А,В,Соколов, 0,М, Степанюк - Скачать документы

232
вых компании Certicom, благодаря которой длина ключей и объем вычислений оказываются
меньше.
Кроме того, смарт-карты предлагают и другие производители: Cylink (PrivateCard),
Spyrus (Rosetta Smart Card), Card Logix (M.O.S.T.), а также CyberMarkn Bull Worldwide
Information Systems.
На выставке CardTech SecurTech, которая проходила в Чикаго, фирма Publicard
представила новую разработку — реализованную на базе смарт-карт систему проверки
паролей и идентификаторов пользователей SmartPassky.
В основу новой системы была заложена идея хранения в одном месте (то есть на
смарт-карте) всех паролей, секретных URL-адресов и идентификаторов активно работающего
в сети пользователя.
Как заявил представитель фирмы, система на базе единственной смарт-карты, защищенной
с помощью одного основного ключа, представляет собой компактное и надежное
средство доступа, сочетающее эти свойства с простотой использования закладок
Web-браузера.
Когда смарт-карта вставляется в подключаемое к персональному компьютеру специальное
считывающее устройство, SmartPassky выдает запрос на ввод кода доступа
пользователя Internet. После ввода кода перед пользователем отображается заранее
сформированный список защищенных URL-адресов. После выбора нужного Web-адреса
SmartPassky инициирует процедуру регистрации выбранного узла и автоматически
«вводит» идентификатор и пароль пользователя. Для завершения процедуры пользователю
остается лишь щелкнуть на соответствующем поле на экране регистрации.
Кроме смарт-карт, в качестве персонального идентификатора в системах ограничения
доступа используются электронные ключи-жетоны, поддерживающие контактную
или бесконтактную технологию.
Жетоны представлены множеством разновидностей, отличающихся по форме и
дизайну. В зависимости от таких факторов, как требования к защите, состав пользователей
и потребность в масштабировании, они могут оказаться более предпочтительным
решением, чем смарт-карты. Жетоны бывают как аппаратные, так и программные.
К числу производителей жетонов принадлежит компания Secure Computing. Она
выпускает устройство в формате для связки ключей Safe Word Silver 2000 и Safe Word
Platinum Card. Устройство поддерживает статические и динамические пароли и различные
платформы, такие, как Windows NT, Linux, Solaris и HP-UX. Через агентов
Safe Word устройства могут также взаимодействовать с Citrix WinFrame и MetaFrame,
Internet Information Server (US), NT RAS, Netscape Enterprise Server и доменами NT.
Secure Computing имеет также агентов Safe Word для персональных цифровых секретарей
Palm и мобильных телефонов компании Ericsson.
Продукт Luna САз на базе PKI компании Chrysalis-ITS обеспечивает аппаратную
защиту основного ключа (root-keyprotection). Генерация, хранение, резервирование,
подпись и удаление ключей доверяются сертификационным сервером (Certificate
Authority, CA) уполномоченному жетону. Luna Key Cloning производит резервное
копирование зашифрованных цифровых ключей с одного жетона на другой, a Luna
PED обеспечивает доступ через устройство ввода персонального идентификационного
кода PIN (Personal Identification Number).