क्यू-विक्रम

Q-VIKRAM एक FPGA-आधारित 1 Gbps पोस्ट-क्वांटम नेटवर्क एन्क्रिप्टर है, जिसे लेयर 2 ईथरनेट और लेयर 3 IP ट्रैफ़िक को सुरक्षित रखने के लिए डिज़ाइन किया गया है। यह NIST FIPS-203 ML-KEM-1024 पोस्ट-क्वांटम क्रिप्टो एल्गोरिदम को AES-256-GCM और NIST SP 800-56C Rev. 2 पर आधारित हाइब्रिड सेशन-की डेरीवेशन मैकेनिज़्म के साथ जोड़ता है। Q-VIKRAM प्री-शेयर्ड कीज़ (PSKs) और वैकल्पिक क्वांटम की डिस्ट्रिब्यूशन (QKD) इनपुट को सपोर्ट करता है। साथ ही, इसमें बेहतर IPsec आर्किटेक्चर है जो पॉइंट-टू-पॉइंट, पॉइंट-टू-मल्टीपॉइंट और मेश डिप्लॉयमेंट के लिए 1,024 तक सिक्योरिटी एसोसिएशन को सपोर्ट करता है।

क्रिप्टोग्राफ़िक आर्किटेक्चर • पोस्ट-क्वांटम की एनकैप्सुलेशन: हार्डवेयर-एक्सेलरेटेड NIST FIPS 203 ML-KEM-1024 (NIST सिक्योरिटी लेवल 5)। • बल्क डेटा प्रोटेक्शन: वायर-स्पीड AES-256-GCM एन्क्रिप्शन। • हाइब्रिड की डेरीवेशन: NIST SP 800-56C Rev. 2 के अनुसार सेशन-की डेरीवेशन मैकेनिज्म। • फ्लेक्सिबल की इंजेक्शन: प्री-शेयर्ड कीज़ (PSKs) और बाहरी क्वांटम की डिस्ट्रीब्यूशन (QKD) की फ़ीड्स के लिए नेटिव इंजेक्शन। • एंट्रॉपी जनरेशन: NIST SP 800-90B की सिफारिशों के अनुसार डिज़ाइन किया गया हार्डवेयर ट्रू रैंडम नंबर जेनरेटर (TRNG)। • ऑल-हार्डवेयर इम्प्लीमेंटेशन: क्रिप्टोग्राफ़िक प्रिमिटिव्स, की-डेरीवेशन पाइपलाइन्स और TRNG लॉजिक पूरी तरह से FPGA HDL में इम्प्लीमेंट किए गए हैं। • रेड/ब्लैक डोमेन सेपरेशन: प्लेनटेक्स्ट (रेड) और सिफरटेक्स्ट (ब्लैक) प्रोसेसिंग ज़ोन के बीच सख्त लॉजिकल हार्डवेयर आइसोलेशन। • क्रिप्टो एजिलिटी और फ़ील्ड अपग्रेड्स: सॉवरेन और प्रोप्राइटरी सिमेट्रिक क्रिप्टोग्राफ़िक एल्गोरिदम के लिए इन-बिल्ट आर्किटेक्चर सपोर्ट के साथ फ़ील्ड-रिप्लेसेबल सिमेट्रिक क्रिप्टो IP कोर।

क्रिप्टो IP कोर • SCA रेज़िस्टेंट FIPS-203 ML-KEM-1024 FPGA IP कोर • SCA रेज़िस्टेंट AES-256-GCM FPGA IP कोर इंटरफ़ेस • प्लेन टेक्स्ट पोर्ट: दो 10/100/1000 Base-T (RJ45) इंटरफ़ेस और दो 1G/10G सिंगल मोड डुप्लेक्स LC कनेक्टर • साइफर टेक्स्ट पोर्ट: दो 10/100/1000 Base-T (RJ45) इंटरफ़ेस और दो 1G/10G सिंगल मोड डुप्लेक्स LC कनेक्टर • चाइल्ड फिल गन (CFG) के लिए एक UART पोर्ट • एल्गोरिदम लोडिंग डिवाइस (ALD) के लिए एक USB 2.0 पोर्ट • एक USB-UART कंसोल इंटरफ़ेस • QKD इंटरफ़ेस (1 G ईथरनेट MACsec – RJ45 और ऑप्टिकल-OM3) • NMS इंटरफ़ेस (1 G ईथरनेट MACsec – RJ45 और ऑप्टिकल-OM3) • GUI इंटरफ़ेस (1 G कॉपर RJ45) • 1 X ऑक्सिलरी UART और 1 X ऑक्सिलरी RJ45 डाइमेंशन (आकार) • 2U (EIA) 3.5” H X 19” W X 23” D पावर सप्लाई • DC पोर्ट: 18-75 V DC (दो) • AC पोर्ट: 90–264 V AC, 50/60 Hz (दो) सभी पावर सप्लाई हॉट स्टैंडबाय मोड में हैं (DC पोर्ट के लिए 220V AC से 24V DC एडॉप्टर दिया जाएगा) कूलिंग/थर्मल • कन्वेक्शन कूल्ड (साइड-फैन) बैटरी • RTC और टैम्पर के लिए दो बाहरी बैटरी पोर्ट • Li-SOCl2 टाइप D 3.6 V प्राइमरी सेल (दो) पावर की खपत • पावर की खपत 200 वॉट (आमतौर पर) LED इंडिकेशन • एन्क्रिप्शन मोड (L2/L3) • पावर सप्लाई स्टेटस • सिस्टम हेल्थ स्टेटस • इमरजेंसी इरेज़र (आपातकालीन मिटाना) • टैम्पर डिटेक्शन (छेड़छाड़ का पता लगाना) • IPsec टनल स्टेटस • प्री-शेयर्ड कीज़ लोड स्टेटस • लिंक स्टेटस यूज़र इंटरफ़ेस • कंसोल • वेब GUI इमरजेंसी इरेज़र • की-लॉक स्विच आधारित इमरजेंसी इरेज़र (दो चाबियाँ) मल्टी-फ़ैक्टर ऑपरेटर ऑथेंटिकेशन (MFA) • क्रिप्टो इग्निशन की (CIK) टोकन • PIN के लिए कीपैड • अल्फ़ान्यूमेरिक पासवर्ड

• ज़रूरी सरकारी और डिफेंस नेटवर्क: टैक्टिकल और स्ट्रैटेजिक बैकबोन पर क्वांटम-सेफ़ सुरक्षित कम्युनिकेशन। • लेयर 2 डेटा सेंटर इंटरकनेक्ट (DCI): ऑप्टिकल मेट्रो लिंक पर ट्रांसपेरेंट, बहुत कम लेटेंसी वाला MACsec फ़्रेम एन्क्रिप्शन। • एंटरप्राइज़ IPsec VPN इंफ्रास्ट्रक्चर: अलग-अलग जगहों पर फैली एंटरप्राइज़ ब्रांच, फाइनेंशियल इंस्टीट्यूशन और डेटा सेंटर के बीच पोस्ट-क्वांटम क्रिप्टोग्राफ़िक टनलिंग। • QKD इंफ्रास्ट्रक्चर इंटीग्रेशन: ऑप्टिकल QKD लिंक के साथ सीधे तौर पर तुरंत क्वांटम-रेज़िलिएंट क्रिप्टोग्राफ़िक डिप्लॉयमेंट।

नाम *

संगठन *

पद *

ईमेल *

संपर्क नंबर *

संदेश *

सेंटर फॉर डेवेलपमेंट ऑफ टेलीमैटिक्स

भारत सरकार का दूरसंचार प्रौद्योगिकी केंद्र