Аппаратно-программный комплекс Secure Phone

Конфигурация 

Базовая комплектация системы связи «SecurePhone» включает:

• Защищенный сервер;
• Защищенный терминал;
• Центр генерации ключей;
• Маршрутизатор;
• Коммутатор;

Различные конфигурации могут комплектоваться вспомогательным оборудованием - сетевыми свитч, шлюзами связи (GSM, DMR). Решение поставляется «под ключ», конфигурация собирается индивидуально и зависит от целей заказчика.

Защищенный терминал

Защищенный терминал - это мобильное устройство на базе смартфонов Motorola / Samsung с модернизированной операционной системой Android версии 9 и выше. Выбор конкретной модели мобильного устройства зависит от его технических характеристик, а также целей и пожеланий заказчика.

Защищенный сервер

Как часть комплекса «SecurePhone», сервер находится со стороны заказчика, что исключает возможность перехвата данных недоверенных стороной. Сервер имеет встроенный VPN, обеспечивает двухслойное шифрования переговоров. Комплекс не имеет «привязки» к любому мобильного оператора благодаря чему отследить абонентов невозможно (также есть возможность использования комплекса в сети WiFi, то есть без SIM карты).

Функционал аппаратно-программного комплекса «SecurePhone»

Основные функции

Голосовые вызовы и голосовой конференц-связь. Видео соединения с двумя уровнями шифрования. Индивидуальные и групповые чаты. Обмен текстовыми сообщениями и файлами мультимедиа - фото, видео, голосовыми данными. Безопасная передача файлов любых форматов размером до 100 Мб (при необходимости заказчика возможна организация передачи файлов любого размера). Интегрированный комплекс защиты от доступа к системным файлам устройства. Автозапуск механизма контроля целостности файлов при включении.

Дополнительные возможности коммуникации

Интеграция с SIP-инфраструктурой организации и возможность звонить на внутренние телефоны компании. Интеграция с инфраструктурой DMR для звонков на связанные радиостанции. Интеграция с GSM-шлюзом и возможность звонить абонентам сетей сотовой связи, где бы они ни находились.

Интеграция с SIP-инфраструктурой, DMR и GSM-шлюзами двусторонняя и позволяет осуществлять голосовые вызовы в обе стороны.

Опционально:

Установка и настройка безопасных и защищенных приложений по запросу заказчика. Организация ПК администратора для наблюдения за ключевыми параметрами работы комплекса. Централизованное управление контактами и автоматическая синхронизация с телефонными книгами на терминалах.

Связь устанавливается через беспроводные сети  по технологии 2G, 3G, LTE и Wi-Fi. Использование сетей обычной сотовой связи для звонков и обмена текстовыми / мультимедийными сообщениями в защищенном терминале заблокирован.

Конфиденциальность и защита данных

Конфиденциальность и защита пользовательских данных обеспечивается их полным шифрованием.

Двойное криптографическое шифрование голосовых и видеозвонков, текстовых и мультимедийных сообщений (канальное шифрование AES256, сквозное между абонентами AES128). Двойное криптографическое шифрование групповых чатов и файлов, пересылаемых (канальное AES256, сквозное AES128). Алгоритмы шифрования используют отдельные пары ключей, генерируемые для каждого сеанса связи с помощью протокола Диффи-Хеллмана.

Защищенный сервер не используется для хранения информации, которой обмениваются пользователи. Голосовые и видео, конференц-звонки не записываются. История сообщений в индивидуальных и групповых чатах сохраняется только на терминалах в закрытом недоступном для пользователей разделе. Мультимедийные и текстовые сообщения хранятся на сервере только до момента доставки абоненту, если на момент отсылки он был вне сети.

Целостность и доступность данных

Контроль целостности данных обеспечивается алгоритмами хеширования и AEAD-режимами блочного шифрования.

Использовать защищенный сервер для коммутации абонентов могут только авторизованные пользователи. Для авторизации используются сертификаты соответствия, подписанные с помощью криптографического алгоритма с открытым ключом RSA.

Пользовательский интерфейс и программы

Мобильный терминал построен на базе модифицированной защищенной ОС Android, имеет привычный и удобный интерфейс благодаря которому внешне устройство ничем не отличается от обычного смартфона.

Все коммуникации абонентов осуществляются через защищенные мобильные приложения:

• SecPhone - голосовые и видеозвонки, конференц-связь;
• SecChat - индивидуальные и групповые чаты для обмена голосовыми и текстовыми сообщениями и файлами мультимедиа.

Пользователь не может самостоятельно удалять / устанавливать или каким-то образом менять приложения на защищенном терминале.

Ограничения в пользовании мобильным терминалом связанные с его главной задачей - обеспечить защищенный и безопасный связь. Каждый аппаратно-программный комплекс «SecurePhone» разрабатывается индивидуально под цели и потребности заказчика, конфигурируется и тестируется специалистами информационной безопасности.