Программа конференции

Перспективы аппаратного ускорения криптографии в процессорах архитектуры «Эльбрус»

• Советов Петр Николаевич, АО «МЦСТ», РТУ МИРЭА

Приводятся оценки производительности программных реализаций криптографических алгоритмов российских стандартов в современных процессорах архитектуры «Эльбрус». Рассматриваются вопросы выбора перспективных криптографических алгоритмов и способы их аппаратного ускорения в новых поколениях архитектуры «Эльбрус». Предлагаются методы автоматизации синтеза криптографических команд.

Высокопроизводительные реализации алгоритмов шифрования Кузнечик и Магма на российских процессорах с учётом архитектурных особенностей

• Русев Андрей Андреевич, начальник отдела системных разработок, КриптоПро
• Сонина Лолита Александровна, начальник отдела криптографических разработок, КриптоПро
• Щербаков Дмитрий Андреевич, инженер-программист, КриптоПро

В докладе проводится обзор особенностей архитектуры процессоров Эльбрус в контексте высокопроизводительной программной реализации ГОСТ алгоритмов симметричного шифрования. Обсуждаются возможности процессоров в сравнении с семейством x86. В работе представлены результаты практической реализации алгоритмов Кузнечик и Магма на процессорах Эльбрус нескольких актуальных поколений в составе провайдера. Полученные результаты превосходят по производительности все известные реализации на архитектуре AMD64/Intel64 с использованием расширений AVX/AVX2.

Повышение защищенности доверенного хранилища GPD Trusted Storage на основе технологии ARM TrustZone и особенностей архитектуры СнК с ядрами ARM v.8

• Самоделов Андрей Сергеевич, системный аналитик, Лаборатория Касперского

В докладе рассмотрены результаты исследований и проектирования архитектуры системы управления ключами и секретами на основе Доверенного Хранилища в соответствии со спецификацией GP Trusted Storage. Для повышения защищённости операций используется СнК с кластером ядер ARM и расширениями безопасности. Такая архитектура позволяет изолировать среду общего назначения от доверенной среды исполнения криптографических операций. Для большей защищенности, в архитектуру добавлен дополнительный изолированный контур, который предназначен для генерации ключей, доверенного хранения/экспорта/импорта системных криптографических ключей, а также изоляции самих системных ключей и операций с ними. Предлагаемый подход может служить для уменьшения времени при разработке ПО для ПАК СЗИ, может использоваться для в текущих и будущих проектов на базе российских микропроцессоров и микроконтроллеров построенных на ARM-архитектуре.

Отечественные системы на кристалле от АО НПЦ «ЭЛВИС» с доверенным ядром

• Кузнецов Денис Александрович, НПЦ «ЭЛВИС»