टोकन - यह क्या है?

इलेक्ट्रॉनिक सुरक्षा के मुद्दे - दुनिया में सबसे महत्वपूर्ण आज से एक। यह अपने समाधान के कई अलग अलग तरीकों का प्रस्ताव किया गया था। टोकन - यह उनमें से एक है। यह क्या है, और उसके आवेदन की क्या विशेषताएं मौजूद हैं?

टोकन - यह क्या है?

प्रारंभ में, हम कुछ शब्दावली परिभाषित करते हैं। टोकन एक कॉम्पैक्ट उपकरण है, जो सुनिश्चित करने के लिए बनाई गई है, की सूचना सुरक्षा उपयोगकर्ता। यह मालिक की पहचान और सूचना के सभी संभव प्रकार के लिए सुरक्षित दूरस्थ पहुंच प्रदान करने की संभावना के लिए प्रयोग किया जाता है।

टोकन या उससे अलावा एक पासवर्ड के स्थान पर इस्तेमाल किया जा सकता। वे आम तौर पर एक छोटे आकार और एक पर्स या जेब में आसान फिट है। और अधिक उन्नत संस्करण भी (डिजिटल हस्ताक्षर, क्रिप्टोग्राफ़िक कुंजी स्टोर करने की क्षमता प्रदान बॉयोमीट्रिक डेटा)। टोकन - ऐसा लगता है? वे सभी एक ही हैं? वे दिखने में भिन्न होते हैं, न केवल कार्यक्षमता में: कुछ केवल एक स्क्रीन है, अन्य लघु कुंजीपटल द्वारा पूरक है, और दूसरों सिर्फ एक छोटा सा बटन-अलावा है। टोकन संचारित करने के लिए क्लाइंट सिस्टम पर कुंजी आरएफआईडी कार्यक्षमता, USB कनेक्टर और ब्लूटूथ अंतरफलक से लैस हैं। अपनी कंपनियों के एक बहुत कुछ है, और व्यापक वर्गीकरण पैदा करता है। अग्रणी निर्माताओं में ऐसे उद्यमों है "ई टोकन" और "RuToken"

टोकन के प्रकार

टोकन हद तक वे कई प्रमाणीकरण तरीकों है कि करने के लिए, कार्यक्षमता की एक किस्म के साथ उपलब्ध हैं। सबसे सरल प्रतिनिधि लगातार कंप्यूटर से जुड़ा होने की जरूरत नहीं। वे एक संख्या बनाते हैं, और उपयोगकर्ता बस उन्हें आकार में प्रवेश करती है। वहाँ टोकन है कि इस तरह ब्लूटूथ के रूप में वायरलेस प्रौद्योगिकी का उपयोग कर रहे हैं। वे कुंजी अनुक्रम स्थानांतरित करके काम करते हैं। एक विशेष स्थिति उपकरणों कि एक यूएसबी डिवाइस के तरीके से किया जाता है के कब्जे में है। वे कंप्यूटर जिस पर डाटा अधिग्रहण किया जाएगा करने के लिए एक सीधा संबंध की आवश्यकता है।

टोकन के विभिन्न प्रकार पर विविध और प्रतिक्रिया ऑपरेटिंग सिस्टम। उदाहरण के लिए, कुछ बस कुंजी पढ़ सकते हैं और आवश्यक क्रिप्टोग्राफिक कार्रवाई हो सकती है। दूसरों के लिए एक अतिरिक्त पासवर्ड की आवश्यकता हो सकती है। प्रौद्योगिकी के वाणिज्यिक समाधान आमतौर पर अपने स्वयं सुरक्षा तंत्र और कार्यान्वयन सुविधाओं के साथ, कंपनियों द्वारा उपलब्ध कराए गए। तो, यूएसबी टोकन एक लघु फ्लैश ड्राइव के रूप में बनाया जा सकता है, या यह एक मोबाइल संचार उपकरण के रूप में कार्य कर सकते हैं। यह भी जब यह एक प्रमुख एफओबी या अन्य maloprimetnuyu बात के रूप में प्रच्छन्न है महसूस करने के लिए संभव है।

कमजोरियों

वहाँ टोकन के उपयोग के साथ दो मुख्य समस्याएं हैं:

1. हानि या चोरी। यदि इन प्रक्रियाओं यादृच्छिक थे, तो कुछ भी नहीं के बारे में चिंता करने के लिए। लेकिन अगर इन कार्यों जानबूझकर किसी के द्वारा अंजाम दिया, इस मामले में, में मदद मिलेगी दो कारक प्रमाणीकरण के जोखिमों को कम पूरा करने के लिए जब पहचान प्रक्रिया न केवल एक टोकन, लेकिन पहुँच पासवर्ड (स्थिर या लगातार उत्पन्न और आपके फ़ोन पर भेज) की आवश्यकता है।
2. "बीच में आदमी" की योजना। यह प्रकट होता है जब (इंटरनेट एक अच्छा उदाहरण है) अविश्वसनीय नेटवर्क के माध्यम से काम कर रहा है। योजना का सार है कि चैनल डेटा क्रिप्ट विश्लेषक, पढ़ सकते हैं और अपनी इच्छा से संदेश को बदल सकते हैं, जो आपस में जोड़ता है। इसके अलावा, संवाददाताओं से कोई भी है कि यह अपने साथी मैसेजिंग नहीं बता रही है (चीजों की तकनीकी पक्ष के साथ) नहीं समझ सकता।

टोकन के रूप में मोबाइल उपकरणों

टोकन - यह इस तरह के एक असामान्य कोण से है? वहाँ मानक प्रक्रिया के साथ तुलना में कोई भी सुविधा हैं? इस तरह के एक स्मार्टफोन या टैबलेट के रूप में मोबाइल कंप्यूटिंग डिवाइस निशानी के रूप में इस्तेमाल किया जा सकता है। उन्होंने यह भी दो कारक प्रमाणीकरण, जो एक व्यक्ति लगातार एक अधिक शारीरिक तकनीक किया की आवश्यकता नहीं है प्रदान कर सकते हैं। जब एक मोबाइल डिवाइस पर स्थापित भाग निर्माताओं, अनुप्रयोग जो टोकन हैं विकसित करने, और एक क्रिप्टोग्राफ़िक कुंजी उत्पन्न करने के लिए। यह समाधान "बीच में आदमी" की समस्या को समाप्त करने सहित, सुरक्षा के एक उच्च स्तर सुनिश्चित करता है। अब हम कह सकते हैं कि टोकन बारे में बुनियादी जानकारी - यह क्या है और कैसे - तुम्हें पता है।