ИСПОЛЬЗОВАНИЕ КРИПТОГРАФИЧЕСКИХ СИСТЕМ В БОРТОВОЙ АППАРАТУРЕ 
На сегодняшний день активно развивается широкий спектр методов и технологий информационного воздействия как на отдельные средства вычислительной техники, так и на информационнотелекоммуникационные системы и автоматизированные системы управления органов государственного и военного управления, реализация которых направлена на получение несанкционированного доступа к информационным ресурсам и нарушение их функциональной устойчивости. Происходит интеграция средств разведки, связи, защиты информации и противодействия иностранным техническим средствам разведки, навигации и управления в единую информационно-разведывательную управляющую систему [1-3]. 
Основой создания перспективных защищенных современных систем специального назначения, соответствующим высоким требованиям к их функциональным возможностям, надежности и функциональной устойчивости в условиях современного информационного противоборства является использование при их построении доверенной программно-аппаратной платформы (среды). Под доверенной программно-аппаратной средой (ДПАС) понимается совокупность технических и программных средств, организационных мер, обеспечивающих создание, применение и развитие систем специального назначения в защищенном исполнении, отвечающих необходимым требованиям информационной безопасности, надежности и функциональной устойчивости, подтвержденных сертификатами соответствия (заключениями) в соответствующих обязательных системах сертификации Российской Федерации [4-6]. 
Современные средства защиты информации, применяемые в силовых структурах, относятся к категории электронного аппаратно-программного оборудования. В большинстве случаев оно основано на прямом и обратном криптографических преобразованиях самой информации или доступа к ней. Создание такого оборудования является многогранной проблемой, требующей решения технических, криптоинженерных и организационно-технических вопросов. Они задают технический облик практически всех аппаратных и программных компонентов системы защиты информации. Кроме того, эти решения предопределяют эффективность эксплуатации всего оборудования в части непосредственного шифрования/дешифрования, обеспечения достоверности сведений, гарантии целостности и контроля доступа только для уполномоченных должностных лиц [7-9]. 
Электронное оборудование для защиты информации может использоваться индивидуально или в режиме группового обслуживания абонентов защищенной сети. В любом случае оборудование должно иметь единую систему защиты, а все его компоненты – криптографическую совместимость. 
В части криптографической защиты сведений, передаваемых по каналам связи, может быть выделено четыре принципиально разных конструктивных решения. 
В первом случае аппаратура создается в виде автономного блока криптографической защиты, к которому подключаются аналоговые средства связи и цифровые – для хранения тех данных, у которых нет собственных защитных компонентов. К аппаратным средствам защиты относятся различные электронные, электронно-механические, электроннооптические устройства. При передаче речевой информации в блоке производятся предварительная оцифровка и сжатие (речепреобразование), затем информацию пакетируют, шифруют, защищают от помех и передают в проводной или радиоканал. При приеме речевой информации операции выполняются в обратном порядке. Примером может являться устройство технического маскирования, которое обеспечивает маскирование аналоговой информации методом его записи, разделения на временные отрезки по 0,44с и перестановки этих отрезков на временной оси. В цикле используется 15 отрезков. 
Каждый экземпляр блока такой аппаратуры подлежит индивидуальному учету как техническое средство обеспечения засекреченной связи или шифрования. 
К настоящему времени разработано значительное число аппаратных средств различного назначения, однако наибольшее распространение получают следующие: 
-специальные регистры для хранения реквизитов защиты: паролей, идентифицирующих кодов, грифов или уровней секретности; 
-генераторы кодов, предназначенные для автоматического генерирования идентифицирующего кода устройства; 
-устройства измерения индивидуальных характеристик человека (голоса, отпечатков) с целью его идентификации; 
-специальные биты секретности, значение которых определяет уровень секретности информации, хранимой в ЗУ, которой принадлежат данные биты; 
-схемы прерывания передачи информации в линии связи с целью периодической проверки адреса выдачи данных. 
Похожий принцип применяется в аппаратуре засекречивания TSEC/KY-57, которая была разработана в рамках проекта SINCGARS и в настоящий момент находится на вооружении армии США. Аппаратура обеспечивает внешнее (non-INCOM) шифрование/дешифрование речевой информации и данных, передаваемых через бортовые радиостанции: RT1439, AN/ARC-201 A(V), AN/ARC-210(V), AN/ARC-222. Все радиосредства семейства SINCGARS выдерживают единый интерфейс криптографической совместимости AN/PSC-2.
Второй вариант конструктивного решения – это построение аппаратуры в виде криптомодуля, который вставляется в любое внешнее приемопередающее или шифровальное оборудование. Если привести к единому стандарту все конструктивные и информационные интерфейсы модуля, то появится возможность применять его во многих средствах проводной и радиосвязи, а также в технике предварительного шифрования. При этом оборудование, в которое имплантируется модуль, должно иметь возможность управлять криптомодулем и отображать сигналы индикации его состояний. В переносной радиостанции AN/PRC-119/A и в мобильных радиостанциях AN/VRS-88 (89, 90, 91, 92)/A проекта SINCGARS этот вариант получил название внутреннего (INCOM). Криптомодули по интерфейсу AN/PSC-2 совместимы с аппаратурой канального шифрования TSEC/KY-57. 
Третий тип – схемы засекречивания компонуются на отдельной плате и становятся неотъемлемой составной частью начинки средства связи или шифрования (радиостанции или телефона). Функционально этот вариант отличается от второго немногим. Если плата унифицирована, то достаточно просто может использоваться в различных цифровых средствах. А если она не извлекается, то каждый экземпляр внешнего оборудования подлежит индивидуальному учету как средство засекреченной связи или шифрования. Этот тип также применяется в технике связи проекта SINCGARS. 
Четвертый тип – схемные и программные криптокомпоненты полностью смешаны с другими функциональными узлами прибора, так что даже не выделены в отдельные платы и модули. Такая схема дает наилучшие характеристики массы и габаритов (в пользу компактности) и, как правило, применяется в корпоративных системах с консервативным составом средств связи. При этом каждый экземпляр используемой аппаратуры подлежит индивидуальному учету. В аппаратуре защиты информации в качестве алгоритмов шифрования/дешифрования применяются так называемые блочные алгоритмы. Эти алгоритмы оперируют с кодовыми блоками (кодовыми комбинациями) определенной длины, на которые нарезается (рассекается) исходная информация. 
Перспективные направления развития систем комплексной защиты информации: 
-разработку средств защиты информации распределенных вычислений и услуг центра обработки данных (ЦОД) («облачные вычисления»); 
-реализацию криптографических сервисов для распределенных вычислений; - реализацию сервисов защиты информации для специального программного обеспечения информационно-управляющих систем специального назначения (СПО ИУС СН); 
-реализацию автоматизированных средств (сервисов) оценки эффективности защиты взаимодействующих ИУС СН; 
-реализацию возможностей централизованного управления гетерогенными средствами защиты информации взаимодействующих ИУС СН в рамках единой системы управления информационной безопасностью (СУИБ); 
-построение системы компетенций СЗИ и системы взаимного доверия сервисов взаимодействующих ИУС СН; 
-внедрение перспективных средств идентификации абонентов и носителей ключевой информации. 
Современный этап развития комплексов для криптографической защиты информации характеризуется массовым использованием различных аппаратных платформ в качестве материальной основы построения электронного оборудования этой категории и развитого ПО, которое непосредственно выполняет функции по аутентификации должностных лиц, проверке полномочий их доступа к информации, шифрованию/дешифрованию речевой информации и данных. 