Комбинированный ключ eToken PRO с RFID-меткой EM-Marin
Июнь, 2006
Разграничение прав доступа — вечная головная боль ИБ. Интернет-угрозы и “теневой” бизнес на краже данных подняли спрос на средства персональной идентификации и аутентификации для входа в сеть, но и контроль физического прохода в помещения со повестки не ушёл. Логичный ответ — единый носитель для обоих рубежей; весной 2006 года Aladdin представила такой ключ-гибрид eToken PRO RM-EMM (32 Кбайт), встроив радиометку в корпус популярного USB-токена и дополнив тем самым линейку eToken PRO.
”Два в одном”: логическая аутентификация + физическая идентификация
Заголовок раздела «”Два в одном”: логическая аутентификация + физическая идентификация»Внутри устройства — два независимых друг от друга модуля: радиометка на микросхеме EM-Marin для СКУД и полноценная смарт-карта, работающая во всех приложениях с поддержкой смарт-карт, для логического доступа. Один носитель закрывает обе задачи: проходную офиса и вход в корпоративную сеть, позволяя строить комплексную политику управления доступом — и радиочастотную систему контроля и управления доступом в помещения, и аутентификацию с политиками доступа к корпоративным данным и приложениям.
Почему именно EM-Marin? Швейцарская микросхема сочетает массовую цену с достойными характеристиками: системы на её основе заметно экономичнее конкурентов (HID, Cotag), что критично для малого и среднего бизнеса. Технологически чип хорош низким энергопотреблением, достаточной дальностью считывания (3–5 см) и компактностью, позволяющей имплантировать его в стандартный корпус USB-ключа, не создавая помех чипу смарт-карты.
Функциональность серии eToken PRO
Заголовок раздела «Функциональность серии eToken PRO»“Радио”-часть не в ущерб базовым возможностям семейства: строгая аутентификация пользователей; аппаратные криптографические вычисления с асимметричными ключами и сертификатами Х.509; защищённое хранение ключей шифрования и ЭЦП, профилей и настроек приложений в энергонезависимой памяти; мобильность и работа в “недоверенной среде” (аппаратная генерация ключей исключает их перехват); международные стандарты шифрования. Применим ключ везде, где нужны PKI и смарт-карты: системы на базе Entrust, Microsoft CA, RSA Keon, удостоверяющих центров; юридически значимый документооборот; защита почты и веб-серверов; VPN (IPSec, SSL); электронная коммерция.
Итог: ключ идеален для компаний, уже эксплуатирующих СКУД на радиочастотных идентификаторах EM-Marin и желающих добавить защиту ИТ-ресурсов от несанкционированного доступа. Стандарт eToken поддержан практически всеми приложениями ИБ — свыше 200 интеграций с продуктами Microsoft, Cisco, Oracle, IBM, Novell; ключ сертифицирован Гостехкомиссией РФ для защиты конфиденциальной информации в АС до класса “1Г” включительно, и многие крупные заказчики выбрали eToken корпоративным стандартом. Версия в форм-факторе смарт-карты способна стать единой корпоративной картой — от фотоидентификации сотрудника и проходной до входа в сеть, ЭЦП, защищённых соединений и платёжных транзакций. USB-ключ стоит 50 долл., карта — 29,5 долл.; в планах Aladdin — модели с метками HID, Motorola, Mifare в двух форм-факторах.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Byte, №6/2006
Эксперт: Редакционный эксперт