Талисман IPmob

Талисман IPmob - мобильный сегмент системы шифрованной IP связи

«Талисман IPmob» (B-FORСE) обеспечивает

• Защиту речевой информации передаваемой по сетям связи Интернет в режиме организации цифрового канала передачи данных (точка-точка) криптографическими методами с cгарантированной стойкостью к дешифрации;
• Защиту коротких информационных сообщений с гарантированной стойкостью к дешифрации;
• Защиту адресной информации абонентов; (определить кто, когда и кому звонил не возможно)
• Защиту информационного (речевого) сигнала от идентификации с ликвидацией всех демаскирующих признаков сеансов связи; (в канале связи постоянно идет цифровой трафик «криптограмма» и установить сам факт соединения абонентов не возможно)
• Защиту от всех методов контроля за абонентом со стороны операторов связи GSM.(работа без SIM карты с выключенными радиосредствами GSM через точки доступа Wi-Fi общего пользования )
• Защиту от получения противником информации предыдущих сеансов связи в случае компрометации ( утери) устройства; ( параметры текущих сеансовых ключевых установок автоматически  уничтожаются сразу после ответа противоположного абонента)
• Защиту и контроль целостности программного обеспечения от попыток изменения;(в случае временного попадания аппарата в руки противника)
• Защиту от использования противником аппарата в случае его компрометации ( утери); (дистанционная блокировка скомпрометированного устройства)
• Защиту от преднамеренных или ошибочных действий человека, включая разработчика системы, с целью получения криптографически опасной или ключевой информации в текущих и предыдущих сеансах связи.
• Защиту от подключения противника к каналу связи;(визуальная индикация строки аутентификации абонента в данном сеансе связи 4 знака)
• Защиту от навязывания ключей противником (формирование имитовставок);
• Защиту от появления дополнительных каналов утечки информации при работе устройства; (блокировка всех не декларируемых функций смартфона на основе анализа ПО)
• Защиту от выхода в канал связи открытой информации при сбоях и повреждениях;
• Защиту и формирование индивидуальных групп абонентов по «облачной» технологии;
• Защиту процесса формирования параметров сеансовых ключевых установок; (процесс проходит в зашифрованном канале связи на основе: - алгоритма Диффи-Хеллмана, 3072бит, 2048бит на эллиптических кривых по ГОСТ 28147-89 или алгоритмов. ECDH256 и ECDH384) по выбору;
• Защиту ключевого генератора случайных чисел от вырождения с возможностью использования криптошума от сервера или оконечного устройства;
• Защиту от клонирования;
• аутентификацию абонентов по HMAC-SHA256 32бит и HMAC-SHA256 80бит.
• реализацию элекронно-цифровой подписи (ЭЦП) по ГОСТ Р 34.10-2001. на основе
• значения хэш-функции по ГОСТ Р 34.11-94 или SHA256,SHA384.(по выбору абонента)
• организацию двухконтурной системы шифрования; (первый контур- «абонент-сервер» второй контур-«абонент-абонент»)
• организацию первого контура шифрования - канал ТLS (VPN) c использованием алгоритмов:
  • ГОСТ-94/ГОСТ28147-89;
  • ГОСТ-2001/ГОСТ28147-89;
  • RSA/ТройнойDES/SHA1;
  • DHE-RSA/ТройнойDES/SHA1;
  • DHE-DSA/ТройнойDES/SHA1;
  • (с автоматическим, по исходящему соединению, или принудительным выбором алгоритма шифрования)
• организацию второго контура шифрования медиаданных (абонент-абонент) c использованием алгоритмов:
  • ГОСТ-94/ГОСТ28147-89;
  • ГОСТ-2001/ГОСТ28147-89;
  • AES128;
  • AES256;
  • AES192;
  • TwoFish128;
  • TwoFish256;
  • (с автоматическим, по исходящему соединению, или принудительным выбором алгоритма шифрования)
• автоматическое использование широкого набора речевых кодеков в зависимости от пропускной способности канала связи, обеспечивает высокое качество восстановленного речевого сигнала;
• организацию работы по радиоканалам связи 3G, 4G сети Интернет и через точки доступа Wi-Fi включая мобильные роутеры;
• организацию системы оповещения абонента о необходимости подключения к сети Интернет через SMS сообщения, в случае если аппарат абонента выключен или находится вне зоны действия сети;
• организацию системы поиска абонента по заранее предустановленным номерам на открытых сетях связи PSTN и GSM;
• организацию системы передачи коротких информационных сообщений в режиме (точка-точка) т.е. в процессе разговора с противоположным абонентом;
• организацию системы передачи коротких информационных сообщений в режиме электронной почты т.е. сообщение будет храниться на сервере до появления абонента в сети. После этого сообщение будет передано абоненту автоматически.
• акустическую и визуальную индикацию защищенного режима;