Настройка средств аппаратной идентификации

Система Dallas Lock 8.0 позволяет в качестве средства опознавания пользователей системы использовать электронные идентификаторы: USB-Flash-накопители, электронные ключи Touch Memory (iButton), USB-ключи Aladdin eToken Pro/Java, смарт-карты Aladdin eToken PRO/SC, USB-ключи Rutoken (Рутокен) и Rutoken ЭЦП.

Общие сведения

Электронный ключ Touch Memory представляет собой микросхему, размещенную в прочном корпусе из нержавеющей стали, по размерам и форме напоминающем батарейку от электронных часов (рис. 57).

Рис. 57. Touch Memory

Фирма-производитель гарантирует, что у ключей Touch Memory не существует двух идентичных изделий (64-х разрядный регистрационный номер). Аппаратная идентификация по Touch Memory возможна, только если установлена аппаратная часть. В качестве аппаратной части для работы с Touch Memory могут применяться:

считыватель COM-A, подключаемый к COM-порту компьютера;

считыватель COM-P, подключаемый к COM-порту компьютера.

Примечание. Идентификация по Touch Memoryс помощью считывателей, подключаемых через COM-порт (COM-A, COM-P) возможна только при подключении через COM-порт, встроенный в системную плату или через кабель-преобразователь от USB на COM-порт.

USB-ключ Aladdin eToken Pro/Java представляет собой защищенное устройство, предназначенное для строгой аутентификации и безопасного хранения секретных данных (рис. 58). USB-ключ eToken PRO/Java архитектурно реализован как USB-картридер с встроенной в него микросхемой (чипом) смарт-карты. Ключ выполнен в виде брелока и напрямую подключается к USB-порту компьютера, при этом не требует для своей работы каких-либо дополнительных устройств, кроме USB-порта.

Рис. 58. Aladdin eToken Pro/Java

Смарт-карта Aladdin eToken PRO/SC представляет собой пластиковую карту со встроенной микросхемой (рис. 59). Она предназначена для строгой аутентификации, безопасного хранения секретных данных, выполнения криптографических вычислений и работы с асимметричными ключами и цифровыми сертификатами.

Рис. 59. Смарт-карта Aladdin eToken PRO/SC

USB-ключи eToken Pro/Java и смарт-карты eToken Pro/SC имеют идентичную функциональность и выполнены на одной и той же микросхеме смарт-карты. Они одинаково поддерживаются использующими их приложениями.

Для корректной работы eToken (USB-ключей eToken Pro/Java и смарт-карт eToken Pro/SC) необходимо установить драйвера eToken PKI Client, которые находятся на диске с дистрибутивом Dallas Lock 8.0.

Электронный идентификатор Rutoken - это компактное устройство в виде USB-брелока, которое служит для авторизации пользователя в сети или на локальном компьютере, защиты электронной переписки, безопасного удаленного доступа к информационным ресурсам, а также надежного хранения персональных данных. Rutoken представляет собой небольшое электронное устройство, USB-брелок, подключаемое к USB-порту компьютера (рис. 60).

Рис. 60. Rutoken

Rutoken ЭЦП - это аппаратная реализация российского стандарта электронной цифровой подписи и проверенный конструктив идентификаторов Rutoken. Он отличается от стандартного Rutoken более мощным микроконтроллером и поддержкой аппаратного вычисления ЭЦП.

Для корректной работы Rutoken и Rutoken ЭЦП необходимо установить драйверы Rutoken, которые находятся на диске с дистрибутивом Dallas Lock 8.0.

На диске с дистрибутивом системы защиты имеются необходимые драйверы для настройки аппаратной идентификации при работе с различными ОС.

Примечание. Кабель-преобразователь ATEN UC-232A поддерживает все ОС, с которыми работает Dallas Lock 8.0, кроме Windows Server 2008. Если есть необходимость, то существуют другие преобразователи с заявленной поддержкой данной операционной системы, например конверторы фирм-производителей Valley Enterprises, Digi, MANHATTAN, «Лаборатория электроники».

При настройке аппаратного идентификатора рекомендуется устанавливать драйверы, поставляемые в комплекте с идентификатором, или скачать их с сайта производителя.