Презентация на тему Использование eToken

Содержание

2. ДискетаTouch Memory (iButton)Магнитная картаСкретч-карта Смарт-картаUSB-токенDigiPass, SecureID и пр. (генераторы одноразовых паролей) Биометрические системы Средства аутентификации
3. БЕЗОПАСНОСТЬУДОБСТВО0,2010 - 1525 - 4050 - 100$Идентификаторы
4. Способы аутентификации: Логин + пароль 1 фактор Дискета
5. =Брелок для USB-портаЧто такое eToken?аппаратное средство для аутентификации и безопасного хранения ключевой информации
6. USBДостоинстваНет ограничений на IRQ или окно памятиПоддерживается
7. Пример устройства: e-tokenИнтерфейс USB 1.1Внутренний LED для указания статусаустройстваКреплениедля кольцаКонструкцияITSEC Level 4
8. eToken – полнофункциональный аналог смарт карты eToken
9. ИПК для входа в Windows 2000Интерактивный вход
10. ИПК для входа в Windows 2000PIN, который
11. Практическая работаПерсонализация и администрирование eTokenНастройка функции
12. Скачать презентацию
13. Похожие презентации

ДискетаTouch Memory (iButton)Магнитная картаСкретч-карта Смарт-картаUSB-токенDigiPass, SecureID и пр. (генераторы одноразовых паролей) Биометрические системы Средства аутентификации

Использование eTokenhttp://www.Aladdin.ru

БЕЗОПАСНОСТЬУДОБСТВО0,2010 - 1525 - 4050 - 100$Идентификаторы

Способы аутентификации: Логин + пароль 1 фактор Дискета + пароль в ПО 2 фактора

=Брелок для USB-портаЧто такое eToken?аппаратное средство для аутентификации и безопасного хранения ключевой информации

USBДостоинстваНет ограничений на IRQ или окно памятиПоддерживается до 127 устройствбыстрота USB 1.1

Пример устройства: e-tokenИнтерфейс USB 1.1Внутренний LED для указания статусаустройстваКреплениедля кольцаКонструкцияITSEC Level 4

eToken – полнофункциональный аналог смарт карты eToken выполняется в виде брелка, напрямую

ИПК для входа в Windows 2000Интерактивный вход в систему с применением Active

ИПК для входа в Windows 2000PIN, который указывается пользователем в диалоговом окне

Практическая работаПерсонализация и администрирование eTokenНастройка функции подачи заявок:Настройка агента подачи заявок

Практическая работаПрограммирование смарт-карт (на примере eToken) Определение настроек входа

Слайды презентации

Слайд 2 Дискета
Touch Memory (iButton)
Магнитная карта
Скретч-карта
Смарт-карта
USB-токен
DigiPass, SecureID

и пр. (генераторы одноразовых паролей)
Биометрические системы
Средства аутентификации

Слайд 3 БЕЗОПАСНОСТЬ
УДОБСТВО
0,2
0
10 - 15
25 - 40
50 - 100
$
Идентификаторы

Слайд 4 Способы аутентификации:
Логин + пароль 1 фактор
Дискета +

Способы аутентификации: Логин + пароль 1 фактор Дискета + пароль в ПО 2

пароль в ПО 2 фактора
Touch Memory + пароль

2 факторa
Смарт карта + PIN 2 фактора
Отпечаток пальца 1 фактор
USB-ключ + PIN 2 фактора

Многофакторная аутентификация

Слайд 5 =
Брелок для
USB-порта
Что такое eToken?
аппаратное средство для аутентификации

и безопасного хранения ключевой информации

Слайд 6 USB
Достоинства
Нет ограничений на IRQ или окно памяти
Поддерживается до

USBДостоинстваНет ограничений на IRQ или окно памятиПоддерживается до 127 устройствбыстрота USB

127 устройств
быстрота
USB 1.1 (12 Mбит/сек)
USB 2.0 (480 Mбит/сек)
Параллельные

и последовательные
устройства можно перемещать
между несколькими устройствами

Недостатки
Нет поддержки Microsoft для Windows NT
Очень ограниченная поддержка для Windows 95
Разъемы часто на обратной стороне PC

Слайд 7 Пример устройства: e-token
Интерфейс USB 1.1
Внутренний LED для указания

статуса
устройства
Крепление
для кольца
Конструкция
ITSEC Level 4

Слайд 8 eToken – полнофункциональный аналог смарт карты
eToken

eToken – полнофункциональный аналог смарт карты eToken выполняется в виде брелка,

выполняется в виде брелка, напрямую подключается к компьютеру через

порт USB (Universal Serial Bus) и не требует наличия кард-ридера

eToken обладает уникальным серийным номером (ID) и имеет до 64 Кбайт защищенной энергонезависимой памяти

eToken поддерживает работу и интегрируется со всеми основными приложениями, использующими технологию PKI

Назначение:
строгая двухфакторная аутентификация пользователя при доступе к защищенным ресурсам;
портативный контейнер для безопасного хранения ключей шифрования, цифровых сертификатов и другой конфиденциальной информации;
использование в качестве электронного кошелька в системах ЭК.

Слайд 9 ИПК для входа в Windows 2000
Интерактивный вход в

ИПК для входа в Windows 2000Интерактивный вход в систему с применением

систему с применением Active Directory, протокола Kerberos версии 5

и сертификата открытого ключа

Слайд 10 ИПК для входа в Windows 2000
PIN, который указывается

ИПК для входа в Windows 2000PIN, который указывается пользователем в диалоговом

пользователем в диалоговом окне при входе в систему, обеспечивает

аутентификацию только по отношению к смарт-карте, но не к собственно домену

Слайд 11 Практическая работа
Персонализация и администрирование eToken
Настройка функции подачи заявок:
Настройка

агента подачи заявок и станции подачи заявок
Установка рабочей

среды eToken (RTE) на осуществляющем выпуск сертификатов компьютере.

Подавать заявку на сертификат пользователя смарт-карты может только обладатель учетной записи с сертификатом агента подачи заявок

Программирование смарт-карт (на примере eToken)