Token - mis see on?

Probleem valve - üks tähtsamaid tänapäeva maailmas. Tehti ettepanek palju erinevaid viise oma lahendusi. Token - see on üks neist. Mis see on ja millised omadused selle taotluse olemas?

Token - mis see on?

Esialgu me defineerime mõned terminoloogia. Žetoon on kompaktne seade, mis on ette nähtud, et tagada teabe turvalisus kasutaja. Seda kasutatakse, et tuvastada omaniku ja võimalust pakkuda turvaline kaugjuurdepääsu kõik võimalikud andmed.

Märgid saab kasutada parooli asemel või lisaks sellele. nad on tavaliselt väike ja lihtne haakuma kotis või taskus. Rohkem arenenud versioonid pakuvad ka võime salvestada krüptograafiliste võtmete (digiallkirja, biomeetriliste andmete alusel). Token - tundub? Kas nad kõik sama? Nad erinevad välimuselt, mitte ainult funktsiooni: mõned on ainult ekraani, täiendada muude miniatuurne klaviatuur ja teised lihtsalt on väike nupp lisaks. Märgid on varustatud RFID funktsionaalsust, USB-liides ja Bluetooth liides edastada võti kliendi süsteemi. Nende toodab palju ettevõtteid ja laiemas valikus. Üks juhtivaid tootjad on selliste ettevõtete "E Token" ja "ruToken"

tüüpi märgid

Märgid on saadaval erinevaid funktsioone, sel määral, et neil on mitu autentimise meetodid. Lihtsaim esindajad ei pea olema pidevalt ühendatud arvuti. Nad tekitavad mitmeid ja kasutaja lihtsalt sisestab need kuju. On märke, et kasutada traadita tehnoloogiaid nagu Bluetooth. Nad tegutsevad kandes võtmejärjestus. Eriline positsioon on hõivatud seadmed, mis on valmistatud viisil USB-seade. Nad nõuavad otseühendust arvutis, kus andmete kogumise viiakse läbi.

Muu ja reaktsiooni operatsioonisüsteemide eri liiki märke. Näiteks mõned võivad lihtsalt lugeda võtme ja täita nõutud krüptimisoperatsioonidel. Teised võivad nõuda täiendavat parool. Commercial lahendusi pakutud tehnoloogia ettevõtted, tavaliselt oma turvalisuse mehhanismid ja rakendamise iseärasusi. Niisiis, USB sümboolne saab teha kujul miniatuurne flash drive, või see võib toimida mobiilsideseadme. Samuti on võimalik realiseerida, kui see on maskeeritud võtmepult või muu maloprimetnuyu asi.

turvaaukude

On kaks peamist probleemi kasutamisel märgid:

1. Kaotatud või varastatud. Kui need protsessid olid juhuslikud, siis midagi muretseda. Aga kui need tegevused on toime pannud keegi tahtlikult, sel juhul aitab minimeerida kahe teguri autentimise, kui lõpule identifitseerimise protsess nõuab mitte ainult sümboolne, kuid juurdepääsu parool (staatiline või pidevalt ja saadetakse telefoni).
2. Kava "mees keset". See avaldub töötades läbi ebausaldusväärne võrgu (Internet on hea näide). Sisuliselt on selle skeemi kanal ühendab andmed cryptanalyst, kes saab lugeda ja muuta sõnumi tahet. Lisaks ükski korrespondendid ei saa aru (tehniline pool asju), et see ei ütle tema partner sõnumside.

Mobiilseadmete märgid

Token - see on nii ebatavaline nurk? Kas on mingeid funktsioone võrreldes standard korras? Mobiili seadmes nagu nutitelefoni või tablett võib kasutada märgiks. Nad võivad pakkuda ka kahe teguri autentimine, mis ei nõua inimene pidevalt läbi rohkem füüsilist tehnikat. Osa tootjaid arendada rakendusi, mis on märgid, kui see on paigaldatud mobiilseadmes ja tekitada krüptograafilise võtme. See lahendus tagab kõrge turvalisuse tase, sealhulgas kõrvaldada probleem "mees keset". Nüüd saame öelda, et põhiandmed sümboolne - mis see on ja kuidas - sa tead.