URL: http://www.olympos.org/article/articleprint/130/-1/15/rainbow_ikey_serisi

Rainbow IKEY Serisi

Ana sayfa

Ürünler

Kimlik Doğrulama

Yazar: Devrim Ekmekçi

Yayınlanma tarihi: 25.09.2001 03:28

Rainbow USB(Universal Serial Port) portundan kullanilabilecek hafif ve tasinabilir bir guvenlik aracıdır.

Ikey

IKEY`i degisik dosyalari guvenli sekilde saklamak icin kullanabilirsiniz. Bunların başında PKI dijital sertifikalarınızı, shared secret (Simetrik kriptografi), kişisel bilgiler: şifreler, telefon numaraları yada her turlu gizli kalması istenen bilgiler yer alir.

Düsük fiyat:
IKEY USB portundan direk olarak calisması sebebiyle ayrıca bir reader a ihtiyaç duymaz bu yüzden smart kartlara oranla daha düşük maliyetlidir.

Güvenlik:
Bilgilerinizi IKEY in hardware yapısı içinde tutmaniz sayesinde bu bilgilerinizi viruslerden, hackerlardan ve bilgilerinizi ogrenmek isteyenlerden korumus oluyorsunuz..
IKEY bir endüstri standartı olan MD5 algoritmi temel alınarak kriptolama fonksiyonlariyla calisan yapıya sahip. Ayni zamanda IKEY in Software Development Kit i RSA, DSA, DES ve 3DES i destekler. IKEY Extra guvenlik için two-factor-authentication i destekler. Bu sayede IKEY i kullanabilmek icinde ayrica bir sifre belirlemek gerekir.

Kolay Entegrasyon:
PKI uygulamalari gelistiricileri ve token uygulamaları gelistiricileri icin IKEY API yi kullanabilmeleri icin gerekli tum kutuphane ve gelistirme araclari urunle birlikte geliyor. C/C++ programlama diliyle ihtiyaclara uygun degisik uygulamalar yapilabilir. (Normalde bunları kullanabilmek icin illaki programlama gerekmiyor zaten default olarak bir cok sisteme adapte edilebilir halde fakat ozel isteklerde programlanabilir)

TEKNIK YAPI

IKEY Erisim ve Dosya Yapisi:
IKEY bizim sabit disklerimizdeki yapiya cok benziyor. Onun da uzerinde dosyalar acip icine kapasitesine gore dosya saklayabiliyor ve dosya islemleri yapabiliyoruz.
IKEY e ulasabilmek icin iki tür şifre yapısı mevcut:
1- SOPIN : (Security Officer State) Bu şifreyle dosya yapisini değiştirebiliyorsunuz şifre bizdeki administrator haklari gibi calisiyor
2- PIN: (User state ) Normal kullanici haklarina sahipsiniz. Kendi şifrenizi degistirme haklarina sahipsiniz. Eger belli bir sayinin uzerinde sifrenizi yanlis girerseniz ancak SOPIN IKEY inizi tekrar kullanıma acabilir.

Dosya yapisi her uygulama icin farkli directoryler acarak cakismalari onluyor. Ve Token Application Directory (TAD) isimli bir dosya IKEY icerisindeki butun dosya yapisi hakkindaki bilgileri uzerinde tutuyor.

Dosya Tipleri:
3 tip Dosya Tipi var ve bunlar:
1- DATA: Bildigimiz turden normal, imzalanmamis karakterleri iceren dosyalar
2- KEY: Bu dosyalar MD5 hash işlemi gibi kriptolama operasyonlarinda kullanilan dosya tipleri.
3- CTR: Bu dosya tipi genel olarak diger uygulamalara erisimleri sayiyor bir tur sayaç diyebiliriz.

Dosya Erişim Tipleri:
1- Read: Uygulamanin dosyaya erisimi sadece okuma hakkiyla sinirlidir. Dosya tiplerinden KEY e uygulanamaz.
2- Write: Uygulamanin dosyaya yazip yazamayacagini belirler ve butun dosya tiplerine uygulanabilir.
3- Crypt: Sadece KEY dosyalarina verilebilir ve kriptolama fonksiyonlarinin dosyaya erisimini denetler.

Dosya Erişimi Kontrolü:
1- ALWAYS: Her zaman dosyaya ulasilabilir
2- NEVER: Dosyaya ulasilamaz
3- PIN: Dosyaya ulasmak icin PIN kodu girilerek acilmasi gerekir
4- SOPIN: Dosyaya sadece SOPIN kullanılarak erisilebilir.

IKEY fabrika ayarlari:
IKEY ilk geldiginde sifreler ve haklar soyledir
SOPIN: rainbow
User PIN : 12345678
Maximum PIN deneme sayisi: 5
Create Access: ALWAYS
Delete Access: ALWAYS

Devrim Ekmekçi

| Normal sayfa görünümüne dönüş | Bu makaleyi arkadaşına gönder |