No abstract

No abstract

No abstract

получена 26 октября 2013Ключевые слова: множественная аутентификация, беспроводные сети, безопасность информационных системПредлагается новый подход к множественной аутентификации пользовате-ля в разнородных информационных системах. Описанное решение основано на применении беспроводных ключей -специальных устройств, которые иденти-фицируют пользователя посредством передачи запрашиваемой ключевой ин-формации с использованием беспроводной связи. Ключевым свойством пред-ложенного подхода является неинтерактивность: вместо двухсторонней аутен-тификации ключа и информационной системы для защиты данных, хранящих-ся на ключе, предлагается использование специального алгоритма шифрова-ния. Разработанный алгоритм построен на комбинации стойких криптографи-ческих примитивов, что исключает возможность неавторизованным участни-кам системы читать данные других пользователей, даже при наличии физи-ческого доступа к памяти ключа. Указанный подход не требует вычислитель-ной мощности или питания на стороне ключа и не вовлекает пользователя в процесс аутентификации, что позволяет использовать в качестве ключа USB носитель или пассивную NFC метку. Для доказательства корректности работы системы было разработано программное обеспечение, реализующее описанную систему аутентификации для технологий USB и NFC. Также было проведено качественное сравнение полученного решения с существующими аналогами.