Информационная безопасность

СКЗИ «Верба-W(-OW)»

Разработчик: ЗАО «Московское отделение Пензенского научно-исследовательского электротехнического института» (МО ПНИЭИ).

Динамические библиотеки СКЗИ «ВЕРБА-W» («ВЕРБА-OW») предназначены для встраивания в прикладное программное обеспечение, в результате чего к функциям ПО добавляются возможности шифрования файлов и областей оперативной памяти, формирования и проверки электронной цифровой подписи в соответствии с российскими стандартами ГОСТ Р 34.10-94, ГОСТ Р 34.11-94, ГОСТ 28147-89.

СКЗИ «ВЕРБА-W» использует симметричные ключи шифрования и асимметричные ключи для подписи.

СКЗИ «ВЕРБА-OW» использует принцип открытого распределения ключей шифрования и электронно-цифровой подписи.

В зависимости от комплектации библиотеки могут реализовывать следующие возможности

  • формирование электронной цифровой подписи файла/блока памяти;
  • проверку ЭЦП файла/блока памяти;
  • удаление подписи;
  • выработка значения хэш-функции файла/блока памяти;
  • зашифрование/расшифрование файлов/блоков памяти;
  • одновременное зашифрование файлов/блоков памяти в адрес множества абонентов;
  • получение имитовставки для файла/блока памяти;
  • оформирование случайного числа заданной длины.
  • Функции при работе со справочниками

Библиотеки предоставляют возможность формирования и администрирования справочников открытых ключей шифрования и ЭЦП соответственно, и обеспечивают выполнение следующих функций при работе со справочниками:

  • добавление и удаление открытого ключа;
  • получение атрибутов открытого ключа по идентификатору и наоборот;
  • контроль целостности справочника открытых ключей;
  • контроль целостности открытого ключа.

Криптографические библиотеки в первую очередь предназначены для встраивания в прикладное программное обеспечение заказчика. Для этих целей в комплект поставки включается подробное описание функций и рекомендаций по построению защищенных систем. Вместе с тем на рынок поставляется большое количество приложений, использующих СКЗИ «ВЕРБА-W» и «ВЕРБА-OW».

Приложений, использующие СКЗИ «ВЕРБА-W» и «ВЕРБА-OW»

  • АРМ шифрования и ЭЦП (Файловый Криптоменеджер);
  • защищенная электронная Интернет-почта «Курьер»;
  • система защиты НТТР-протокола «Корвет»;
  • Криптографический Сервер с системой управления ключами;
  • защищенная электронная почта X.400;
  • система документооборота БОСС-Референт.

Сертификаты соответствия

Наименование продукта Рег.№ сертификата Дата выдачи Срок действия 
Класс защиты
СКЗИ «Верба-OW» версии 6.1.2
комплектация 1, 3
ФСБ России
СФ/114-1256
28 декабря 2008 г. до 30 апреля 2010 г.КС1
СКЗИ «Верба-OW» версии 6.1.2
комплектация 2, 4
ФСБ России
СФ/124-1257
28 декабря 2008 г.до 30 апреля 2010 г.КС2