ГК ТЕРРА ПРИНТ представляет новейшую технологию шифрования данных от TOSHIBA - Security Enhanced, которая включает в себя технологию автоматического шифрования и технологию удаления. Эта технология обеспечивает высокий уровень надежности – ваша информация защищена от XML-атак и атак по сторонним каналам.
Диски от TOSHIBA работают по специальной технологии шифрования данных. После появления этого изобретения ряд моделей стали оснащать этим жестким диском, а именно : e-STUDIO 2040/2540/3040/3540 CSE. А также e-STUDIO 4540/5540/6540 CSE. Индекс SE (Security Enhanced) означает увеличение безопасности жесткого диска за счет ряда функций безопасности, обеспечивающих защиту хранимой информации. Новый жесткий диск отличается увеличенным объемом памяти в 160 Гбайт, что значительно выше, чем в предыдущих моделях.
Технология шифрования данных подразумевает автоматическое шифрование информации с использованием алгоритма AES (Advanced Encryption Standart) с длиной ключа 256 бит. Если изъять диск из аппарата, то данные остаются зашифрованными и позднее не могут быть расшифрованы. Симметричный алгоритм блочного шифрования Advanced Encryption Standard (AES) (Rijndael) был принят правительством США за стандарт шифрования по результатам конкурса AES. Исходный алгоритм Rijndael способен допускать длину ключа и размер блока от 128 до 256 бит с размером шага в 32 бита.
Второй технологией является принципя удаления. Жесткий диск TOSHIBA установлен в систему, при соединении с которой создается ключ идентификации. МФУ и диск образуют уникальную пару. Жесткий диск осуществляет идентификацию до загрузки, затем, при включении системы, при успешном сопоставлении идентификационного ключа, жесткий диск расшифровывает данные с помощью ключа шифрования.
В технологии AES длина блока входных данных (input) и состояния (state) перманентна - 128 бит, длина шифроключа К равна 128, 192, или 256 бит. Исходный алгоритм Rijndael работает с длиной ключа и размером блока от 128 до 256 бит, шагом в 32 бит.
После копирования в массив, к State применяется процедура AddRoundKey, после чего следует процедура трансформации (раунд) 10, 12 или 14 раз (это зависит от длины ключа), причем каждый следующий раунд отличается от предыдущих. В State обрабатывают отдельные трансформации: SubBytes, ShiftRows, MixColumns, AddRoundKey.
Алгоритм AES при помощи процедуры KeyExpansion подает её в Cipher Key, K, получает доступ к ключам от всех раундов. После трансформации, состоящей из циклического сдвига байтов, следует процедура SubWord, аналогичная SubBytes, в которой входные и выходные данные равны размеру слова.
При удалении жесткого диска из системы возможны два варианта развития событий:
1. Жесткий диск установлен обратно в ту же систему, из которой был извлечен.
В данном случае идентификация проходит нормально, потому что МФУ распознано диском, соответственно, ключ шифрования активизирован, данные на диске доступны пользователю и эксплуатируются системой МФУ.
2. Жесткий диск установлен в другое устройство – компьютер, МФУ, или другое устройство.
После разрыва связи «МФУ – жесткий диск» при установке жесткого диска в другую систему, идентификационный ключ разрушается. При этом все данные с жесткого диска становятся постоянно зашифрованными и в дальнейшем не могут быть использованы.
Следует отметить, что шифрование данных не влияет на производительность системы в целом.
ГК ТЕРРА ПРИНТ – стратегический бизнес-партнер компании TOSHIBA.
