А,В,Соколов, 0,М, Степанюк - Скачать документы

234
Данные
Рис. 3.18. Считыватель
электронных жетонов iButton
I Button
- — Нержагапь
обеими поверхностями половинок металлического
диска к контактному устройству (зонду),
также состоящему из двух электрически
не связанных, проводящих электрический ток
частей.
Большая площадь поверхности контактов
защищает систему от неточного совмещения
при подключении по причине «человеческого
фактора» или при автоматизированном касании,
когда идентификатор и зонд расположены
на различных подвижных механизмах.
Кроме того, дисковая форма корпуса направляет и очищает контакты, гарантируя надежное
соединения, а закругленный край корпуса легко совмещается с зондом. Считыватель
электронных жетонов iButton представлен на рис. 3.18.
Вход на рабочие станции и локальные вычислительные сети осуществляется при
касании считывающего устройства зарегистрированной электронной карточкой Touch
Memory и вводом с нее пароля и имени пользователя. В памяти Touch Memory (iButton),
применяющейся для входа в сеть, записано 64 символа сетевого имени и 64 символа
сетевого пароля. Эти значения генерируются датчиком псевдослучайных чисел, зашифровываются
и записываются в iButton, оставаясь неизвестными даже пользователю.
Корректность выполнения процедуры регистрации пользователя в сети обеспечивается
передачей управления стандартным сетевым средствам после аутентификации
пользователя. Кроме применения электронной карты, для более жесткого контроля
входа в сеть пользователь вводит личный секретный пароль. Изделие этого ряда DS1954
имеет внутри своего корпуса специальный микропроцессор для шифрования информации.
Модель DS1957В iButton имеет память, которой достаточно для хранения всех данных
о личности владельца. Она работает и как обычный дверной ключ, который прикладывается
к двери и открывает электронный замок, и как компьютерный ключ для
входа в защищенную компьютерную сеть и удостоверения подлинности электронной
подписи. +
В ключе использованы Java-технологии. Оперативная память устройства —
134 кбайт, ПЗУ — 64 кбайт. В компьютере-ключе могут храниться свыше 30 сертификатов
с 1042-битными ключами наиболее часто используемого стандарта ISO X.509v3.
Также в памяти суперключа может содержаться несколько сотен имен пользователя с
соответствующими паролями, фотография, идентифицирующая владельца, данные о
пользователе, которые обычно применяются для заполнения форм в Internet (например,
при совершении покупок в онлайн-магазинах), электронная подпись владельца и
биометрические данные (к примеру, отпечатки пальцев)
При попытке взлома на уровне данных доступ к информации о пользователе будет
блокирован встроенным защитным программным обеспечением. Если ключик будут
пытаться вскрыть физически, он получит сигнал о попытке вмешательства и сотрет
всю информацию прежде, чем она попадет в руки взломщикам.
Все чаще для защиты от несанкционированного доступа стали применять программно-аппаратные
комплексы, которыми могут быть оснащены рабочие станции компью-