Domů

Zabezpečení

iKey 1000 (USB Token)

• Hardwarový autentifikační klíč sloužící jako náhrada karet smartcard. Ideální řešení pro uživatele toužící po zabezpečení IT a přitom nechtějí další kreditku v peněžence, i-key přichází ve velikosti o trochu větší než běžný klíč, ale stále přitom přiměřené velikosti, aby se k vašim klíčům jednoduše přidal. Mnoho lidí ho možná bude brát jako přívěšek na klíče, ale iKey je opravdový a velmi důležitý klíč používaný pro přístup k vašim datům.

• Výhoda USB - Rozhraním USB jsou vybavovány všechny novější stolní i přenosné počítače, není proto nutné investovat do drahých čteček Smartcards. Podmínkou používání je nutnost instalace SW podpory (ovladače).

• Přístup k paměti v klíči je chráněn pomocí PIN a poskytuje pouze paměťový prostor, v případě že by jste chtěli  kryptografický token s HW podporou šifrování je k dispozici token ikey 2000 ovšem s vyšší cenou.

• Základní učení klíče: 1. Bezpečné uložení digitálních certifikátů. 2. Bezpečné uložení šifrovacích klíčů. 3. Snadné přenášení a používání certifikátů a privátních klíčů na více počítačích. 4. Identifikace legálnosti SW (náhrada u některých SW produktů místo HW klíče na port tiskárny)

• Praktické nejčastější použití: 1. Uložení a přenášení privátních klíču a certfikátů pro digitální podpis a šifrování zpráv pro email. 2. Přihlášení do domény Windows 2000. 3. Identifikace pomocí certifikátu v prostředí www (Internetové obchody, internetové bankovnictví...).

Základní informace

Základní parametry tokenu iKey 1000:

• hardwarová podpora autentizace HMAC a CHAP pomocí MD5

• podpora RSA 1024-bit (softwarově v rámci knihoven PKCS#11 a MS CAPI)

• 8K paměti EEPROM umožňující čtení a zápis

• uložení certifikátů dle X.509 (X.509 digital certificate storage)

• tři režimy přístupu do paměti podle ISO 7816-4 (anybody, user, administrator)

• paměť organizovaná dvouúrovňovým systémem souborů a adresářů

• ochrana paměťových souborů pomocí PIN (32-bit) a/nebo Master Key (64-bit)

• nastavitelný maximální počet pokusů pro zadání PIN

• generátor náhodných čísel

• unikátní sériové číslo (64-bit) (64-bit unique serial number)

• LED s možností softwarového ovládání

• USB zařízení s nízkou spotřebou (26mA), podpora suspend režimu (<0.5 mA) 

Middleware a podpora:

• Windows 95/98/2000/NT4

• kryptografická podpora podle standardu PKCS #11 (PKCS #11 middleware v 2.01)

• kryptografická podpora podle standardu Microsoft CAPI / RSA CSP

• podpora standardu Windows 98/NT4!/2000 PC/SC (Pro NT 4.0 je vyvinuta pro token zvláštní SW podpora USB)

• podpora Windows 2000 SmartCard Logon (přihlášení do Windows 2000) 
  

Podpora standardů PKI (Public Key Infrastructure)

• podpora standardů PKCS#11 a Microsoft CAPI/RSA CSP (Cryptographic Service Provider) - digitální podepisování a šifrování e-mailových zpráv v produktech Microsoft Outlook Express, Outlook 98/2000 a Netscape

• autentizace uživatele pomocí digitálního certifikátu uloženého v iKey 1000 na bezpečný web (SSL/HTTPS) pomocí prohlížeče Microsoft Internet Explorer 4.0 a vyšší nebo Netscape Communicator 4.0 a vyšší

• v produktech Microsoft a Netscape resp. v produktech dle standardu Microsoft CAPI a PKCS#11 je podporováno i více současně připojených tokenů iKey 1000

• přihlášení do Windows 2000 pomocí tokenu iKey (díky podpoře standardu Windows 2000 PKI SmartCard Logon)
  

3 hesla

• Pro přístup a správu klíče jsou používána tři různá hesla, která lze změnit.

• 1. PIN - Personal Identification Number - Osobní identifikační číslo - Slouží pro identifikaci uživatele (jedná se o jednoduché heslo pro přístup ke kartám smartcard). V případě zcizení klíče iKey je jediná cesta k použití dat na něm uložených přes PIN, po několika neúspěšných pokusů se token zablokuje. 

• 2. Security Officer PIN - Slouží pro identifikaci administrátora - Nastavuje základní funkce tokenu, nastavuje PIN pro uživatele, nemůže číst obsah certifikátů, ale může je smazat..

• 3. Certificate/User PIN - Slouží pro identifikaci uživatele - Provádí základní úkony s vlastními certifikáty, umožňuje získat přístup k soukromým datům.

Nástroje pro práci s tokenem

• iKey Certificate manager - Registruje certifikáty do systému, pro šifrování zpráv je odkaz na soukromý klíč směrován do tokenu. Slouží pro nastavení a správě tokenu.

• iKey Editor - Grafický editor pro správce a vývojáře. Slouží pro změnu přístupových kódů, odblokování a základní nastavení tokenu. 

 Další prvky klíče

• Dioda led - Zobrazuje správnou funkci tokenu při spuštěném počítači. V případě, že nesvítí zkontrolujte funkčnost portů USB (naše zkušenost je s vypnutými porty v nastavení BIOS).

• Sériové číslo - 64bitové jedinečné číslo identifikující token

• Jméno tokenu - Jméno tokenu pro snadnější identifikaci - Nastavuje uživatel ( v mnoha případech uživatelovo jméno - max. 31 znaků)

Instalace

• Ještě před připojením klíče k USB nejdříve nainstalujte software a ovladače z dodaného CD. Do systému se instaluje software pro nastavení klíče a ovladače pro USB (klíč je vlastně jednoduché zařízení USB a potřebuje ovladač).

• Pro používání karty Smardcard v doméně Windows 2000 je vyžadováno instalovat službu Certifikace Services, získat certifikát k identifikaci systému a vložit na klíč.

Další podobná bezpečnostní řešení s vzrůstající oblibou:

• Smart key u MSI - Bezpečnostní token USB www.msi.com.tw

• Integrované čtečky karet Smartcard u NTB ACER - www.acer.com

• ..........................

Příbuzné odkazy

Seznam Odkazů»Zabezpečení

Tisk Verze pro tisk | Doporučit Poslat odkaz přes email