Глоссарий

Глоссарий

Администратор безопасности — обеспечивает настройки, связанные с ключевой информацией.

Администратор сети — задает VPN-настройки по обработке сетевого трафика.

Административный носитель - носитель ключевой и конфигурационной информации исполнения Модуля генерации ключей (МГК). Может содержать конфиденциальную информацию только в криптографически защищённом виде. Целостность всей хранящейся информации должна контролироваться.

Рабочий носитель - носитель ключевой и конфигурационной информации исполнения Шлюза КВ. Может содержать конфиденциальную информацию только в криптографически защищённом виде. Целостность всех хранящейся информации должна контролироваться.

Транспортный пароль (ТП) - пароль для выработки ключа криптографической защиты информации на Рабочем носителе. Задаётся Администратором безопасности на МГК, применяется и изменяется Администратором сети на Шлюзе КВ.

Пароль данных (ПД) - пароль для выработки ключа криптографической защиты информации на Административном носителе. Задаётся, изменяется и применяется только Администратором безопасности на МГК.

Шифроблокнот - CD-диск, полученный в ФСБ по заказу, имеющий определённый формат и наполнение, использующийся по определённым процедурам от вскрытия до уничтожения.

ОЗУ исполнения Шлюз КВ - файловый каталог на Шлюзе КВ, в котором будут сохраняться сессионные данные, получаемые из данных Рабочего носителя. Этот каталог имеет подкаталоги:

certs/trusted - для хранения доверенных CA сертификатов;

containers - для хранения контейнеров закрытых ключей;

pskeys - для хранения предварительно распределенных ключей;

rng - для хранения состояния датчика псевдослучайных чисел (rnd.bin).

ОЗУ исполнения МГК - файловый каталог на МГК, в котором будут сохраняться сессионные данные, получаемые из данных Административного носителя. Этот каталог имеет подкаталог:

rng - для хранения состояния датчика псевдослучайных чисел (rnd.bin).