El documento describe la solución Cellcrypt Mobile para realizar llamadas seguras desde teléfonos móviles comunes a través de redes satelitales. Cellcrypt Mobile permite llamadas encriptadas de alta calidad entre dispositivos móviles a través de redes satelitales sin necesidad de equipos adicionales. La solución está certificada por el gobierno de EE.UU. para proporcionar seguridad en las comunicaciones.

1. Cellcrypt Mobile para Smartphone
Hable con confianza desde su teléfono celular
Cellcrypt Mobile™ hace que sus llamadas sean privadas y seguras,
paraquepuedahablarconconfianzadondequieraqueesté.
Protección de Información Valiosa
Las Corporaciones realizan esfuerzos significativos a fin de proteger sus datos valiosos contra pérdida o intercepción–
particularmente cuando se accesan desde fuera de la oficina y cuando se viaja al exterior.
El costo de intercepción móvil se ha incrementado considerablemente desde el 2009, cuando un grupo de piratas informáticos
calculó y publicó gratuitamente el libro de códigos utilizado para desencriptar llamadas realizadas sobre redes GSM¹, utilizadas
por 80% de los teléfonos celulares a nivel mundial. Los piratas informáticos continúan investigando y publicando nuevas
vulnerabilidades y desarrollando y haciendo demostraciones públicas de equipos de intercepción quienes además hicieron
demostraciones públicas de equipos de intercepción ampliamente disponibles para cualquiera que desee construirlos por menos
de US$1,500²
Con Cellcrypt, las llamadas pueden ser fácilmente protegidas en teléfonos celulares de uso generalizado – y
conectadas de forma segura a sistemas telefónicos de oficina – de modo que usted tenga la certeza de que dichas
conversaciones permanecen confidenciales dondequiera que se realicen.
Hable con Confianza
Cellcrypt Mobile™ para iPhone es un software de última generación, fácil de usar y que funciona utilizando el canal de
datos para proveer una calidad de voz única, períodos de demora en la voz (latencia) muy cortos, cobertura global y
capacidad intercontinental de llamadas – todo de manera segura.
Utilizar Cellcrypt Mobile™ es tan fácil como hacer una llamada normal, con el agregado de tener la confianza de que las
llamadas telefónicas que realiza ya sea en ambiente móvil o de oficina, en su país o en el exterior, entre departamentos
o dentro de los mismos, o bien con proveedores y socios de negocio, están protegidas de punta a punta.
La seguridad está garantizada; Para proteger estas comunicaciones de voz, Cellcrypt utiliza las mismas tecnologías de
encripción que se usan en la protección de laptops, datos corporativos y transacciones de servicios financieros.
Cellcrypt
Mobile™
Cellcrypt
Mobile™
Internet
Global
LíneasFijas
deCentralTelefónica(PBX)
Llamada en Conferencia
Correo deVoz
Cellcrypt
Enterprise
Gateway™
PBX
PSTN
Gateway
Cualquier teléfono
conectado a la red
de telefonía pública (PSTN )
Sistema Telefónico de Oficina
(2.5G,3G,3.5G)
Wi-FiySatélite
● Seguridad
• Sólida encripción de punta-a-punta
• Certificado por el gobierno de los EE.
UU. bajo la norma FIPS 140-2 del
NIST (Cert# 1310)
● Sencillez
• Aplicación instalada por el usuario
que funciona en iPhone
• Sin equipos especializados
• Experiencia intuitiva para el usuario,
funciona en un segundo plano y se
integra con el directorio telefónico
del aparato
● Desempeño
• Interopera entre y a través de redes
celulares y teléfonos celulares
inteligentes líderes en el mercado
• Alta calidad de llamadas con baja
latencia
• Opera en todas las redes
inalámbricas con capacidad de
transmisión de datos
• Llamadas internacionales en más de
200 países
• Llamadas seguras a líneas fijas con
Cellcrypt Enterprise Gateway™
● Red
• Cualquier red con capacidad IP
- GSM/CDMA
- 2G
- 3G
- 4G
- Wi-FiTM
- Satélite
Características
Fundamentales

2. 1 “Cellphone Encryption Code Is Divulged”, New York Times, 29 de diciembre de 2009. 2 “Hacking into GSM for only $1500”, The Register, 2 August 2010. Copyright © 2014 Cellcrypt Inc.
Todos los derechos reservados. Todas las demás marcas y nombres de producto son o pueden ser marcas registradas y son utilizadas para identificar productos y/o servicios de sus respectivos dueños. NAV.SP.V1.2
Tecnología Cellcrypt
La solución avanzada de Cellcrypt encabeza la industria en tanto que proporciona seguridad en multi-niveles a fin de establecer
una llamada encriptada de óptima calidad entre dispositivos móviles confiables. Cellcrypt utiliza EMCP (Encrypted Mobile
Content Protocol- Protocolo de Encripción de Contenido Móvil), un conjunto de protocolos basados en estándares tecnológicos,
con el fin de optimizar el intercambio de contenido entre teléfonos celulares en tiempo real y a través de redes inalámbricas con
bajo ancho de banda. Conforme a la Norma FIPS 140-2 del Gobierno de los Estado Unidos
Criptografía y Generación de Números Aleatorios
Cellcrypt utiliza tecnologías de encriptación estándar, incluyendo:
● Criptografía Estándar Avanzada (AES) para criptografía simétrica
● Algoritmo de Firma Digital de Curva Elíptica (ECDSA) para firmas digitales
● Curva Elíptica Diffie-Hellman (ECDH) para acuerdo de clave
● Algoritmo de Hash Seguro (SHA) para resumen de mensaje
Adicionalmente, antes de que estos algoritmos sean procesados, Cellcrypt utiliza algoritmos adicionales para brindar mayor
seguridad (doble envoltura). Por ejemplo, la llamada de voz es primeramente encriptada utilizando el RC4-256 bit y después es
encriptada de nuevo utilizando el AES-256 bit.
Criptografía de Clave Pública
(RSA de 2048 bits y ECDSA utilizando curvas con módulos primarios de 384 bits)
El RSA y ECDSA son utilizados para la autenticación. Los pares de la clave se generan en el teléfono durante la instalación y
son únicos para cada aparato telefónico. Una clave privada jamás se comparte. Los algoritmos de Curva Elíptica Diffie-Hellman
(ECDH) y los algoritmos RSA se utilizan para el intercambio de claves. La clave de sesión es válida para una sola llamada y se
destruye de forma segura al finalizar su uso.
Criptografía Simétrica
(AES y RC4 ambas de 256 bits)
Ambos algoritmos de encripción se emplean al mismo tiempo. El paquete de datos se encripta primeramente con RC4 y el texto
cifrado resultante se encripta nuevamente con AES en modo de operación “Contador” (CTR). Ambos algoritmos se inicializan
con el intercambio de clave de sesión.
Algoritmos Base “Hash”
(SHA512)
Se utilizan algoritmos hashing estándar de la Industria para incrementar el aseguramiento de la integridad de la encripción.
Generación de Números Aleatorios
Durante el proceso de instalación se genera una base inicial de valores numéricos de 2048 bits que se actualiza periódicamente.
El valor inicial se obtiene del entrada del micrófono.
Acerca de Cellcrypt
Cellcrypt es el proveedor líder en encripción de comunicaciones de voz (llamadas) en teléfonos celulares. Fundada en el 2005
para el desarrollo de soluciones de encripción de alta seguridad para dispositivos móviles, desarrolló el Protocolo de Encripción
de Contenido Móvil (Encrypted Mobile Content Protocol -EMCP) para solucionar los retos existentes en la industria en términos
de desempeño. EMCP es una tecnología basada en estándares que utiliza IP (Protocolo de Internet) para proveer una óptima
entrega de datos encriptados.
Hoy en día, las soluciones Cellcrypt son utilizadas rutinariamente por gobiernos, empresas y ejecutivos de alto nivel
alrededor del mundo. Cellcrypt es una empresa privada respaldada por un sólido capital de inversión con sede principal en
Londres, Reino Unido y oficinas en Estados Unidos y el Medio Oriente. En Colombia, miles de ejecutivos de grandes empresas
en diversos sectores, usan nuestra solución.
Cellcrypt se integra fácilmente a las tecnologías de comunicación existentes, sin incurrir en mayores costos o grandes
infraestructuras. Se puede usar cellcrypt para hablar en forma encriptada entre teléfonos celulares, teléfonos satelitales y
teléfonos fijos, usando un Gateway local. También permite la asignación de usuarios en forma remota, a través de la consola de
administración. (Recomendable para gobierno y grandes corporaciones).
Colombia
Calle 124 # 7-35 Of. 701
Bogotá D. C., 110111
Office: +57 1 705 3570
Mobile: +57 300 339 6273
www.navgis.co.uk/cellcrypt.html
Hable con confianza utilizando teléfonos celulares de uso común
Soluciones para Smartphone Cellcrypt

3. Soluciones para Satélite Cellcrypt
Hable con confianza utilizando teléfonos móviles de uso común
Cellcrypt Mobile™ le permite utilizar sus teléfonos móviles estándar
para realizar llamadas privadas y seguras vía satélite.
Protección de Información Valiosa
Las Corporaciones realizan esfuerzos significativos a fin de proteger sus datos valiosos contra pérdida o intercepción–
particularmente cuando operan desde locaciones remotas. Sin embargo, hasta este momento, las soluciones para la protección
de comunicaciones de voz (llamadas) realizadas vía satélite no han sido capaces de combinar la simplicidad y beneficios de
teléfonos móviles de uso común con una sólida encripción y un alto desempeño.
Hable con Confianza
Cellcrypt Mobile™ es un software de última generación, fácil de usar, que funciona en teléfonos móviles estándar y que utiliza
redes IP (Protocolo de Internet) para proveer una sólida seguridad y períodos de demora en la voz muy cortos. El único requisito
para poder realizar llamadas encriptadas vía satélite es un router fijo o inalámbrico conectado a una red satelital de Internet como
por ejemplo, los terminales BGAN de Inmarsat.
Debido a que Cellcrypt Mobile™ funciona en teléfonos móviles de uso común, todas las funciones telefónicas que liderizan el
mercado se encuentran disponibles y se utiliza un solo dispositivo telefónico para realizar llamadas encriptadas a través de redes
2G (GPRS / CDMA, 1xRTT y superiores)
Así mismo, Cellcrypt provee encripción de voz para PBX que extiende la seguridad de comunicaciones de voz a líneas fijas en
oficinas corporativas y- con las soluciones PBX portátiles y resistentes- a equipos de trabajo en locaciones remotas. Estas
soluciones portátiles se conectan fácilmente a sistemas satelitales de banda ancha lo que proporciona una red privada de
comunicaciones completamente segura y de rápido despliegue que incorpora tanto a teléfonos móviles como a líneas telefónicas
fijas.
Características
Fundamentales
Seguridad
• Sólida encripción de punta-a-punta
• Certificado por el gobierno de los EE.
UU. bajo la norma FIPS 140-2 del
NIST (Cert# 1310)
Sencillez
• Funciona en teléfonos inteligentes
de uso común como AndroidTM
,
BlackBerry®
, iPhone®
y Nokia®
• Sin equipos o adicionales ni
configuraciones especiales: los
teléfonos inteligentes se conectan
vía Wi-FiTM
al router del terminal
satelital y las líneas fijas se conectan
vía una PBX portátil a un puerto
Ethernet
• Experiencia intuitiva para el
usuario, tan fácil como realizar
una llamada telefónica normal
Desempeño
• Alta calidad de llamadas con
baja latencia (c. 1 segundo en
BGAN y c. 2 segundos si ambos
teléfonos están conectados a
terminales BGAN)
• Con capacidad para realizar
llamadas seguras a teléfonos
celulares y líneas fijas en redes
celulares y Wi-Fi
• Llamadas celulares internacionales
en más de 200 países
• Más económico que las llamadas
tradicionales vía satélite
Red
• Cualquier red con capacidad IP
- GSM/CDMA
- 2G
- 3G
- 4G
- Wi-FiTM
- Satélite
Cellcrypt
Mobile™
Cellcrypt Mobile™
Internet
Global
2.5G,3G
3.5G,Wi-Fi
Red
Satelital
Red Local (LAN)
Inalámbrica
Terminal
BGAN
Cellcrypt Portable
Ruggedized
PBX SolutionsTM
Red Celular
LíneasFijas
deCentralTelefónica(PBX)
Llamada en Conferencia
Correo deVoz
Cellcrypt
Enterprise
Gateway™
PBX
PSTN
Gateway
Cualquier teléfono
conectado a la red
de telefonía pública (PSTN )
Sistema Telefónico de Oficina

4. Soluciones para Satélite Cellcrypt
Hableconconfianzautilizandoteléfonoscelularesdeusocomún
Aplicaciones
Cellcrypt Mobile para Satélite cuenta con una amplia gama de aplicaciones a lo largo de una cantidad de mercados verticales que
incluyen:
Petróleo, Gas y Minería: asegura conversaciones privadas en puntos de extracción desarrollados o potenciales en
locaciones remotas o de alto riesgo.
Gobierno: permite comunicaciones seguras desde oficinas en el exterior al tiempo que evade redes de comunicación
locales poco confiables.
Fuerzas Armadas: permite al personal militar en servicio activo llamar a casa de manera segura y simultánea desde
zonas en conflicto utilizando teléfonos celulares normales y compartiendo la conexión satelital.
Industria Marítima: permite a la tripulación y personal de abordo en buques y taladros utilizar sus teléfonos celulares
normales para realizar llamadas seguras sin necesidad de equipos adicionales
Recuperación en caso de desastres: permite asegurar las comunicaciones de modo de continuar operaciones de negocios y
servicios gubernamentales en caso de que las comunicaciones normales se encuentren inhabilitadas.
Tecnología Cellcrypt
La solución avanzada de Cellcrypt encabeza la industria en tanto que proporciona seguridad en multi-niveles a fin de establecer
una llamada encriptada de óptima calidad entre dispositivos móviles confiables. Cellcrypt utiliza EMCP (Encrypted Mobile
Content Protocol- Protocolo de Encripción de Contenido Móvil), un conjunto de protocolos basados en estándares tecnológicos,
con el fin de optimizar el intercambio de contenido entre teléfonos celulares en tiempo real y a través de redes inalámbricas con
bajo ancho de banda. Certificado por el gobierno de los EE. UU. bajo la norma FIPS 140-2 del NIST (Cert# 1310).
Criptografía y Generación de Números Aleatorios
Cellcrypt utiliza tecnologías de encriptación estándar, incluyendo:
Criptografía Estándar Avanzada (AES) para criptografía simétrica
Algoritmo de Firma Digital de Curva Elíptica (ECDSA) para firmas digitales
Curva Elíptica Diffie-Hellman (ECDH) para acuerdo de clave
Algoritmo de Hash Seguro (SHA) para resumen de mensaje
Adicionalmente, antes de que estos algoritmos sean procesados, Cellcrypt utiliza algoritmos adicionales para brindar mayor
seguridad (doble envoltura). Por ejemplo, la llamada de voz es primeramente encriptada utilizando el RC4-256 bit y después es
encriptada de nuevo utilizando el AES-256 bit.
Criptografía de Clave Pública (RSA de 2048 bits y ECDSA utilizando curvas con módulos primarios de 384 bits)
El RSA y ECDSA son utilizados para la autenticación. Los pares de la clave se generan en el teléfono durante la instalación y
son únicos para cada aparato telefónico. Una clave privada jamás se comparte. Los algoritmos de Curva Elíptica Diffie-Hellman
(ECDH) y los algoritmos RSA se utilizan para el intercambio de claves. La clave de sesión es válida para una sola llamada y se
destruye de forma segura al finalizar su uso.
Criptografía Simétrica (AES y RC4 ambas de 256 bits)
Ambos algoritmos de encripción se emplean al mismo tiempo. El paquete de datos se encripta primeramente con RC4 y el texto
cifrado resultante se encripta nuevamente con AES en modo de operación “Contador” (CTR). Ambos algoritmos se inicializan con
el intercambio de clave de sesión.
Algoritmos Base “Hash” (SHA512)
Se utilizan algoritmos hashing estándar de la Industria para incrementar el aseguramiento de la integridad de la encripción.
Generación de Números Aleatorios
Durante el proceso de instalación se genera una base inicial de valores numéricos de 2048 bits que se actualiza periódicamente.
El valor inicial se obtiene del entrada del micrófono.
Acerca de Cellcrypt
Cellcrypt es el proveedor líder en encripción de comunicaciones de voz (llamadas) en teléfonos celulares. Fundada en el 2005
para el desarrollo de soluciones de encripción de alta seguridad para dispositivos móviles, desarrolló el Protocolo de Encripción
de Contenido Móvil (Encrypted Mobile Content Protocol -EMCP) para solucionar los retos existentes en la industria en términos
de desempeño. EMCP es una tecnología basada en estándares que utiliza IP (Protocolo de Internet) para proveer una óptima
entrega de datos encriptados.
Hoy en día, las soluciones Cellcrypt son utilizadas rutinariamente por gobiernos, empresas y ejecutivos de alto nivel alrededor del
mundo. Cellcrypt es una empresa privada respaldada por un sólido capital de inversión con sede principal en Londres, Reino
Unido y oficinas en Estados Unidos y el Medio Oriente.
Colombia
Calle 124 # 7-35 Of. 701
Bogotá D. C., 110111
Office: +57 1 705 3570
Mobile: +57 300 339 6273
www.navgis.co.uk/cellcrypt.html
1 “Cellphone Encryption Code Is Divulged”, New York Times, 29 de diciembre de 2009. 2 “Hacking into GSM for only $1500”, The Register, 2 August 2010. Copyright © 2014 Cellcrypt Inc.
Todos los derechos reservados. Todas las demás marcas y nombres de producto son o pueden ser marcas registradas y son utilizadas para identificar productos y/o servicios de sus respectivos dueños. NAV.SP.V1.2

5. Cellcrypt Enterprise Gateway™ le garantiza que pueda conectarse con
confianza desde su teléfono celular al sistema telefónico de su oficina
para hacer llamadas a líneas fijas,así como también para acceder a las
funcionalidades de central telefónica (PBX),como correo de voz,llamadas
en conferencia y comunicación con redes de telefonía pública.
Protección de Información Valiosa
Las organizaciones realizan esfuerzos significativos para proteger sus datos valiosos de toda pérdida o intercepción; en
particular, al estar de viaje o fuera de la oficina.
El costo de intercepción móvil se ha incrementado considerablemente desde el 2009, cuando un grupo de piratas informáticos
calculó y publicó gratuitamente el libro de códigos utilizado para desencriptar llamadas realizadas sobre redes GSM¹, utilizadas
por 80% de los teléfonos celulares a nivel mundial. Los piratas informáticos continúan investigando y publicando nuevas
vulnerabilidades y desarrollando y haciendo demostraciones públicas de equipos de intercepción quienes además hicieron
demostraciones públicas de equipos de intercepción ampliamente disponibles para cualquiera que desee construirlos por
menos de US$1,500²
Con Cellcrypt, las llamadas pueden ser fácilmente protegidas en teléfonos celulares de uso común – y conectadas de forma
segura a sistemas telefónicos de oficina – de modo que usted tenga la certeza de que las conversaciones se mantendrán
confidenciales dondequiera que se realicen.
Hable con confianza
Cellcrypt Enterprise GatewayTM
es una aplicación de software empresarial que se conecta con los sistemas telefónicos de
oficina y encripta las llamadas realizadas y recibidas en teléfonos celulares habilitados con Cellcrypt.
Proporciona un canal seguro de voz entre Cellcrypt Mobile™ y los sistemas telefónicos de oficina existentes, lo que permite
comunicaciones absolutamente protegidas entre teléfonos móviles y líneas fijas, así como también la utilización de las funciona-
lidades clave de los sistemas de central telefónica (PBX) existente, tales como el acceso al correo de voz de la empresa y las
llamadas en conferencia.
Cuando Cellcrypt Mobile se configura con un Gateway PSTN, permite realizar llamadas a cualquier teléfono de la red de
telefonía pública, aun cuando el destinatario no cuente con la protección de Cellcrypt. El segmento de llamada entre Cellcrypt
Mobile y Cellcrypt Enterprise Gateway es seguro, a fin de brindar privacidad al efectuar llamadas celulares desde ubicaciones
internacionales no confiables a destinos nacionales o confiables.
Cellcrypt Enterprise Gateway funciona con una infraestructura estándar de central telefónica (PBX), de modo que no hay
necesidad de instalar nuevos teléfonos o reemplazar los equipos en uso y se puede integrar con los principales proveedores de
tecnología de centrales telefónicas (PBX).
Cellcrypt Enterprise Gateway
Conéctese de manera segura al sistema telefónico de su oficina
Cellcrypt
Mobile™
Internet
Global
LíneasFijas
deCentralTelefónica(PBX)
Llamada en Conferencia
Correo deVoz
Cellcrypt
Enterprise
Gateway™
PBX
PSTN
Gateway
Cualquier teléfono
conectado a la red
de telefonía pública (PSTN )
Sistema Telefónico de Oficina
Características
principales
● Extiende las funciones de central
telefónica (PBX) en forma segura a
teléfonos tipo Smartphones
• Llamadas a líneas fijas de oficina
desde teléfonos celulares
• Acceso seguro al correo de voz de la
empresa
• Llamadas en conferencia seguras
● Seguridad
• Llamadas seguras de telefonía
celular desde y hacia centrales
telefónicas (PBX) estándares de
oficina
• Encripción robusta y punto-a-punto
entre el Cellcrypt Enterprise GatewayTM
y dispositivos habilitados con Cellcrypt
Mobile operando sobre Android™,
BlackBerry®, iOS y Symbian.
• Certificado por el gobierno de los EE.
UU. bajo la norma FIPS 140-2 del
NIST (Cert# 1310)
● Sencillo de usar y manejar
• Anuncio de llamadas seguras tanto
entrantes como salientes enrutadas
desde la central telefónica (PBX) al
Gateway
• Integración con centrales telefónicas
(PBX) estándares y empleo de
infraestructura telefónica existente
• Integración sencilla con los planes de
marcado para centrales telefónicas
(PBX)
● Rendimiento superior
• Llamadas de alta calidad con baja
latencia
• Llamadas internacionales a teléfonos
móviles en más de 200 países
● Escalable
• Un solo Cellcrypt Enterprise Gateway
puede admitir miles de teléfonos de
escritorio

6. Tecnología de Cellcrypt
La solución avanzada de Cellcrypt lidera la industria al brindar seguridad en múltiples niveles para establecer comunicaciones
encriptadas de alto desempeño entre teléfonos celulares o terminales confiables. Utiliza el protocolo de encripción de contenido
móvil (EMCP), un conjunto de protocolos basados en estándares para optimizar la entrega de contenido encriptado en tiempo
real entre teléfonos celulares y sobre redes inalámbricas con bajo ancho de banda. Los productos de Cellcrypt están certificados
bajo la norma FIPS 140-2 aprobada por el Instituto Nacional de Normas y Tecnología de los Estados Unidos (NIST).
Red de voz segura de Cellcrypt
Cellcrypt ofrece la arquitectura de voz más segura y flexible que existe:
● Cellcrypt Enterprise Gateway™ se conecta en cualquier parte del mundo con teléfonos celulares comunes (es decir,
teléfonos tipo Smartphone y tablets Android, Apple™ BlackBerry, y Nokia®) que cuentan con la protección de Cellcrypt
Mobile – en cualquier lugar del mundo
● Cellcrypt Enterprise Gateway se integra con centrales telefónicas (PBX) basadas en SIP y centrales antiguas y con
gateways (puertas de enlace) de telefonía
● Los teléfonos celulares protegidos por Cellcrypt se conectan con otros teléfonos celulares protegidos por Cellcrypt
● Las líneas fijas de central telefónica (PBX) protegidas por Cellcrypt se pueden conectar con otras líneas fijas protegidas
por Cellcrypt
● Junto con su central telefónica (PBX), Cellcrypt Enterprise Gateway puede dirigir las llamadas desde y hacia teléfonos de
oficinas o comunicarse con teléfonos de la red de telefonía pública (PSTN)
● El Cellcrypt Enterprise Gateway es muy flexible mediante el empleo del sistema multifrecuencial (DTMF) para optimizar las
funcionalidades de la central telefónica (PBX)
Criptografía y generación de números aleatorios
Cellcrypt utiliza tecnologías de encriptación estándar, incluyendo:
● Criptografía Estándar Avanzada (AES) para criptografía simétrica
● Algoritmo de Firma Digital de Curva Elíptica (ECDSA) para firmas digitales
● Curva Elíptica Diffie-Hellman (ECDH) para acuerdo de clave
● Algoritmo de Hash Seguro (SHA) para resumen de mensaje
Adicionalmente, antes de que estos algoritmos sean procesados, Cellcrypt utiliza algoritmos adicionales para brindar mayor
seguridad (doble envoltura). Por ejemplo, la llamada de voz es primeramente encriptada utilizando el RC4-256 bit y después es
encriptada de nuevo utilizando el AES-256 bit.
Criptografía pública
(RSA de 2048 bits, ECDSA, ECDH que emplea curvas con módulos primarios de 384 bits)
RSA y ECDSA se utilizan para la autenticación. Los pares de claves se generan en el teléfono durante la instalación y son únicos
en cada equipo. Las claves privadas jamás se comparten. Para el intercambio de claves se utilizan los algoritmos Diffie-Hellman
de curva elíptica (ECDH) y RSA. La clave de sesión sólo es válida para una llamada telefónica y se destruye en forma segura
después de su uso.
Criptografía simétrica (AES y RC4, ambos de 256 bits)
Ambos algoritmos de encripción se emplean al mismo tiempo. El paquete de datos se encripta primero con RC4 y el texto cifrado
resultante se vuelve a encriptar con AES en modo de operación contador (CTR). Los dos algoritmos se inicializan con el
intercambio de claves de sesión.
Algoritmos de Hash (SHA512)
Se utilizan algoritmos hashing estándar de la Industria para incrementar el aseguramiento de la integridad de la encripción.
Generación de números aleatorios
Durante la instalación se genera un conjunto de números de 2048 bits que se actualiza periódicamente. El valor inicial se obtiene
de la entrada del micrófono.
Acerca de Cellcrypt
Cellcrypt es el proveedor líder en encripción de comunicaciones de voz en telefonía celular. Fundada en 2005 para crear
soluciones de encripción de gran seguridad para dispositivos celulares, la empresa desarrolló el protocolo de encripción de
contenido móvil (EMCP) a fin de hacer frente a los desafíos de desempeño presentes en la industria. EMCP es una tecnología
basada en estándares que emplea IP (protocolo de Internet) para lograr la óptima entrega de datos encriptados.
En la actualidad, las soluciones de Cellcrypt son utilizadas habitualmente por gobiernos, empresas y altos ejecutivos en todo el
mundo. Cellcrypt es una empresa privada y respaldada por un sólido capital con oficina principal en Londres, Reino Unido, y
oficinas en los Estados Unidos y el Medio Oriente.
Plataformas compatibles
● Centrales telefónicas (PBX) y accesos
de telefonía
• Se integra con centrales telefónicas
(PBX) y accesos que admiten SIP
• Sistemas antiguos de centrales
telefónicas (PBX) y accesos que
emplean SIP (RFC 3261)
● Requisitos operativos
• Linux (servidor Red Hat Enterprise 5.0 o
superior; Fedora Core 6.0/8.0 o superior;
Centos 5.0 o superior), central telefónica
(PBX) Asterisk 1.4
• Ampliable mediante controladores de
canales estándares y tarjetas telefónicas
digitales y analógicas de otros
proveedores
• Conectividad a Internet para Cellcrypt
Switch (puertos 443 TCP y 7351 UDP) y
conectividad a central telefónica (PBX)
Los puertos dependen de la
configuración de la central telefónica (PBX)
Cellcrypt Enterprise Gateway
Conéctese de manera segura al sistema telefónico de su oficina
1
“Cellphone Encryption Code Is Divulged”, New York Times, 29 de diciembre de 2009. 2
“Hacking into GSM for only $1500”, The Register, 2 August 2010. Copyright © 2012 Cellcrypt Inc.. Todos los derechos reservados. Todas
las marcas comerciales mencionadas en este documento pertenecen a sus respectivos titulares. Cellcrypt Enterprise Gateway está compuesto por Asterisk y el producto Cellcrypt Gateway, que opera en una plataforma
compatible con Linux. CEG.SPA.5.0
Colombia
Calle 124 # 7-35 Of. 701
Bogotá D. C., 110111
Office: +57 1 705 3570
Mobile: +57 300 339 6273
www.navgis.co.uk/cellcrypt.html

7. Cellcrypt opera una red global de servidores seguros y resistentes a fallas para transportar el tráfico de llamadas seguras y
optimizar el desempeño de las llamadas más allá del que se obtendría al utilizar únicamente el Internet público.
La red no participa en la seguridad de la llamada, pues no interviene ni en la relación de confiabilidad entre las personas que
hablan ni en la encripción de los datos de la llamada, la cual es de punta a punta.
Privacidad Adicional para la Red de Llamadas Seguras
Para organizaciones que requieren un control total sobre la infraestructura de señalización telefónica y administración de
usuarios, Cellcrypt provee un software de servidor corporativo, Cellcrypt Private Switch (Switch Privado), que se instala y opera
completamente en equipos definidos por el cliente y que es administrado vía web a través de una consola de administración a
la cual sólo tienen acceso usuarios autorizados por el cliente.
Cellcrypt Private Switch está conformado por una Consola de Administración y un Servidor de Señalización Telefónica,
permitiendo así a las organizaciones administrar y controlar una red completamente privada de dispositivos, usuarios y número
seguros.
Cellcrypt Private Switch
Cree y administre su propia red segura y privada de
llamadas de voz
l Rendimiento
• Software corporativo seguro
conformado por un Servidor de
Señalización Telefónica y una Consola
de Administración basada en la web
l Servidores de señalización y de Medios
• Control completo y escalable de la red
segura de llamadas del usuario
• Control completo de la señalización y el
enrutamiento de llamadas
• Control completo de la infraestructura y
los datos
• Mejora de la calidad del servicio de
llamadas al agregar y distribuir
geográficamente los servidores de
medios
• Registro privado de usuarios y
dispositivos
• Señalización y tráfico de llamadas
seguros
l Consola de Administración
• Gestión basada en Web de fácil
navegación con hipervínculos,
búsquedas globales y últimas visitas
• Gestión de grupos de usuarios,
licencias, dispositivos y planes de
número seguro
• Elementos múltiples por categoría (por
ejemplo, múltiples dispositivos por
licencia, varios números seguros por
dispositivo)
• Grupos de usuarios organizados
jerárquicamente con múltiples niveles
de propietarios, proveedores y usuarios
• Acceso por funciones con administrador,
asistencia técnica, vista y privilegios de
vista
Características
principales
Cellcrypt Private Switch™ ofrece control y privacidad totales para su
red segura de llamadas de voz.
Cómo proteger la información valiosa
Las organizaciones realizan esfuerzos significativos para proteger sus datos valiosos de toda pérdida o intercepción; en
particular, al estar de viaje o fuera de la oficina.
En el 2010 el costo de intercepción móvil se redujo considerablemente, ya que el libro de códigos para desencriptar llamadas
GSM1
– utilizado en 80% de los teléfonos celulares a nivel mundial – fue calculado y publicado en la internet por un grupo de
piratas informáticos, quienes además hicieron demostraciones públicas de equipos de intercepción que actualmente se
encuentran ampliamente disponibles en el mercado por menos de US$2,0002
.
Con Cellcrypt, las llamadas pueden ser fácilmente protegidas en teléfonos celulares de uso común – y conectadas de forma
segura a sistemas telefónicos de oficina – de modo que usted tenga la certeza de que las conversaciones se mantendrán
confidenciales dondequiera que se realicen.
Cellcrypt Mobile™ y Cellcrypt Enterprise Gateway™ permiten realizar llamadas de voz seguras entre teléfonos celulares,
teléfonos de oficinas o una combinación de ambos. Esta solución utiliza encripción de punta a punta validada con la norma
FIPS140-2 desarrollada por el Instituto Nacional de Normas y Tecnología de los Estados Unidos (NIST).
Internet
Global
Servidores
de Medios
Cellcrypt
Mobile™
Cellcrypt
Mobile™
Cellcrypt
Gateway™
Consola de
Administración
Servidor de
Señalización
Telefónica
Servidor
de Datos
Acceso de gestión
segmentado por
usuario autorizado
Key
Administración
Señalización de llamadas
Tráfico de llamadas
Cellcrypt Private SwitchTM
Consola de Administración

8. l Linux /x86, que opera en hardware
estándar del tamaño correspondiente a la
capacidad esperada del sistema
l Puertos predeterminados utilizados:
• 443 TCP para el servidor de señalización
y la consola de administración
• 7351 UDP para el servidor de medios
l Acceso a navegador web IE 7+, Firefox 3+
y Safari 4+ para la consola de
administración
l Integración opcional con OpenSSL para
brindar apoyo SSL al servidor de
señalización y la consola de
administración
l Soluciones de referencia para las
configuraciones resistentes con
recuperación automática tras falla
disponibles a solicitud
• Utiliza un par activo/pasivo de
servidores de señalización y un
conjunto ampliable de servidores de
medios
• Es necesario un hardware adicional
para la terminación SSL y la
recuperación automáticas tras falla
Tecnología Cellcrypt
La solución avanzada de Cellcrypt encabeza la industria en tanto que proporciona seguridad en multi-niveles a fin de establecer
una llamada encriptada de óptima calidad entre dispositivos móviles confiables. Cellcrypt utiliza EMCP (Encrypted Mobile
Content Protocol- Protocolo de Encripción de Contenido Móvil), un conjunto de protocolos basados en estándares tecnológicos,
con el fin de optimizar el intercambio de contenido entre teléfonos celulares en tiempo real y a través de redes inalámbricas con
bajo ancho de banda. Conforme a la Norma FIPS 140-2 del Gobierno de los Estado Unidos
Red de voz segura y privada de Cellcrypt
Cellcrypt ofrece la arquitectura de voz más segura y flexible que existe:
l Los teléfonos celulares protegidos por Cellcrypt se conectan con otros de su mismo tipo
l Los teléfonos celulares protegidos por Cellcrypt se conectan con las líneas fijas de centrales telefónicas (PBX) protegidas
por Cellcrypt
l Las líneas fijas de central telefónica (PBX) protegidas por Cellcrypt se conectan con otras de su tipo
l Los diferentes sistemas telefónicos de oficina pueden conectarse con seguridad mediante Cellcrypt Enterprise Gateway
l Junto con su central telefónica (PBX), Cellcrypt Enterprise Gateway enruta llamadas provenientes y dirigidas a teléfonos de
oficinas o se comunica con la red de teléfonos públicos
Criptografía y Generación de Números Aleatorios
Cellcrypt utiliza tecnologías de encriptación estándar, incluyendo:
l Criptografía Estándar Avanzada (AES) para criptografía simétrica
l Algoritmo de Firma Digital de Curva Elíptica (ECDSA) para firmas digitales
l Curva Elíptica Diffie-Hellman (ECDH) para acuerdo de clave
l Algoritmo de Hash Seguro (SHA) para resumen de mensaje
Adicionalmente, antes de que estos algoritmos sean procesados, Cellcrypt utiliza algoritmos adicionales para brindar mayor
seguridad (doble envoltura). Por ejemplo, la llamada de voz es primeramente encriptada utilizando el RC4-256 bit y después es
encriptada de nuevo utilizando el AES-256 bit.
Criptografía de Clave Pública (RSA de 2048 bits y ECDSA utilizando curvas con módulos primarios de 384 bits)
El RSA y ECDSA son utilizados para la autenticación. Los pares de la clave se generan en el teléfono durante la instalación y
son únicos para cada aparato telefónico. Una clave privada jamás se comparte. Los algoritmos de Curva Elíptica Diffie-Hellman
(ECDH) y los algoritmos RSA se utilizan para el intercambio de claves. La clave de sesión es válida para una sola llamada y se
destruye de forma segura al finalizar su uso.
Criptografía Simétrica (AES y RC4 ambas de 256 bits)
Ambos algoritmos de encripción se emplean al mismo tiempo. El paquete de datos se encripta primeramente con RC4 y el texto
cifrado resultante se encripta nuevamente con AES en modo de operación “Contador” (CTR). Ambos algoritmos se inicializan
con el intercambio de clave de sesión.
Algoritmos Base “Hash” (SHA512)
Se utilizan algoritmos hashing estándar de la Industria para incrementar el aseguramiento de la integridad de la encripción.
Generación de Números Aleatorios
Durante el proceso de instalación se genera una base inicial de valores numéricos de 2048 bits que se actualiza periódicamente.
El valor inicial se obtiene del entrada del micrófono.
Acerca de Cellcrypt
Cellcrypt es el proveedor líder en encripción de comunicaciones de voz (llamadas) en teléfonos celulares. Fundada en el 2005
para el desarrollo de soluciones de encripción de alta seguridad para dispositivos móviles, desarrolló el Protocolo de Encripción
de Contenido Móvil (Encrypted Mobile Content Protocol -EMCP) para solucionar los retos existentes en la industria en términos
de desempeño. EMCP es una tecnología basada en estándares que utiliza IP (Protocolo de Internet) para proveer una óptima
entrega de datos encriptados.
Hoy en día, las soluciones Cellcrypt son utilizadas rutinariamente por gobiernos, empresas y ejecutivos de alto nivel alrededor
del mundo. Cellcrypt es una empresa privada respaldada por un sólido capital de inversión con sede principal en Londres, Reino
Unido y oficinas en Estados Unidos y el Medio Oriente.
Cellcrypt Private Switch
Cree y administre su propia red segura
y privada de llamadas de voz
Plataformas
Compatibles
1
“Cellphone Encryption Code Is Divulged”, New York Times, 29 de diciembre de 2009. 2
“Mobile Phone Hacking for £1000”, computerweekly.com, 19 de abril de 2010. Copyright
© 2010 Cellcrypt Ltd. Todos los derechos reservados. Todas las marcas comerciales mencionadas en este documento pertenecen a sus respectivos titulares. PRIS.SPA.V2.2
Colombia
Calle 124 # 7-35 Of. 701
Bogotá D. C., 110111
Office: +57 1 705 3570
Mobile: +57 300 339 6273
www.navgis.co.uk/cellcrypt.html