Krypton jest opracowanym i wykonanym w Polsce komórkowym telefonem szyfrującym GSM kierowanym do odbiorców o wysokich wymaganiach w dziedzinie bezpieczeństwa informacji, jakimi są administracja publiczna, policja, wojsko i inne służby, a także firmy procedujące informację zgodnie z ustawą o ochronie informacji niejawnych. Biznesową wersją aparatu Krypton jest Xaos Gamma.

Przeznaczony jest dla użytkowników, którzy chcą chronić przesyłane dane, gdyż stanowią one tajemnicę handlową, jak również dla tych którzy działają w myśl ustawy o ochronie informacji niejawnych.

Zapewnia poufność oraz uwierzytelnienie sesji łączności do poziomu „Poufne”. Daje możliwość pracy nie tylko w trybie szyfrowanym, ale również funkcjonuje jako standardowy aparat komórkowy umożliwiając również nawiązanie połączenia z dowolnym innym aparatem telefonicznym w trybie jawnym.

Wspiera wszystkie usługi oferowane w polskich sieciach GSM. Może działać w sieciach innych operatorów, również w roamingu, pod warunkiem spełniania przez nich standardu GSM.. Posiadając ekstremalnie „wyśrubowane” parametry kryptograficzne pozwala na niezwykle szybkie nawiązywanie połączeń kryptograficznych przekazując jednocześnie głos znakomitej jakości bez odczuwalnych opóźnień.

W ramach systemu Sylan, Krypton jest interoperacyjny z innymi rozwiązaniami telekomunikacyjnymi, projektowanymi i produkowanymi przez TechLab 2000, obejmującymi telefony analogowe, cyfrowe, GSM, IP i satelitarne. Krypton to trzy urządzenia w jednej obudowie: aparat GSM, telefon szyfrujący, modem (standardowy: EDGE/GPRS, CSD oraz szyfrujący: CSD).

Poza usługą poufności, Krypton oferuje automatyczne uwierzytelnienie stron połączenia. Proces uwierzytelnienia odbywa się z wykorzystaniem mechanizmów Infrastruktury Klucza Publicznego. Dzięki specjalnej technologii zabezpieczeń aparat staje się bezpiecznym nośnikiem kluczy użytkownika i współpracuje ze Stacją Zarządzania Kluczami SZK (Teacup).

Do szyfrowania połączenia używany jest algorytm AES oraz algorytm niejawny. Klucz sesyjny generowany jest za pomocą algorytmu Diffie-Hellmana opartego o krzywe eliptyczne. Telefon zapewnia pełne bezpieczeństwo transmisji i przechowywanych danych. Krypton posiada mechanizmy pozwalające na stwierdzenie różnego rodzaju ataków i zagrożeń, oraz zapewnia obronę przed wieloma z nich.

Urządzenie odznacza się prostotą obsługi, a od użytkownika nie wymaga specjalistycznej wiedzy w dziedzinie kryptografii.

Specyfikacja techniczna:

PODSTAWOWE PARAMETRY

• Cztery zakresy GSM: 900/1800/950/1900
• GPRS/EDGE klasa 10
• Czas rozmów (jawne i szyfrowane) 5 godzin, czas czuwania 200 godzin
• Książka telefoniczna na 5000 numerów przechowywana w sposób zabezpieczony
• Szyfrowany system plików
• Zabezpieczenie przed kradzieżą
• Możliwość wysyłania zaszyfrowanych wiadomości SMS
• Lista połączeń odebranych i nieodebranych
• Wszelkie informacje o aktywności abonenta (numery wybierane, odebrane, nieodebrane, SMSy i inne) przechowywane w sposób zabezpieczony
• Praca w trybie głośno mówiącym
• Wydzielone i zabezpieczone menu ustawień kryptograficznych
• Rejestr aktywności urządzenia oraz rejestr bezpieczeństwa
• Bezpieczna aktualizacja oprogramowania dostarczanego przez producenta
• Konfiguracja oraz zarządzanie przez www
• Zabezpieczenia na czas transportu oraz magazynowania
• Wyświetlacz graficzny 31,2x41,2mm, aktywna matryca TFT 176x220 pikseli
• Wymiary 116x51x24mm
• Bateria 1000mAh Li-Ion
• W komplecie gumowy pokrowiec zabezpieczający,
• Ładowarka, kabel USB do transmisji danych oraz konfiguracji PKI

KRYPTOGRAFIA

• Aparat stanowi zabezpieczony nośnik danych PKI użytkownika, ładowanych ze Stacji Zarządzania Kluczami TEACUP.
• Podczas nawiązywania połączenia szyfrowanego aparat automatycznie ustala najwyższy możliwy poziom kryptograficzny, na podstawie danych użytkownika.
• Połączenie szyfrowane nie powoduje utraty jakości (algorytm kompresji AMR).
• Połączenie szyfrowane nie wprowadza wyczuwalnych opóźnień (450 ms przy połączeniach pomiędzy aparatami Krypton, mniej niż 300 ms z aparatami Cygnus Titanium).
• Szyfrowanie algorytmem symetrycznym AES 256.
• Uzgadnianie kluczy sesyjnych z wykorzystaniem eliptycznego schematu Diffie-Hellmana do 521 bitów.
• Uwierzytelnienie z wykorzystaniem RSA do 4096 bitów, akcelerowane sprzętowo.
• Umożliwienie przeciwdziałania atakom typu „maskarada”, przy braku danych uwierzytelniających użytkownika, z wykorzystaniem funkcji skrótu.
• Zaawansowany algorytm pozyskiwania danych losowych, dla potrzeb algorytmów kryptograficznych.
• Rekordowo szybkie nawiązywanie połaczenia szyfrowanego. Od 1.5s bez uwierzytelnienia RSA do typowo 6s z uwierzytelnieniem RSA (klucz użytkownika 2048 bitów, klucz urzędu 4096 bitów).
• Automatyczna i bezobsługowa propagacja list unieważnionych certyfikatów poprzez pobieranie odpowiednich danych z serwera LDAP oraz niezależnie poprzez wymianę tych informacji przy nawiązywaniu połączenia szyfrowanego.
• Informacja akustyczna i wizualna o procesie uwierzytelnienia oraz przejściu w tryb pracy niejawnej.
• Pełna informacja o uzyskanych parametrach kryptograficznych połączenia.
• Zaimplementowane unikatowe mechanizmy zabezpieczeń antypenetracyjnych.

PRACA W TRYBIE SZYFROWANIA DANYCH

• Aparat umożliwia realizację połączeń w trybie danych (CSD/V.110) z innymi aparatami Krypton.
• Połączenie z komputerem obywa się za pomocą interfejsu USB 2.0 full-speed.

SYSTEM ŁĄCZNOŚCI SZYFROWANEJ
Krypton stanowi element systemu łączności niejawnej Sylan, na który składają się również:

• TEACUP - Stacja zarządzania kluczami odpowiedzialna za generację danych w obrębie infrastruktury klucza publicznego.
• Karty elektroniczne lub urządzenia przenośne (Krypton) jako nośniki danych użytkownika.
• Urządzenia końcowe: aparaty analogowe Cygnus Gold, Cygnus Platinum; aparaty cyfrowe Cygnus Diamond, Cygnus Titanium, Cygnus Titanium Plus; aparaty GSM Xaos Gamma, Krypton.

źródło: TechLab 2000