Information Security #3 - 2004
- ,
, CISSP, MCSE:Security
, , . , . , . , , , .
,
, , : " (VPN GPRS, Wi-Fi); " , ( , ERP-, ); " , "" (, ); " : -, B2B (Business to Business), B2C (Business to Customer), B2G (Business to Government), G2C (Government to Customer).
(. 1).
1. , .
2. .
3. , .
4. .
5. , - .
6. .
7. , , .
2 VPN-.
, - () .
:
:
, 2-5, , . .
, .
I
II
III
, .
. , "".
, , - . , "" , , . , "" .
, - -, . , .
1. , . .
2.
3. ,
4. "-" (challenge-response) , , . ,
. - . "-" .
- . , . " - ". .
, , , - , .
, , . , ( ?), ( ?).
: - (); - (- iButton); - , ( ).
(- ) (- ), , , .
, - .
, . , , : , , .
I
. , . , .
II
, , -. . , .
III
, . , , -, .
I
, , . -, PIN- , .
II, III
.
- , PIN- . PIN- . PIN- , .
PIN- -, , -. .
PIN- - - , , . , .
, PIN-, . - , , .
, - , , .
I . , , , . II , . , , , , . III
-. .
, . , .
, , - .
, . , .
,
I
, .
II
, .
III
, .
, . , PIN-, . PIN- , .
- , . , , .
(man in the middle).
.
, , , . .
-
I
, .
II
(, 3DES, AES) .
III
, , . .
-. PIN-, .
. .
PIN-, . , . , . , .
, .
-
I
, .
II
.
III
, , . .
, , , , , .
, . - .
. , , , . - . - .
, PIN- - . , , .
, - , . , , .
, -. . PIN- , . , , PIN- . - , , . (-), PIN-. - , , .
, -. " ". - , - . , , .
- , , , , PIN- , .
- , , , .
- . - , .
-,
, . -, . , -, PIN-, .
, - , . - , -, PIN-, .
- .
-, - . , .
. , .
, .
