CES 2004 - Vitajte na stránkach www.einsty.hostujem.sk

I N F O W A R E existujú karty s bezkontaktnýmèipom, kde nedochádzak opotrebovaniu karty.Verejný k¾úè je èas k¾úèauívate¾a, ktorá je urèenána overovanie elektronickéhopodpisu, prípadne na šifrovanie.Súkromný k¾úè je èas k¾úèauívate¾a, ktorá je urèená navytváranie elektronickéhopodpisu. Vzh¾adom na dôleitostohto k¾úèa treba zabezpeèièo najvyššiu bezpeènospri jeho pouívaní.Obidve tieto riešenia sadajú poui aj v prostredíLinuxu. Existuje nieko¾kolinuxových riešení,napr. tenký klient, ktorémajú zabudovanéèítaèky èipových kariet.Igel 316 V prípade pouitia desktopovéhoriešenia monopoui èítaèky integrované do klávesnice aleboexterné èítaèky.V závislosti od typu obsahujú èítaèky pasívnychèipových kariet (karta obsahuje len pamä, autentifikáciaprebieha v poèítaèi – menší stupeò bezpeènosti,ale lacnejšie) alebo èítaèky aktívnych kariet(karta obsahuje aj mikroprocesor – väèší stupeòbezpeènosti, ale drahšie).BIOMETRICKÉ SNÍMAÈEAutentifikácia pomocou snímania biometrickýchúdajov sa zatia¾ vo väèšej miere nevyuíva. Dôvodomje vysoká cena kvalitných snímaèov. Problémombýva aj miesto, kde sa vyhodnocuje snímanávelièina a kde je uloená vzorka na porovnanie.Väèšinou porovnanie prebieha v poèítaèi a vzorkamôe by uloená v snímaèi (lepší prípad) alebo jeuloená v poèítaèi (nišia bezpeènos). Ïalšímproblémom je, e porovnanie dvoch hesiel s xznakmi je vdy jednoznaèné, ale porovnávaniedvoch biometrických údajov závisí od nastaveniasystému. Preto je pri biometrických snímaèoch dôleitáhodnota FAR (False acceptance rate – percentochybne prijatých neautorizovaných osôb) a hodnotaFRR (False rejection rate – percento autorizovanýchosôb, ktoré boli nesprávne odmietnuté).Existuje viacero metód snímania biometrickýchúdajov a k nim prislúchajúce snímaèe. Tie snímajúnasledujúce údaje: geometriu prsta vzorky sietnice vzorky dúhovky rozpoznanie hlasu rozpoznanie podpisu rozpoznanie tváre geometriu rukySnímanie geometrie rukyZáleí potom u len na stupni bezpeènosti a z tohosa odvíjajúcej cenovej relácii, ktorá z metód snímaniabiometrických údajov sa pouije.ZHRNUTIEPri výbere konkrétnej metódy autentifikácie si trebauvedomi, èi vybraná metóda spåòa definovanépoiadavky pouívate¾a. Ak sa teda na vybranú metódupozrieme z poh¾adu bezpeènosti a aplikovate¾nosti,mala by nám da táto metóda odpoveï naniektoré otázky: Jednoduchos pouitia – je metóda jednoduchointegrovate¾ná do u existujúceho systému alebo jena pouitie metódy nevyhnutné celý systém prepracova? Aplikovate¾nos – je metóda aplikovate¾ná navšetky osoby alebo môe existova skupina ¾udí,ktorí nebudú môc danú metódu pouíva? Rýchlos verifikácie – ako rýchlo je poskytnutáodpoveï, èi je osoba oprávnená, alebo nie? Je tonieko¾ko milisekúnd èi nieko¾ko sekúnd, alebo anieko¾ko desiatok sekúnd? Akú rýchlos verifikáciepotrebujeme? Náchylnos k chybám – aká je monos, e útoèníkprekoná vybranú metódu autentifikácie? Dlhodobá stabilita – aké stabilné sú vlastnostipouité v danej metóde v dlhodobom èasovom meradle? Dôveryhodnos technológie – súvisí aj s tým, akoèasto sa vybraná technológia skutoène nasadzuje. Cena technológie – pravdepodobne rozhodujúcaotázka pri skutoènom nasadení technológie.Metóda s pouívate¾ským menom a heslom jesíce z opísaných metód najlacnejšie, ale aj najmenejbezpeèné riešenie. Keïe zámerom èlánku jesústredi sa predovšetkým na bezpeènos autentifikácie,táto metóda je na uvedený úèel nevhodná.Autentizaèný kalkulátor je ve¾mi dobré riešeniena silnú dynamickú autentifikáciu. V cenovej oblastisa pohybuje na úrovni USB tokenov, ale má jednuznaènú nevýhodu – do tohto zariadenia nemonouklada dodatoèné dáta, ktoré môu by potrebnéna dodatoènú kontrolu.V prípade, e do výsledného riešenia treba zapracovaaj cenovú kalkuláciu, z hry vypadávajú ajbiometrické snímaèe. Kvalitné biometrické snímaèesú rádovo 10 a 100-násobne drahšie ako ïalšieopísané metódy.Z h¾adiska pomeru cena/bezpeènos autentifikáciesa zdá najlepšie riešenie pomocou USB tokenovalebo èipových kariet. Medzi výhody USB tokenovpatrí jednoduchos pouitia. Rozhranie USB máv súèasnosti väèšina poèítaèov. Najväèšou výhodouèipovej karty je monos jej viacnásobného pouitia.Môete ju vyui ako identifikaènú kartu s fotografiou,dajú sa poui aj v magnetických èítaèkácha existujú bezkontaktné èipové karty. USB tokeny,ako aj èipové karty môu slúi aj ako bezpeènéúloisko pre šifrovacie k¾úèe. V závislosti od poadovanejbezpeènosti mono poui USB tokeny aleboèipové karty s mikroprocesorom alebo len s pamäou.Michal Greksa, Milan Moravèík132 PC REVUE 2/2004