Призначення розробки: Комплекс призначений для використання в інформаційних комп'ютерних системах. Комплекс вирішує проблему безпечного захищеного введення аутентифікаційних даних користувача і застосовується в наступних випадках: --- Локальний вхід на робочу станцію; --- Мережевий вхід на робочу станцію або домен; --- Доступ до мережевих ресурсів; --- Доступ до веб-ресурсів; --- Доступ до баз даних; --- Доступ до VPN-мереж; --- Запуск процесів від імені іншого користувача; --- Засоби аутентифікації прикладних програм; --- Інші процедури аутентифікації.

Рекомендована область застосування: Інформаційні комп'ютерні системи.

Переваги перед аналогами: Основні переваги комплексу: - Потайливе, швидке і зручне введення коду; - Захист каналу передачі коду в комп'ютер; - Стійкість коду (пароля) до атак «по словнику»; - Можливість використання простих паролів; - Повна інтеграція в операційну систему; - Високий ступінь захисту; - Можливість легко змінити кодову комбінацію вручну; - Один ключ на необмежену кількість пристроїв з вбудованими рідерами; - Аутентифікатором є не сам ключ, а набрана на ньому комбінація. Найбільш ефективно комплекс може бути застосований замість клавіатурних паролів або спільно з ними. Заміна стандартних клавіатурних паролів на ключ BIK дає переваги: скритність набору коду, захист каналу передачі коду, стійкість до атаки «по словнику», можливість використання простих паролів. В цьому випадку реалізується двофакторна аутентифікація користувача (пароль + ключ), що в деяких випадках є прямою вимогою політики безпеки компанії. Адміністратори інформаційних систем мають можливість використовувати комплекс для управління обліковими записами користувачів як окремої робочої станції (Local Security Policy), так і групової доменної політики безпеки (Active Directory). Комплекс істотно підвищує безпеку аутентифікації користувачів і може застосовуватися в будь-якому місці інформаційної системи.

Стадія завершеності розробки: Підготовлено до впровадження

Техніко-економічний ефект: Комплекс прозоро інтегрується в інформаційну систему і може застосовуватися як окремо, так і спільно з іншими засобами ідентифікації і аутентифікації. У комплексі зберігаються всі призначені для користувача якості стандартних засобів аутентифікації: - Зручність використання; - Надійність; - Універсальність; - Сумісність; - Прозора інтеграція в існуючі системи; - Стійкість до втрат, крадіжок, копіювання.

Опис розробки:
()
При початковій установці комплексу адміністратору пропонується ввести захисний код, який використовується внаслідок для шифрування каналу передачі ключів користувачів від зчитувача в комп'ютер (операційну систему). Кожен екземпляр має власний перепрограмувальний адміністратором захисний код. Використання унікального захисного коду дозволяє «прив'язати» комплекс до конкретної робочої станції, тим самим захищаючи робочу станцію від застосування різних зловмисних пристроїв замість «рідного» зчитувача ключа BIK. Програмне забезпечення стежить за наявністю пристрою зчитування ключа BIK і дозволяє запобігти завантаження комп'ютера в разі відключення пристрою зчитування (рідера або миші). Таким чином, здійснюється додатковий контроль фізичної цілісності інформаційної комп'ютерної системи. Комплекс повністю відповідає вимогам і стандартам в області засобів технічного захисту інформації.

Результати дослiджень
Готове до впровадження

Можливість передачі за кордон:
Продаж патентів
Продаж техничної документації
Створення спільного підприємства
Реалізація готової продукції

Фотодоповнення

Країна Україна

Для отримання додаткової інформації звертайтесь::
E-mail: gal@uintei.kiev.ua