Электронные ключи

21

Конструктивно USB-ключи выполняются в виде флешки. Предполагается хранение на связке с ключами. Идентификатор токена имеет уникальный заводской номер.

Процесс двухфакторной аутентификации проходит в два этапа.

Первый этап – подключение флешки в USB-порт – объявление о наличии устройства с секретной информацией.

Второй этап – открытие памяти токена вводом PIN- кода.

22

Область применения токена.

Строгая аутентификация пользователей ИС, организация безопасного локального или удалённого входа в ИС, шифрование файлов, организация линии засекреченной связи, управление правами доступа, проведение безопасных транзакций…

Недостатки. Ограниченный ресурс, число подключений ограничено, не более 5000, малая механическая прочность, высокая стоимость.

23

Криптографические протоколы строгой аутентификации

В большинстве случаев строгая аутентификация заключается в том, что пользователь аутентифицируется по признаку владения секретным ключом. В зависимости от используемых криптографических алгоритмов протоколы можно поделить на следующие группы:

на основе симметричных шифров;на использовании однонаправленных ключевых хеш-функций;на основе несимметричных шифров;

на использовании цифровых подписей.

24

Протокол идентификации, identification protocol — протокол установления подлинности (аутентификации) сторон, участвующих во взаимодействии и не доверяющих друг другу.

Одной из основных целей использования

протоколов идентификации является правомерный доступ к банковским счетам, каналам связи, компьютерным программам, базам данных,

25

Определение. Протокол идентификации

включает двух участников: доказывающего А, и

проверяющего В.

Целью протокола является установление того, что проверяемым действительно является участник А.

С точки зрения проверяющего В возможными исходами протокола являются

-принятие решения об идентичности доказывающего А,

-принятие решения идентичность не доказана.

26

Классы протоколов идентификации:

•протоколы, основанные на паролях (слабая аутентификация) — одношаговые;

•протоколы, использующие технику «запрос —ответ» (сильная аутентификация)

— двухшаговые;

•протоколы, основанные на технике доказательства знания — трехшаговые;

•протоколы доказательства знания с нулевым разглашением — многошаговые с гарантией неразглашения секретной

Фиксированные пароли нельзя использовать при их передаче по незащищенным каналам связи, особенно по радиоканалу.

Личные идентификационные номера. К фиксированным паролям относят личные номера. PIN-коды используют в приложениях, связанных с пластиковыми картами, для доказательства того, что данный участник является действительным владельцем карты, имеет право доступа к своему счёту. Это обеспечивает дополнительный рубеж безопасности, если карта утеряна или похищена.

29