Технологии Microsoft в теории и практике программирования




Технологии Microsoft в теории и практике программирования - стр. 40


Интеллектуальная карта (smart card) – аппаратный компонент, к которому можно осуществлять привязку не только путём идентификации, но и аутентификации, что исключает возможность для злоумышленника осуществлять его эмуляцию. Чтобы можно было осуществить криптографическую аутентификацию интеллектуальной карты (ИК), защищаемое ПО должно иметь в своей памяти ключ аутентификации. Поскольку память защищаемого ПО открыта для чтения злоумышленником, ключ аутентификации либо не должен там находиться, либо должен быть открытым, т.е. асимметричным. Но по ряду причин использование карт с асимметричной криптографией затруднено. Поэтому остаётся использовать карты, производящие лишь симметричные криптографические преобразования.

Предлагается протокол симметричной односторонней аутентификации предназначенный для применения в подобных ситуациях. Упрощённо, на аутентифицирующей стороне хранится таблица эталонных ответов на запросы аутентификации, не позволяющая, тем не менее, воспроизводить своё содержимое в эмуляторе злоумышленника. Стойкость протокола обеспечивается временными и ёмкостными соображениями.

Также предлагается протокол удалённой регистрации защищаемого ПО, не требующий асимметричных криптографических вычислений, что делает возможным его использование в системах удалённой активации ПО, предъявляющих требования по ограничению сверху размера передаваемых сообщений. Такое свойство позволяет, например, использовать данный протокол при удалённой активации защищаемого ПО голосом по телефонному каналу (в отсутствии сетевого канала связи), избавляя пользователя от необходимости диктовать по телефону последовательности из нескольких десятков знаков, как это происходит в случае использования асимметричных систем удалённой активации.

MICROSOFT WINDOWS MEDIA В СИСТЕМЕ ДЛЯ ИНТЕРАКТИВНОГО ДИСТАНЦИОННОГО ОБУЧЕНИЯ

О.Г. Барбашов, А.Б. Маховиков, А.В. Скобелев, К.В. Столяров, М.А. Чернов

Санкт-Петербургский государственный горный институт (технический университет)




Содержание  Назад  Вперед