Тематическая секция
Решения, продукты и технологии
Секция, посвященная новым российским разработкам в области криптографии и информационной безопасности. Презентации решений, перспективных технологий, продуктов. Обмен мнениями, диалог производителей средств информационной безопасности и заказчиков.
- Ведущие
-
Поташников Александр Викторович
Заместитель директора центра разработки, ИнфоТеКС
Горелов Дмитрий Львович
Управляющий партнер, Компания «Актив», директор Ассоциации «РусКрипто»
Список докладов
Использование смарт-карт для распределения квантово-защищенных ключей пользователям
- Кузнецов Андрей Сергеевич, к.ф.-м.н., инженер-программист 1 категории отдела разработки встроенного ПО и СКЗИ, АО «НИИМЭ»
Системы квантового распределения ключей в настоящее время активно развиваются, а оборудование становится коммерчески доступным. Вопрос же доставки ключей конечным пользователям обычно остаётся за рамками рассмотрения. Доклад призван обратить внимание на данную проблему и возможные пути её решения.
Клиентская аутентификация на шлюзе удаленного доступа. Проблемы, решения, опыт реализации
- Никитков Александр Александрович, эксперт по сетевой безопасности, КриптоПро
Сегодня на рынке имеется множество типов пользовательской аутентификации. При этом, при организации защищённого удалённого доступа запросы компаний зачастую настолько индивидуальны, а порой и противоречивы, что приходится балансировать и искать оптимальные решения, учитывая особенности каждого заказчика. В докладе пойдет речь о тонких местах, казалось бы, надёжных типов аутентификации и о передовых решениях, которые позволяют их нивелировать.
Отраслевой технологический удостоверяющий центр. Типовое решение подключения к ЕСИА
- Пьянченко Андрей Андреевич, заместитель руководителя проектной дирекции, АНО «Национальный технологический центр цифровой криптографии»
На площадке НТЦ ЦК создан и запущен в опытную эксплуатацию Отраслевой технологический удостоверяющий центр, выдающий сертификаты безопасности и сертификаты для подписи кода. Разрабатывается типовое технические решение для подключения информационных систем к ЕСИА.
Аппаратный модуль безопасности центра аутентификации сети подвижной радиотелефонной связи с защитой ключей аутентификации на локальных мастер-ключах
- Емельянов Виктор Михайлович, к.ф.-м.н., руководитель направления, Системы практической безопасности
- Мареева Елена Владимировна, заместитель генерального директора по науке, Системы практической безопасности
Внедрение в центры аутентификации сетей подвижной радиотелефонной связи аппаратных модулей безопасности HSM сталкивается с рядом проблем, связанных, в том числе, с необходимостью хранения большого объема ключей аутентификации. В докладе будут рассмотрены принципы организации хранения ключей аутентификации в оборудовании HSS или UDM в виде шифрограмм, защищенных с использованием локальных мастер-ключей (LMK — Local Master Key). Эта технология широко и успешно применяется в HSM платежных систем.
