Titkosítás

A meglévő titkosítási megoldások legkritikusabb pontja a kulcscsere folyamata. A hagyományos kulcselosztási technológiák alapja a nyilvános kulcs kriptográfia vagy a manuális kulcsátadás, ezért nem nyújtanak megfelelő biztonságot. A kvantum kriptográfiával végzett kulcselosztás biztonságára az atomfizika törvényei nyújtanak garanciát. A kvantum kulcselosztás egy olyan technológia, amely optikai hálózaton keresztül, teljes biztonság mellett teszi lehetővé a titkosított kulcscserét két távoli fél között, kiaknázva az atomfizikának azt az alapelvét, hogy a megfigyelés zavart okoz.

A Cerberis kapcsolattitkosító egy olyan kvantum kriptográf eszköz, amely alkalmas késleltetés nélküli kapcsolattitkosításra. Egy készülékben tartalmazza a kvantum kulcs disztribúció (QKD) és a titkosítási és rejtjelezési szabványnak (AES) megfelelő titkosító gépek kombinációját. A Cerberis a Layer2 hálózat transzparens titkosító eszköze, amely biztonságos hidat képez két Ethernet (IEEE 802.3u) alapú optikai hálózat között (akár 100km-es távolságig, mely kaszkádosítással növelhető).

A QKD folyamatosan cseréli a kriptográf kulcsokat egy dedikált optikai szálon keresztül.

A kulcsok rendszeres ütemben cserélődnek, akár egy másodperc alatt százszor, és felhasználhatóak AES 128-bit, 192-bit, vagy  256-bit Layer 2 titkosító eszközökhöz.

A Cerberis kapcsolattitkosító off-line is működtethető. Egy web szerver alkalmazás is elérhető a rendszer log információjának megjelenítéséhez. On-line egypontos monitoring is lehetséges SNMP v3 segítségével. A rendszer kompatibilis minden hálózati protokollal (pl. IP, Netware IPX, AppleTalk). A Cerberis készülékek lehetővé teszik hálózatok távösszekötését, úgy, hogy egy egységes megbízható hálózatot alkossanak.