O’zbekiston respublikasi axborot texnologiyalari va kommunikasiyalarini rivojlantirish vazirligi

Elektron kalitlar yordamida himoya qilish

Kompyuter portlaridan biriga (USB, LPT yoki COM interfeysi bilan) o’rnatilgan elektron kalit (dongle) ishlab chiqaruvchi tomonidan yozilgan litsenziya deb ataladigan kalit ma’lumotlarni o’z ichiga oladi:

• 
  o’qish yoki yozish uchun ma’lumot (hozirda u deyarli qo’llanilmaydi, chunki o’qilgandan so’ng kalitni taqlid qilish mumkin);
  
• 
  apparat kriptografik algoritm kalitlari (eng ko’p ishlatiladigan);
  
• 
  dastur ishlab chiqaruvchisi tomonidan yaratilgan algoritmlar (ixtiyoriy kodni bajarishga qodir mikroprotsessorli elektron kalitlarning paydo bo’lishi tufayli nisbatan yaqinda mavjud bo’lgan usul; hozir u tobora ko’proq foydalanilmoqda).
  

Elektron kalitlardan foydalangan holda himoya qilishning afzalliklari:

• 
  Kalit dasturni ishga tushirmoqchi bo’lgan har qanday kompyuterga kiritilishi mumkin;
  
• 
  Kalit diskni talab qilmaydi;
  
• 
  Elektron kalit kriptografik o’zgarishlarni amalga oshirishga qodir.
  

Zamonaviy kalitlar xavfsizlikni ishlab chiquvchi tomonidan joylashtirilgan o’zboshimchalik kodini bajarishi mumkin (masalan, Guardant Code, Senselock). Xavfsizlikning mustahkamligi asosiy xavfsizlik ma’lumotlari (kriptografik kalitlar, yuklangan kod) u bilan ishlash jarayonida kalitni qoldirmasligiga asoslanadi. Asosiy kamchiliklari:

• 
  Narxi (bir dona uchun 15-30 dollar);
  
• 
  Kalitni oxirgi foydalanuvchiga etkazish zarurati.
  
• 
  Kamchiliklar kalitning past tezligi bilan ham bog’liq bo’lishi mumkin (kompyuter protsessoriga nisbatan). Biroq, zamonaviy dongles 1,25 DMIPS (masalan, HASP, Guardant) ko’rsatkichlariga erishadi va ularning yordami bilan himoya qilish texnikasi dongle bilan doimiy almashinuvni anglatmaydi.
  

Ilgari ma’lum apparat platformalarida kalitni o’rnatish bilan bog’liq muammolar hozirda tarmoq kalitlari (ular himoyalangan dasturning bir yoki bir nechta nusxalari bilan ishlashga qodir, faqat u bilan bir xil mahalliy tarmoqda bo’lishi mumkin) va dasturiy ta’minot yoki apparat "yo’naltirish" yordamida hal qilinadi. " USB qurilmalari tarmoq orqali.