних он останется просто зашифрованным файлом (например с именем game.exe).
Как и любой логический диск, секретный диск может быть общим ресурсом в сети.
Основные возможности
Защита данных с помощью надежного криптографичекого алгоритма
ГОСТ 28147-89 (реализован в криптомодуле Crypton);
Генерация ключей шифрования производится самим пользователем;
Аппаратная аутентификация пользователя;
Каждый секретный диск защищен личным электронным идентификатором пользователя
и паролем доступа к диску;
После подключения секретного диска сохраняется привычный механизм работы
с имеющимися на нем данными;
Блокировка компьютера: Secret Disk позволяет блокировать ПК
(гасить экран и блокировать клавиатуру) при отключении электронного идентификатора,
при нажатии заданной комбинации клавиш, при длительной неактивности.
Для продолжения работы надо ввести правильный пароль при подключенном идентификаторе.
Режим работы «под принуждением» в критической ситуации
можно ввести специальный пароль. Система на некоторое время подключит секретный диск,
при этом уничтожив данные в электронном идентификаторе, после чего будет сымитирована ошибка Windows.
После перезагрузки секретный диск перестанет быть доступным;
Возможность восстановления данных в случае потери или порчи электронного идентификатора;
Простой и удобный пользовательский интерфейс.
Варианты комплектации
В качестве электронных ключей могут использоваться:
электронные брелки (для USB-порта);
PCMCIA карты для портативных компьютеров;
электронные ключи на параллельный порт;
смарт-карты (в комплект поставки входит карт-ридер).
Криптографический алгоритм
Secret Disk с криптомодулем КРИПТОН производства фирмы АНКАД,
реализующим алгоритм ГОСТ 28147-89, гарантирует надежную защиту
и легитимность используемого криптосредства. Фирма АНКАД имеет лицензии ФАПСИ,
Гостехкомиссии и ФСБ и в соответствии с этими документами разрабатывает,
производит и поставляет средства КРИПТОН/Crypton,
сертифицированные ФАПСИ и Гостехкомиссией.