А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 231
пьютерных сетях. В идеале для защиты сетей
PAYFLEX CARD
и успешного и безопасного взаимодействии в
рамках открытой сети лучше всего подходит *
реализация алгоритма шифрования данных с
открытым ключом. Такие алгоритмы обеспечивают
высокий уровень защиты передаваемых
сообщений. При этом не представляет сложности
процесс первичной генерации секретных " 3 ' 16 " Многоцелевая смарт-карта
Рис
ключей, а кроме того, не нужно ломать голову
над тем, как безопасным способом сообщить свой секретный ключ другой стороне.
Все участники сетевого общения, принявшие данный стандарт передачи сообщений,
имеют возможность использовать его где и когда угодно, не боясь раскрытия какихлибо
секретов.
В рамках такой технологии смарт-карта может выполнять роль криптопроцессора,
генерирующего ключи, и применять самые различные алгоритмы шифрования: DES,
«тройной DES», PGP, ГОСТ 28147-89 и т. п.
Среди множества компаний, выпускающих смарт-карты, выделяется RSA Security,
чья смарт-карта SecurlD 3100 Smart Card поддерживает конфигурации с одним и двумя
сертификатами и хранит мандаты пользователя. Карта может хранить два цифровых
сертификата и регистрационную информацию о паролях пользователя.
Несмотря на все преимущества смарт-карт, их эффективность резко снижается без
необходимого программного обеспечения. Карта SecurlD 3100 Smart Card работает с
программным обеспечением управления ACE/Server компании RSA. Программное
обеспечение служит для проверки и идентификации запросов и администрирования
правил.
Пакет ActivCard Gold компании ActivCard включает смарт-карты, клиентское программное
обеспечение и, по желанию, считыватель смарт-карт. С помощью этого идентификационного
пакета для настольных систем пользователи могут локально зарегистрироваться
в домене Windows NT, получить удаленный доступ, войти на
корпоративный Web-сервер, а также поставить электронную подпись и зашифровать
свою электронную почту.
В зависимости от вида сервиса доступ к нему может контролироваться с помощью
фиксированных паролей, динамических паролей или цифровых сертификатов. Как было
недавно объявлено, ActivCard Gold совместима с технологией PKI компании Baltimore
Technologies.
Сматр-карты GemSAFE Enterprise компании GemPlus представляют собой комплект
карт для реализации PKI. Клиенты получают такие возможности, как цифровая
подпись на базе смарт-карт, а также шифрование электронной почты и файлов и поддержка
хранения сертификатов X.509V3. Административные функции включают удаленную
диагностику, управление картами (например, выпуск и аннулирование) и
пользователями, генерацию и восстановление ключей, а также составление отчетов.
Система предусматривает одноэтапный процесс персонали-зации карт.
Смарт-карта Model 33 PKI компании DataKey поддерживает 2084-разрядные ключи
RSA и имеет память емкостью 32 кбайт. Она может использоваться для идентификации
в Internet, Extranet и VPN. В карте применяется технология эллиптических кри-