Опечатка в требовании

[bcryptoregulatory]

Опечатка в требовании

[zm1ca]

В маршруте *УГ1 или УГ2, ПФ2, [ПФ5] или УК1 или УК5 требование [ПФ5] было добавлено для обеспечение возможности постепенного отказа от отдельного использования криптонаборов из СТБ 34.101.65-2014, которые ранее были указаны в профилях требований. То есть, разработчикам средств СКЗИ предлагается выбратьПФ2 или УК1 или УК5, а также поддерживать и сертифицировать возможность формирования общего ключа по ПФ5 если необходимо поддержание совместимости с ранее выпущенным оборудованием.

вариант решения:

• *УГ1 или УГ2, ПФ2, [ПФ5] или УК1 или УК5 -->
  *УГ1 или УГ2, ПФ2 или УК1 или УК5, [ПФ5].
• УГ1 или УГ2, ПФ1,[ПФЗ], [ПФ4] или УК5, УС2, УСЗ или УС4 -->
  УГ1 или УГ2, ПФ1 или УК5, УС2, УСЗ или УС4, [ПФЗ], [ПФ4]

---

Другая проблема: странно смотрится УК5, для которого не нужны ни заранее распределённые секреты (они здесь из-за ПФ2 или УК1), ни сертификаты (как для ПФ1).

предложение: объединить УК5 (транспорт ключа) с другим транспортным протоколом - ПТ (TLS) и получить:
УГ1 или УГ2, ПТ --> УГ1 или УГ2, ПТ или УК5 + исключение УК5 из двух других маршрутов.

[zm1ca]

Первое решение принимается. Второе отвергается с пояснением: для безопасного транспорта ключа предлагается использовать либо СОК, либо предварительно распределённые секреты.