на прилагаемом компакт-диске (\chaptlO\Q257480.mht).Процесс регистрацииВы можете обезопасить процесс распространения сертификатов длясмарт-карт. Чтобы гарантировать, что смарт-карта выдается тольконужному пользователю, можно заставить пользователя лично получить карту из рук агента регистрации. Выдавая смарт-карты толькопроверенным пользователям, агент регистрации может определитьусловия проверки через Web-анкеты или персональные интервью.Регистрация должна включать меры предосторожности, гарантирующие, что только пользователь смарт-карты знает соответствующий PIN. Агент регистрации позволяет пользователям выбирать себеPIN, если они — сотрудники компании и запрашивают сертификатпри личной встрече. Для остальных агент регистрации может задатьпервичный PIN из ПО управления смарт-картами либо присвоитьпроизвольный PIN каждой смарт-карте и безопасно переслать его необходимому пользователю.У организации должны быть разработаны меры по инициализации смарт-карт. Спланируйте свои действия и на тот случай,если пользователь забудет смарт-карту дома.Выработка решенияЧтобы при внедрении смарт-карт поддерживался высочайший уровень безопасности, воспользуйтесь матрицей решений (табл. 10-8),Табл. 10-8. Планирование внедрения смарт-картЧтобы Выполните следующееГарантировать, что только авторизованный персонал можетзапрашивать сертификаты дляаутентификации по смарт-картеРазрешить регистрациюсмарт-карт лишь с указанныхрабочих станцийПотребовать от пользователейсмарт-карты входить в системус их помощьюс их помощью
Опубликовал vovan666
March 27 2013 10:36:50 ·
0 Комментариев ·
3713 Прочтений ·
• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •
Комментарии
Нет комментариев.
Добавить комментарий
Рейтинги
Рейтинг доступен только для пользователей.
Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.
Нет данных для оценки.
Гость
Вы не зарегистрированны? Нажмите здесь для регистрации.
Главная
Каталог файлов
