А,В,Соколов, 0,М, Степанюк - Скачать документы

230
«Интеллектуальные» и физические возможности ключа в основном определяются
базой на которой он собран. Сердцем ключа HASP является «заказной» ASIC-чип
(Application Specific Integrated). Логику его функционирования практически невозможно
реализовать с помощью стандартных наборов микросхем.
Ключ HASP позволяет использовать функцию Y = F(X), где X — посылаемое в
ключ целое число в диапазоне от 0 до 65 535, a Y — возвращаемые ключом четыре
целых числа из того же диапазона, уникальных для каждой серии. Использование механизма
генерации чисел качественно усложняет задачу взлома, так как ключевая информация
(пароли, шифровальные ключи, часть самого кода и т. п.) не хранится ни в
теле программы, ни в памяти ключа ни в открытом, ни в зашифрованном виде. Существует
несколько модификаций ключей HASP:
Q MemoHASP — ключ с внутренней энергонезависимой памятью до 4 кбит, доступной
для чтения и записи; подключается к параллельному порту;
Q TimeHASP — содержит встроенные часы с автономным питанием и память до
496 байт; может использоваться для подготовки учебной или демонстрационной
версии программы (ограниченный срок работы), для сдачи программы в
аренду или в лизинг для периодического сбора абонентской платы;
G MacHASP — микропроцессорные ключи для защиты приложений под Macintosh;
Q NetHASP — ключ для защиты сетевых приложений; предотвращает не только
нелегальное тиражирование сетевых программ, но и позволяет контролировать
и ограничивать количество пользователей, одновременно работающих с защищенной
программой в сети;
О HASP-Card — специальная плата, встраиваемая в стандартный слот компьютера,
функционирует как дополнительный свободный параллельный порт; к ней
может быть подключено несколько ключей HASP или ключей других типов;
О OpenHASP — микропроцессорные ключи с памятью; предназначены для защиты
платформонезависимых приложений, функционирующих на рабочих станциях;
О PC-CardASP — модификация ключей HASP для компьютеров типа notebook.
Персональные компьютеры и микропроцессорные смарт-карты (smart-card) до недавнего
времени имели не так уж много точек соприкосновения, так как развивались
как бы в разных плоскостях. Основными областями применения смарт-карт являются
идентификация владельцев мобильных телефонов, банковские операции, электронные
кошельки и розничные транзакции. Однако, как ожидается, этот перечень должен пополниться
защитой сети и электронной коммерцией. Признаками этой нарождающейся
тенденции может служить поддержка смарт-карт в Windows 2000.
Характерная особенность таких карт — встроенный недорогой, но достаточно производительный
микропроцессор. В итоге появляются возможности реализации на уровне
пластиковой карты оперативных вычислений, обеспечения надлежащего уровня
конфиденциальности и сохранности данных в блоках памяти, а также применения аппаратных
методов шифрования. На одной и той же карте может быть реализовано
сразу несколько ключей (полномочий пользователя) к различным системным или сетевым
ресурсам (рис. 3.16), причем в каждом случае речь будет идти о соответствующих
персональных идентификационных номерах.
Надежный контроль доступа и операций, совершаемых с различных рабочих мест, —
проблема, весьма остро ощущаемая во многих областях и особенно в открытых ком-