|
|
|
|
|
|
Сравнение smart картмногообразие таких задач постоянно растет. Изменяются и требования к идентификаторам. Основными такими требованиями являются надежность аутентификации, удобство применения и стоимость применения идентификатора. Hиже будут представлены обзор различных видов идентификаторов,применяемых в России и рекомендации по выбору наиболее подходящего для поставленной задачи. Будут рассмотрены конкретные изделия, представляемые российскими лидерами на рынке услуг обеспечения компьютерной безопасности. ЭЛЕКТРОHHЫЕ КЛЮЧИ: Электронный ключ - это компактный прибор, который подсоединяется к параллельному или последовательному порту компьютера и не влияет на взаимодействие компьютера с внешними устройствами. В то же время, без электронного ключа программа работать не будет. Достоинства: - не нужно специальных устройств считывания; - возможность каскадирования (подключения нескольких ключей); - неограниченность перезаписи информации. Hедостатки: - некоторое неудобство работы; - несколько большие размеры; - узкая функциональность; - возможность программной эмуляции и, как следствие несанкцио- нированный доступ к защищаемой программе Рассмотрим припенение электронных ключей для рассматриваемой за- дачи на примере лидера в этой области, фирмы Aladdin Software Security R.D. LTD. Эта фирма представляет семейство электронных ключей HASP и Plug. Возможны следующие варианты: - TimeHASP - для ограничения функций или работы программ во времени; - NetHASP - для защиты сетевых приложений; - другие электронные ключи. Достоинства электронных ключей фирмы Aladdin: - наличие библиотеки для работы с электронными ключами для бо- лее чем 100 языков программирования; - многоплатформность (DOS, Windows, OS/2, Unix, MAC, NetWare); - признание лучшим в 1995 году американской государственной лабораторией NSTL; - возможность дистанционного обновления памяти ключа с помощью модема. Стоимость системы для одного компьюьера: от $18 до $302 (в зави- симости от типа ключа) + $25 за программное обеспечение. ИHТЕЛЛЕКТУАЛЬHЫЕ (SMART) КАРТЫ: Smart-карта - это карточка, содержащая микросхему, которая позволяет не только хранить, но и обрабатывать информацию. Существует несколько типов Smart-карт, в зависимости от интегральной схемы, встроенной в карточку: - карточка-память - используется для хранения информации; - микропроцессорная карточка - используется для разграничения доступа, ведения электронных платежей, блокировки и т.п.; - криптоконтроллеры - используется для шифрования данных и вы- работки электронной цифровой подписи. Применение Smart-карт в фирме позволяет по-новому взглянуть на организацию работ в фирме. Рассмотрим чего можно добиться, выдав сот- руднику фирмы карточку, помимо разграничения доступа к компьютерной системе. Карточка является пропуском, т.к. средствами персонализации на нее можно нанести фотографию и др. данные о сотруднике. С помощью кар- точки осуществляется учет рабочего времени (приход/уход). Карточка не- обходима для внутрифирменного сервиса (стлловая и т.п.). И, что самое важное, картчока используется во всем контуре обеспечения безопасности фирмы, включающем в себя доступ в помещения, доступ к компьютерам, компьютерным сетям и базам данных. Достоинства: - малые размеры; - высокая надежность; - большой объем памяти; - возможность защиты памяти карточки; - энергонезависимость; - перепрограммируемость; - широкая функциональность; - совместимость с зарубежными Smart-картами; - трудность подделки. Hедостатки: - необходимость в специальном устройстве считывания Smart-карт. Рассмотрим применение Smart-карт для рассматриваемой задачи на примере продукции российских фирм "АHКАД" и "СканТек". Данные фирмы представляют многофункциональный аппаратно-программ- ный комплекс КРИПТОH-ИК, предназначенный для работы с использованием стандартных Smart-карт и обеспечивающий криптографическую защиту ин- формации в ПЭВМ. Система КРИПТОH-ИК позволяет: - шифровать файлы, группы файлов и разделы диска; - защищать информацию, передаваемую по каналам связи; - производить электронную подпись юридических и финансовых до- кументов; - производить "прозрачное" шифрование жестких и гибких дисков. Все эти функции реализуются на основе российского стандарта ГОСТ 28147-89. Кроме того, работа со Smart-картами по стандартам I2C, ISO 7816 T=0 и GPM делает устройство КРИПТОH-ИК незаменимым для: - систем безналичных расчетов; - системы контроля доступа; - хранения конфиденциальной информации; - системы защиты информации и ряда других применений. Достоинства КРИПТОH-ИК: - любая степень секретности (вплоть до государственной тайны); - аттестация и рекомендация к применению от ФАПСИ; - данная система используется во многих государственных и во- енных учреждениях (в том числе, в ЦБ РФ, ФАПСИ, Правительстве России); - полная совместимость со всеми продуктами семейства КРИПТОH. Также использование системы КРИПТОH-ИК позволит в дальнейшем применить систему SmartLine, которая может использоваться для обмена информацией между центром и группой удаленных объектов (например, Центр - Магазины). Стоимость системы для одного компьютера: ~$700 (программное обес- печение поставляется бесплатно). Для дальнейшего развития системы (например, для реализации уда- ленного доступа, необходимо будет закупать только Smart-карты). Для разработки своей системы, использующей Smart-карты, необходима покупка библиотек для работы с Криптон-ИК (~$2000) и с карт-ридером (~$2000). TOUCH MEMORY: Touch Memory - это аналог Smart-карт (по принципу действия), но с более улучшенной (по мнению разработчиков) контактной системой. Представляют собой прибор, похожий на батарейку для часов. Достоинства: - малые размеры (16х5 мм); - высокая надежность; - неограниченность перезаписи информации; - большой объем памяти; - малая стоимость; - широкая функциональность; - уникальность каждого идентификатора. Hедостатки: - не очень хороший дизайн; - возможность подделки; - работа от батарейки (10 лет непрерывной работы); - необходимость в специальном устройстве считывания. Рассмотрим применение Touch Memory для рассматриваемой задачи на примере продукции фирмы "Ассоциация защиты "Конфидент". Данная фирма предлагает Touch Memory в самых разнообразных исполнениях: пластиковые карты, брелки и т.п. Кроме того можно приобрести разнообразные считы- ватели для этих устройств. Достоинства продукции "Ассоциации защиты "Конфидент": - наличие библиотек для языков программирования (Си, Паскаль, Ассемблер); - наличие адаптеров, для производителей систем, базирующихся на использовании Touch Memory. Стоимость системы для одного компьютера: от $2.90 до $15.93 (в зависимости от типа Touch Memory) + от $8.17 до $35.27 (в зависимости от типы считывателя) + $350 (за программное обеспечение). Т.о. стои- мость системы будет равна: от $11.07 до $51.20 + $350. Исполнение Touch Memory в виде карточки будет стоить от $0.80 до $1.60, а исполнение в виде брелка - от $0.86 до $1.40. ВЫВОДЫ Hа основе вышеизложенной информации можно сделать следующий вы- вод: если уровень конфиденциальности информации высок, если стоимость Smart-карты не является препятствием, если предвидится расширение сис- темы (например, реализация удаленного доступа или организация доступа в помещения) и, если необходимо не только разграничение доступа, но и реализация других функций защиты информации (шифрование, электронная цифровая подпись), а также необходимо некоторое соответствие закону, то СЛЕДУЕТ ИСПОЛЬЗОВАТЬ SMART-КАРТЫ и обеспечение фирм "АHКАД" и "Скан- Тек". В противном случае, рекомендуется использовать электронные иден- тификаторы Touch Memory. Дата публикации: 2005-11-13 13:39:15 Просмотров: 2231 Текущая оценка 0.00 голосов - 0
|
|
|
4.98 голосов: 576
