Презентация на тему "Использование eToken"

Содержание

• 
  Слайд 1

  Использование eToken

  05:05 http://www.Aladdin.ru

• 
  Слайд 2
  

  05:05 Дискета Touch Memory (iButton) Магнитная карта Скретч-карта Смарт-карта USB-токен DigiPass, SecureID и пр. (генераторы одноразовых паролей) Биометрические системы Средства аутентификации

• 
  Слайд 3
  

  05:05 БЕЗОПАСНОСТЬ УДОБСТВО 0,2 0 Пароль ******** 10 - 15 25 - 40 50 - 100 $ УЛУЧШЕНИЕ УДЕШЕВЛЕНИЕ Идентификаторы

• 
  Слайд 4

  Многофакторная аутентификация

  05:05 Способы аутентификации: Логин + пароль 1 фактор Дискета + пароль в ПО 2 фактора Touch Memory + пароль 2 факторa Смарт карта + PIN 2 фактора Отпечаток пальца 1 фактор USB-ключ + PIN 2 фактора

• 
  Слайд 5
  

  05:05 = + Смарт-карта Считыватель смарт- карт + кабель для подключения Брелок для USB-порта Что такоеeToken? аппаратное средство для аутентификации и безопасного хранения ключевой информации

• 
  Слайд 6
  

  05:05 USB Достоинства Нет ограничений на IRQ или окно памяти Поддерживается до 127 устройств быстрота USB 1.1 (12 Mбит/сек) USB 2.0 (480 Mбит/сек) Параллельные и последовательные устройства можно перемещать между несколькими устройствами Недостатки Нет поддержки Microsoft для Windows NT Очень ограниченная поддержка для Windows 95 Разъемы часто на обратной стороне PC

• 
  Слайд 7

  Пример устройства: e-token

  05:05 Интерфейс USB 1.1 Внутренний LED для указания статуса устройства Крепление для кольца Конструкция ITSEC Level 4

• 
  Слайд 8

  eToken – полнофункциональный аналог смарт карты

  05:05 eToken выполняется в виде брелка, напрямую подключается к компьютеру через порт USB (Universal Serial Bus) и не требует наличия кард-ридера eTokenобладает уникальным серийным номером (ID) и имеет до 64 Кбайт защищенной энергонезависимой памяти eTokenподдерживает работу и интегрируется со всеми основными приложениями, использующими технологию PKI Назначение: строгая двухфакторная аутентификация пользователя при доступе к защищенным ресурсам; портативный контейнер для безопасного хранения ключей шифрования, цифровых сертификатов и другой конфиденциальной информации; использование в качестве электронного кошелька в системах ЭК.

• 
  Слайд 9

  ИПК для входа в Windows 2000

  05:05 Интерактивный вход в систему с применением Active Directory, протокола Kerberos версии 5 и сертификата открытого ключа

• 
  Слайд 10
  

  05:05 PIN, который указывается пользователем в диалоговом окне при входе в систему, обеспечивает аутентификацию только по отношению к смарт-карте, но не к собственно домену Smart Card

• 
  Слайд 11

  Практическая работа

  05:05 Персонализация и администрирование eToken Настройка функции подачи заявок: Настройка агента подачи заявок и станции подачи заявок Установка рабочей среды eToken (RTE) на осуществляющем выпуск сертификатов компьютере. Подавать заявку на сертификат пользователя смарт-карты может только обладатель учетной записи с сертификатом агента подачи заявок Программирование смарт-карт (на примере eToken)

• 
  Слайд 12
  

  05:05 Программирование смарт-карт (на примере eToken) Определение настроек входа