Квантовая криптографическая система выработки и распределения ключей (ККС ВРК) ViPNet Quantum Trusted System (ViPNet QTS) обеспечивает квантовозащищенными ключами средства криптографической защиты информации (СКЗИ) в автоматическом режиме.
В состав системы ViPNet QTS входят:
ViPNet МУКС – магистральные узлы квантовой сети, обеспечивающие выработку ключей между протяженными (до 100 км) участками квантовой сети и защищающие магистральные высокоскоростные каналы связи между объектами.
ViPNet РУКС – распределительные узлы квантовой сети, устанавливаемые в точках ветвления сети, а также образующие центр сетевой топологии «звезда» для подключаемых к ним через оптические коммутаторы ViPNet QSS Switch оконечных узлов квантовой сети. Предназначен для установке ответвления на магистральных квантовых сетях
ViPNet КУКС – клиентские узлы квантовой сети – оконечные узлы квантовой сети, к которым подключаются потребители ключей.
ViPNet РУКС-Б – распределительный узел квантовой сети - Боб, с оптическим блоком приёмника квантовых состояний, центральный узел сети, обеспечивающий выработку ключей между всеми узлами сети через подключаемые оптические коммутаторы ViPNet QSS Switch. Предназначен для построения топологии точка – точка на решениях ViPNet РУКС-Б и ViPNet КУКС или построения топологии «Звезда».
ViPNet QSS Switch – оптический коммутатор, обеспечивающий переключение оптических каналов связи при работе квантовой криптографической системы. ViPNet QSS Switch не выполняет преобразований сигнала, а лишь оптически коммутирует 12 выходов.
Система ViPNet QTS надежно и защищенно формирует парные симметричные ключи для заданных пар оконечных узлов – потребителей ключей, что обеспечивает шифрование данных между этими парами узлов в режиме «точка-точка», таким образом, компрометация любого из оконечных узлов квантовой сети не приводит к компрометации всей остальной сети.
ViPNet РУКС
ViPNet КУКС
ViPNet QSS Switch
Преимущества
1
Для проектирования ключевой системы использованы рекомендации по стандартизации ТК26 для ключевой системы полносвязной многоарендаторной сети ISTOQ-M.
2
Квантовозащищенные ключи будут передаваться в СКЗИ-потребители в соответствии с рекомендациями по стандартизации ТК26 для протокола защищенного взаимодействия ККС ВРК и СКЗИ-потребителей – ProtoQa, что открывает возможности мультивендорной квантовой сети.
3
Обеспечивает стойкость к атакам, возможным при реализации эффективного квантового компьютера. Не содержит асимметричных криптографических механизмов.
4
Реализована защита от атаки с расщеплением по числу фотонов (PNS-атака) с помощью алгоритма decoy-states.
5
Используется физический генератор истинно случайных чисел, основанный на квантовых эффектах.
6
Автоматическая работа и смена всех ключей сразу после ввода в эксплуатацию обеспечивает защиту от нарушителя с полномочиями администратора информационной безопасности.
7
Автоматический контроль выработки нагрузки на ключ и бесшовный переход на новый ключ позволяют упростить IT-инфраструктуру при одновременном повышении уровня информационной безопасности.
Сценарии использования
Организация соединений, защищенных с использованием квантовозащищенных ключей, для коммуникаций с различными СКЗИ-потребителями.
В качестве СКЗИ-потребителей могут выступать, например, защищенные IP-телефоны ViPNet CSS Connect HW или канальные шифраторы ViPNet L2Q-10G.
Возможно построение квантовой сети произвольной топологии
ИнфоТеКС оставляет за собой право без уведомления вносить изменения в поставляемую продукцию (характеристики, внешний вид, комплектность), не ухудшающие ее потребительских свойств.
Квантовая криптографическая система, работающая в произвольной сетевой топологии, выдает квантовозащищенные ключи неограниченному количеству СКЗИ-потребителей и не имеет ограничений по протяженности.
Расстояние между двумя сопряженными ViPNet МУКС или между ViPNet МУКС и ViPNet РУКС, ViPNet РУКС-Б может достигать 100 км.
Расстояние между ViPNet РУКС, ViPNet РУКС-Б и ViPNet КУКС может достигать 85 км с использованием одного оптического коммутатора, 75 км для двух уровней коммутации и 65 км для трех уровней.
Используется фундаментальный принцип квантовой физики о невозможности «подслушивания» квантовой информации без ее изменения.
Оригинальный протокол КРК с фазо-временным кодированием состояний (Phase-Time Coding) – запатентованная разработка Центра квантовых технологий МГУ имени М.В. Ломоносова.
ПО для ViPNet QTS
ПО управляющего компьютера ДПУ (ФРКЕ.00260-01) – предназначено для построения квантовой криптографической системы выработки и распределения ключей (ККС ВРК) QTS в составе программно-аппаратных комплексов доверенных промежуточных узлов (ДПУ) ViPNet РУКС – Распределительный узел квантовой сети, ViPNet РУКС –Б – Распределительный узел квантовой сети Боб и ViPNet МУКС – Магистральный узел квантовой сети. ПО управляющего компьютера ДПУ используется в защищенных виртуальных сетях ViPNet, обрабатывающих информацию, не содержащую сведений, составляющих государственную тайну. ПО управляющего компьютера ДПУ предназначено для выполнения криптографических операций, механизма регистрации событий, для управления и мониторинга модулей оптоэлектронных сервера и клиента, установленных в ПАК ViPNet РУКС, ПАК ViPNet РУКС-Б и ПАК ViPNet МУКС, а также для проверки целостности ПО.
ПО МОС ДПУ (ФРКЕ.00261-01) – предназначено для управления оптическим оборудованием, установленным на оптоэлектронном модуле сервера, и обеспечивает выработку квантового ключа и взаимодействие с ПО управляющего компьютера ДПУ в ПАК ViPNet РУКС, ПАК ViPNet РУКС-Б и ПАК ViPNet МУКС. ПО МОС ДПУ обеспечивает необходимые функциональные возможности и синхронизацию управления оптоэлектронными компонентами сопряженных ДПУ для построения квантовой криптографической системы выработки и распределения ключей (ККС ВРК) QTS.
Программное обеспечение поставляется только предустановленным в составе ПАК ViPNet МУКС, ПАК ViPNet РУКС и ПАК ViPNet КУКС. Информация о стоимости ПАК предоставляется по запросу.
ViPNet РУКС
Назначение
Распределительный узел квантовой сети
Сертификация
Сертифицирован ФСБ России на соответствие: - временным требованиям к квантовым криптографическим системам выработки и распределения ключей для средств криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, установленным для класса КС;
- требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, установленным для класса КС3.
Конструктивное исполнение
19" 4RU
Сетевой интерфейс
Ethernet LAN 1 Гбит/с; 8 портов для подключения СКЗИ-потребителей
Оптический интерфейс
FC/UPC
Датчик случайных чисел
Физический датчик, источник случайности основан на квантовых процессах
Физические средства защиты
Датчик несанкционированного доступа (ДНСД), обеспечивающий гарантированное удаление ключей при вскрытии корпуса
Электропитание
230 В, 50 Гц, до 500 Вт
ViPNet МУКС
Назначение
Магистральный узел квантовой сети
Сертификация
Запланированы тематические исследования для последующей сертификации в ФСБ России на соответствие: - временным требованиям к квантовым криптографическим системам выработки и распределения ключей для средств криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, установленным для класса КС и, в перспективе, для класса КВ; - требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, установленным для класса КС3 и, в перспективе, для класса КВ.
Конструктивное исполнение
19" 4RU
Сетевой интерфейс
Ethernet LAN 1 Гбит/с; 8 портов для подключения СКЗИ-потребителей
Оптический интерфейс
FC/UPC
Датчик случайных чисел
Физический датчик, источник случайности основан на квантовых процессах
Физические средства защиты
Датчик несанкционированного доступа (ДНСД), обеспечивающий гарантированное удаление ключей при вскрытии корпуса
Электропитание
230 В, 50 Гц, до 500 Вт
ViPNet КУКС
Назначение
Клиентский узел квантовой сети
Сертификация
Ведутся тематические исследования для последующей сертификации в ФСБ России на соответствие: - временным требованиям к квантовым криптографическим системам выработки и распределения ключей для средств криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, установленным для класса КС и, в перспективе, для класса КВ; - требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, установленным для класса КС3 и, в перспективе, для класса КВ.
Конструктивное исполнение
19" 2RU
Сетевой интерфейс
Ethernet LAN 1 Гбит/с; 8 портов для подключения СКЗИ-потребителей
Оптический интерфейс
FC/UPC
Датчик случайных чисел
Физический датчик, источник случайности основан на квантовых процессах
Физические средства защиты
Датчик несанкционированного доступа (ДНСД), обеспечивающий гарантированное удаление ключей при вскрытии корпуса
Электропитание
230 В, 50 Гц, 150 Вт
ViPNet РУКС-Б
Назначение
Распределительный узел квантовой сети - Боб
Сертификация
Запланированы тематические исследования для последующей сертификации в ФСБ России на соответствие: - временным требованиям к квантовым криптографическим системам выработки и распределения ключей для средств криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, установленным для класса КС и, в перспективе, для класса КВ; - требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, установленным для класса КС3 и, в перспективе, для класса КВ.
Конструктивное исполнение
19" 2RU
Сетевой интерфейс
Ethernet LAN 1 Гбит/с; 8 портов для подключения СКЗИ-потребителей
Оптический интерфейс
FC/UPC
Датчик случайных чисел
Физический датчик, источник случайности основан на квантовых процессах
Физические средства защиты
Датчик несанкционированного доступа (ДНСД), обеспечивающий гарантированное удаление ключей при вскрытии корпуса
Электропитание
230 В, 50 Гц, до 500 Вт
ViPNet QSS Switch
Назначение
Управляемый оптический коммутатор для масштабирования сети ViPNet QTS (увеличения количества подключаемых ViPNet МУКС, ViPNet РУКС и ViPNet КУКС, ViPNet РУКС-Б)
Конструктивное исполнение
19''1RU
Сетевой интерфейс
Ethernet LAN 1 Гбит/с
Оптические интерфейсы FC/UPC
Входных – 1; Выходных – 12
Электропитание
220 В, 50 Гц, 15 Вт
ФСБ России
Сертификат ФСБ России № СФ/124-5576
Сертификат соответствия ФСБ России № СФ/124-5576 от 22.07.2026 г. удостоверяет, что программно-аппаратный комплекс ViPNet Распределительный узел квантовой сети (ViPNet РУКС) соответствует требованиям ФСБ России к СКЗИ класса КС3 и временным требованиям к ККС ВРК для СКЗИ класса КС.
Дата выдачи: 22.07.2026
Действует до: 31.12.2028
Сертификат ФСБ России № СФ/124-5576
Номер
СФ/124-5576
Дата выдачи
22.07.2026
Действует до
31.12.2028
Сертификат соответствия ФСБ России № СФ/124-5576 от 22.07.2026 г. удостоверяет, что Программно-аппаратный комплекс «ViPNet Распределительный узел квантовой сети» (со специальным программным обеспечением версии 1.0.3) из состава квантовой криптографической системы выработки и распределения ключей ViPNet Quantum Trusted System с учетом ИИ № 1 соответствует Требованиям к средствам криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС3, Временным требованиям к квантовым криптографическим системам выработки и распределения ключей для средств криптографической защиты информации, предназначенным для защиты информации, не содержащей сведений, составляющих государственную тайну, класса КС и может использоваться для криптографической защиты (создание и управление ключевой информацией, в т.ч. квантовозащищенной, шифрование данных, содержащихся в областях оперативной памяти, вычисление имитовставки для данных, содержащихся в областях оперативной памяти, вычисление значения хэш-функции для данных, содержащихся в областях оперативной памяти) информации, не содержащей сведений, составляющих государственную тайну.
ФСБ России
Сертификат ФСБ России №СФ/124-5088
Сертификат соответствия ФСБ России №СФ/124-5088 от 27.12.2024
удостоверяет, что программно-аппаратный комплекс ViPNet Распределительный
узел квантовой сети (ViPNet РУКС) соответствует требованиям ФСБ России к СКЗИ
класса КС3 и временным требованиям к ККС ВРК для СКЗИ класса КС.
Дата выдачи: 27.12.2024
Действует до: 27.12.2027
Сертификат ФСБ России №СФ/124-5088
Дата выдачи
27.12.2024
Действует до
27.12.2027
Сертификат соответствия ФСБ России №СФ/124-5088 от 27.12.2024
удостоверяет, что программно-аппаратный комплекс ViPNet Распределительный
узел квантовой сети (ViPNet РУКС) соответствует требованиям ФСБ России к
средствам криптографической защиты информации, предназначенным для защиты
информации, не содержащей сведений, составляющих государственную тайну, класса
КС3, временным требованиям к квантовым криптографическим системам выработки и
распределения ключей для средств криптографической защиты информации,
предназначенным для защиты информации, не содержащей сведений, составляющих
государственную тайну, класса КС и может использоваться для криптографической
защиты (создание и управление ключевой информацией, в том числе
квантовозащищенной, шифрование файлов и данных, содержащихся в областях
оперативной памяти, вычисление имитовставки для файлов и данных, содержащихся в
областях оперативной памяти, вычисление значения хэш-функции для файлов и
данных, содержащихся в областях оперативной памяти) информации, не содержащей
сведений, составляющих государственную тайну.
Архив версий
Документация на продукты
Документация на продукты ViPNet представлена в виде zip-архивов или непосредственно в виде pdf-файлов. Для просмотра документации Вам понадобится бесплатная программа Adobe Acrobat Reader. Вы ее можете скачать с сайта компании Adobe. При скачивании документации просим вас обращать внимание на указанный номер версии. Эксплуатируемая вами версия продуктов ViPNet может отличаться от представленной на сайте версии документации. Выберите продукт для получения перечня доступной по нему документации:
