Autentizační hardwarový token nové generace.

New Generation of an Authentication Token

conference paper

Czech

Příspěvek v úvodu představuje přístupy v oblasti autentizace uživatelů v distribuovaném prostředí využívajícím autentizaci na bázi speciálních hardwarových prvků - tokenů. Dále diskutuje bezpečnostní aspekty samotných tokenů a především pak představuje další úvahy vedoucí k návrhu a vlastní návrh obecné architektury tokenu nové generace, který by využil funkčnosti a bezpečnostních vlastností kvalitní kryptografické čipové karty. Tento token by byl nezávislý na zranitelném primárním pracovním prostředí - počítači - což umožní výrazně lepší ochranu kryptografických dat, která jsou na tokenu uložena.

In this paper we describe a new architecture of hardware tokens focusing on better protection of cryptographic keys stored on the tokens. The paper begins with a short case-study describing deployment of HW tokens in a grid environment, where the needs for a proper token protection are illustrated. We then discuss security of hardware tokens themselves, and finally present an approach that allows for secure use of tokens in a hostile environment.

autentizace, autorizace, hardwarový token, nedůvěryhodné prostředí

authentication, authorisation, hardware token, untrusted environment

CVRČEK, D.; KOUŘIL, D.; LORENC, V.; MATYÁŠ, V.

2006

22. 10. 2006

Masarykova universita

Brno

80-210-4102-1

DATAKON 2006

229

238

10