Xavfsiz smart-kartaning afzalliklari

Smart karta-faol ilovalar bugungi kunda ko'pgina korxonalarda keng tarqalmoqda. Kriptografiya operatsiyalari operatsion tizimdan ajratilganligi sababli, xavfsiz smart-karta shaxsiy kalitlarni yoki boshqa kriptografiya sirlarini oshkor qilishi mumkin bo'lgan bufer to'lib ketish hujumlari va xotirani tashlab yuborish hujumlari kabi operatsion tizimga hujumlarga sezgir emas. Xavfsiz smart-karta faqat smart-karta egasiga ma'lum bo'lgan PIN-kod orqali noto'g'ri foydalanishdan himoyalangan.

Tizimga kirish maʼlumotlari foydalanuvchiga hamroh boʻlganligi sababli, mahalliy va masofaviy tarmoqlarga kirish uchun tizimga kirish uchun yagona maʼlumotlar toʻplamini taqdim etish uchun har bir tarmoq foydalanuvchisiga bitta xavfsiz smart-kartani berishingiz mumkin, bu tarmoqqa kirish va masofadan kirish uchun alohida foydalanuvchi hisoblarini boshqarish xarajatlarini kamaytirishi mumkin. Bundan tashqari, foydalanuvchi parollarini boshqarish uchun zarur bo'lgan ma'muriy yordam ko'pchilik yirik tashkilotlar uchun katta xarajat bo'lganligi sababli, parollarini unutgan yoki parollarining amal qilish muddati tugashiga yo'l qo'ygan foydalanuvchilarni qo'llab-quvvatlash xarajatlarini kamaytirish uchun smart-kartalarni o'rnatishingiz mumkin. Mobil telefonlar Evropada keng qo'llaniladi, shuning uchun smart-kartalar juda keng tarqalgan.

Xavfsiz smart-kartadan foydalanish uchun foydalanuvchi kartani a ichiga kiritadi ACM kompyuterga ulangan va so'ralganda PIN-kodni kiritadigan smart-kartani o'quvchi. Smart kartadan faqat smart-kartaga ega bo'lgan va PIN-kodni biladigan kishi foydalanishi mumkin. Bundan tashqari, lug'at hujumlari yoki qo'pol kuch hujumlari faqat kartaga jismoniy ega bo'lgan kishi tomonidan amalga oshirilishi mumkin. Biroq, tajovuzkor o'z qo'lida kartaga ega bo'lsa ham, tajovuzkorning PIN-kodni taxmin qilish uchun bir necha muvaffaqiyatsiz urinishlaridan keyin smart-karta qulflanadi. Shunday qilib, smart-kartalarga lug'at hujumlari va shafqatsiz kuchlar hujumlari o'sha paytda ham amalga oshirilmaydi.

Xavfsiz smart-kartaning yana bir afzalligi shundaki, PIN-kod siyosatlari tarmoq parollari siyosatiga qaraganda kamroq cheklovli bo'lishi mumkin. Windows 2000 Kerberos v5 protokoli kengaytmalari yordamida tarmoqqa kirish jarayoni uchun smart-karta bilan tizimga kirishni qo'llab-quvvatlaydi. Tarmoqqa kirish uchun foydalanuvchilar odatda Windows 2000 tizimiga xavfsiz kirish ketma-ketligini boshlash uchun CTRLALTDEL tugmalarini bosadilar. Uchinchi tomon sotuvchilari sizning ehtiyojlaringizga javob beradigan turli xil smart-karta ilovalarini taqdim etadilar.

Xavfsiz smart-kartaga kirish jarayoni yoqilganda, foydalanuvchi Windows 2000 xavfsiz tizimga kirish ketma-ketligini boshlash uchun smart-kartani joylashtiradi. Agar foydalanuvchining PIN-kodi va smart-karta hisob ma'lumotlari haqiqiy bo'lsa, foydalanuvchi tizimga kiradi va foydalanuvchi hisobi uchun huquq va ruxsatlarga ega bo'ladi. Administrator foydalanuvchi nomidan smart-kartaga kirish sertifikatini ro'yxatdan o'tkazsa, Windows 2000 smart-karta sertifikatini Active Directory-dagi foydalanuvchi hisobiga avtomatik ravishda moslashtiradi. Shu sababli, tarmoqqa kirish uchun smart-karta sertifikatlari ishonchli korxona CA tomonidan berilishi kerak.