Операційна система «УкрКОС^®»

«УкрКОС^®» є повною файловою операційною системою для мікропроцесорних карт (Smart Card) і повністю відповідає вимогам міжнародних стандартів ISO/IEC 7816-3 Т=1, Т=0, ISO/IEC 14443-А/В.

ОС «УкрКОС^®» управляє передачею даних, розподілом пам'яті і обробкою інформації; забезпечує безпечне функціонування всіх додатків операційної системи.

Гарантований рівень безпеки ОС «УкрКОС^®» реалізується завдяки суворому розподілу ядра системи і різних застосувань, які, у свою чергу, працюють незалежно один від одного, маючи персональні механізми захисту. Аби запобігти неавторизованому доступу, ОС «УкрКОС^®» реалізує багаторівневі механізми захисту даних і структур додатків, підтримує алгоритми шифрування ДСТУ ГОСТ 28147:2009, DES, 3-DES, AES і ґешування ГОСТ 34.311-95, MD5, SHA. У «УкрКОС^®» включена підтримка алгоритмів на базі еліптичних кривих — ДСТУ 4145-2002 (довжина ключа – 163-509 біт), RSA (довжина ключа – 512-2048 біт).

Основні можливості «УкрКОС^®»:

• Реалізація ієрархічних структур файлів (файлова організація даних).
• Підтримка окремих застосувань, які можуть бути встановлені незалежно один від одного (багатофункціональні можливості).
• Реалізація різних можливостей управління доступом до даних і додатків (права доступу до файлів, тести PIN і авторизації).
• Багаторівневі механізми захисту протягом сеансу зв'язку (режим безпечної передачі Secure Messaging, шифрування окремих структур і файлів).
• Захист даних і структур додатків від збоїв (контрольні суми, резервування при записі).
• Швидкодія.

Функціональні особливості ОС «УкрКОС^®»:

• Підтримка алгоритмів шифрування — ДСТУ ГОСТ 28147:2009, DES, 3-DES, AES і алгоритмів ґешування — ГОСТ 34.311-95, MD5, SHA;
• Підтримка асиметричных алгоритмів — ДСТУ 4145-2002, Р34.10-2001 і RSA (довжина ключа – 512-2048 біт).
• Довжина ключа електронного цифрового підпису — від 163 до 509 біт, згідно ДСТУ 4145-2002.
• Розширені можливості безконтактного інтерфейсу ISO/IEC 14443-A/В.
• Підтримка стандартів технології безпровідного зв'язку NFC.

В Україні працює більше 4 млн. смарт-карт з операційною системою «УкрКОС^®» (чип-модулі SLE44C40S, SLE44C160S SLE66CL80P, SLE66C42P, SLE66C162P, SLE66C161PE компанії Infineon Technologies,а також P5CC037 і P5CС080 компанії NXP Semiconductors), реалізовуючи різні функції: платіжний додаток, носій електронного цифрового підпису, карта доступу, електронне посвідчення, корпоративна карта, карта лояльності і так далі Всього більше 30 додатків.

ОС «УкрКОС^®» дозволяє:

• Реконструювати структуру файлів системи після емісії носія ключової інформації.
• Встановлювати виконувані додатки під час використання носія ключової інформації.
• Створювати власні аплети (додатки) на мовах програмування високого рівня.

ОС «УкрКОС^®» підтримує всі типи файлів відповідно до ISO/IEC-7816. Елементарні файли мають права доступу окремо для читання і запису: повний доступ, недоступно, доступно за умовами доступу. Умови доступу до файлів і каталогів формуються користувачем.

Ключові файли створюються безпосередньо користувачем і використовуються лише ядром операційної системи для забезпечення умов доступу до елементарних файлів. Не існує жодної команди, яка б дозволяла читати ключові файли. Завдяки функціональній гнучкості, носій ключової інформації перетворюється на універсальний інструмент і одночасно дозволяє, наприклад, сплатити рахунок, пройти авторизацію в системах доступу, поставити електронний цифровий підпис, ідентифікувати користувача ПК і так далі.