Протокол безопасности, который был создан в НПК «Криптонит», гарантирует передачу конфиденциальной информации в форме зашифрованного набора данных – блоба. Блобы проверяются и заверяются инспектором, подтверждающим данные о пользователе. Инспекторами могут быть госструктуры или коммерческие организации.
Лаборатория НПК «Криптонит» объявила о выпуске протокола «ИКС», реализация которого возможна с различными алгоритмами шифрования, электронной подписью и генерацией ключа. При этом в НПК «Криптонит» рекомендуют пользоваться только отечественными криптографическими стандартами.
Василий Шишкин, директор НПК «Криптонит», отметил: «Сегодня есть множество востребованных протоколов передачи данных и аутентификации. Они отлично работают, но неэффективны сразу после передачи информации. При эксплуатации протокола «ИКС» можно быть уверенным в том, что отправленные конфиденциальные сведения будут применены исключительно в одном месте и в течение времени, установленным отправителем».
Набор конфиденциальной информации (блоб) включает в себя зашифрованные данные, передаваемые отправителем получателю (финансовой организации, онлайн-магазину, коммерческой фирме, госструктуре и т. д.). Пакет данных формируется для конкретного запроса и обладает ограниченным временем хранения. Как только заданный временной промежуток действия закончится, получатель уже не сможет пользоваться полученными ранее конфиденциальными сведениями.
Корректность блоба должна быть подтверждена инспектором при условии успешной проверки электронной подписи пользователя под созданным пакетом информации. Если отправитель не предоставил сведений, то цифровая подпись не может быть добавлена от киберпреступником. Система, получив зашифрованные данные, не способна их расшифровать, поэтому ей требуется запрашивать проверку у инспектора.
По заявлению компании НПК «Криптонит», протокол «ИКС» выступает в качестве современной обоснованной концепции обмена конфиденциальной информации, которая в дальнейшем способна перерасти в основу для формирования инновационной инфраструктуры цифрового доверия на государственном, глобальном уровне.
