1 Брелок eToken
2 Это первый полнофункциональный аналог смарт-карты, выполненный в виде брелока, архитектурно реализован как USB карт-ридер с встроенной в него микросхемой смарт-карты. Он напрямую подключается к компьютеру через USB порт и не требует наличия дорогостоящих карт-ридеров либо других дополнительный устройств.
3 Некоторые модели выпускаются с генератором одноразовых паролей (OTP - One Time Password). Алгоритм генерации одноразовых паролей основан на алгоритме HMAC и использует в качестве входных значений секретный ключ и текущее значение счетчика генераций. При использовании таких модификаций не требуется переделка существующих приложений, рассчитанных на аутентификацию по имени пользователя и паролю.
4 USB-ключи eToken на заказ могут выпускаться со встроенными пассивными радио-метками RFID для контроля физического доступа в помещения и контроля логического доступа к информационным ресурсам. Применяются в системах контроля и управления доступом (СКУД), бесконтактных "электронных проходных", системах учёта рабочего времени персонала и т.п.
5 Главное назначение: аутентификация пользователя при доступе к защищенным ресурсам; безопасное хранение ключей шифрования, цифровых сертификатов, любой другой секретной информации.
6 Достоинства: строгая аутентификация. eToken обеспечивает одно- и двухфакторную аутентификацию; высокая защищенность. Секретная информация хранится в защищенной памяти брелока. Протокол обмена eToken'а с компьютером шифруется. Ключ никогда не покидает чип; компактность и удобство. eToken имеют небольшой размер. простота использования. Персонализированный eToken достаточно подключить к порту USB и ввести PIN-код. быстрое встраивание. eToken поддерживает большинство современных стандартов, легко встраивается как в существующие приложения, так и в новые. Поддержка PC/SC стандарта позволит без труда перейти от смарткарт к eToken'у. уникальность. Каждый eToken имеет 64-битный уникальный номер, доступный только для чтения.
7 Недостатки: необходима установка драйверов, так как без них Windows не может правильно работать с ключом; могут возникнуть проблемы совместимости с конкретной версией интернет браузера, установленного на компьютере пользователя; ограниченный ресурс (гарантированное число подключений не менее 5000 раз).
8 Спасибо за внимание!