1. Обеспечение целостности и конфиденциальности данных телеметрии

Для обеспечения конфиденциальности и целостности перед отправкой телеметрии в НСУ компонент БВС обращается к встроенному СКЗИ ViPNet SIES.

Защищенные данные телеметрии передаются штатными средствами по используемым открытым каналам связи системы БВС-НСУ. Для обеспечения конфиденциальности используется криптографический протокол CRISP.

Полученные НСУ защищенные данные телеметрии перед использованием проходят расшифрование и проверку с помощью встроенного в него СКЗИ ViPNet SIES. 

2. Обеспечение целостности и неизменяемости команд управления

Для обеспечения целостности и неизменяемости команд управления перед отправкой в БВС НСУ обращается к встроенному в него СКЗИ ViPNet SIES для формирования защищенного блока данных с имитовставкой соответствующих команд.

Защищенные команды управления передаются штатными средствами по уже используемым открытым каналам связи БАС.

Полученные в БВС защищенные команды управления перед использованием предварительно проверяются с помощью встроенного в него СКЗИ ViPNet SIES.

3. Доверенное обновление полетного задания

НСУ перед отправкой в БВС полетного задания или его изменения защищает их с помощью встроенного СКЗИ ViPNet SIES.

Сформированное CRISP-сообщение с полетным заданием или его изменением возвращается в НСУ, после чего отправляется штатными средствами по используемым открытым каналам связи БАС.

Полученное в БВС защищенное полетное задание или его обновление перед использованием проверяются с помощью встроенного в него СКЗИ ViPNet SIES.

4. Доверенное обновление ПО или файла конфигурации

Перед отправкой данных в адрес БАС или НСУ обновления ПО или файла конфигурации с помощью СКЗИ ViPNet SIES вычисляется хэш-код для передаваемых данных. Данные вместе с полученным хэш-кодом передаются штатными средствами по уже используемым открытым каналам связи системы.

Перед применением обновления ПО или файла конфигурации целостность полученных защищенных данных в НСУ или БВС проверяется встроенным СКЗИ ViPNet SIES путем повторного вычисления и сверки хэш-кода для данных.

Поддерживаемые каналы связи

GSM, Wi-Fi, LPWAN, специализированный радиоканал, спутниковый канал