IDBridge

K3000 Безопасный

токен

для

корпоративного

использования

Безопасность

и

простота: все

компоненты

безопасности пользователя

на

одном

внешнем

носителе

Петр

ПерцовГАММА-КАРТ

Зачем

нужен

токен

ID Bridge K3000?

Мои

конфиденциальные данные

должны

быть

защищены

Private

Мои

настройки

должны действовать

в

любой

среде

Hidden

Мои

приложения

должны быть

со

мной

и

быть

готовыми

к

использованию CD-Rom

PublicМои

данные

нужны

мне,

где

бы

я

не

находился

209/01/2013

Рынок

и

предложение

Устройство

IDBridge

K3000 предназначено

для

подразделений

государственных

и

частных

организаций, у

которых

есть

необходимость

защиты

конфиденциальных

данных, находящихся

в

распоряжении

пользователей, работающих

удаленно. IDBridge

K3000 является

ключевым

элементом

решения

Gemalto

ExecProtect

Solution

(www.gemalto.com/identity/solutions/execprotect.html)

для

менеджмента

организаций.

IDBridge

K3000 содержит

смарт-карту

для

PKI формата

SIM по

вашему

выбору, т.е. позволяет

осуществлять:•

строгую

аутентификацию, цифровую

подпись

и

шифрование•

Если

встроена

карта

IDPrime

.NET –

дополнительные

возможности

–

использование

с

решениями

по

шифрованию

диска

Microsoft (BitLocker,

and BitLocker

To Go: встроенное

решение), т.е. использовать

IDBridge

K3000 для

целей

безопасности

всего

ПК.

IDBridge

K3000 может

стать

полноценным

мобильным

офисом

при

установке

безопасной

флэш-памяти

для

хранения

приложений

(безопасный

браузер, VPN) или

функций

безопасного

хранилища

конфиденциальных

данных. Размер

флэш-памяти

варьируется

от

2

до

32

Гб

в

зависимости

от

запросов

пользователя.

IDBridge

K3000 –

это

одновременно

продукт

и

платформа:

партнерам

Gemalto

предоставляется

доступ

к

SDK для

создания

собственных

приложений.

309/01/2013

4

Позиционирование

/ сходные

устройства

Цена

Функционал

(Уровень

кастомизации)(Шифрование

данных

и

строгая

аутентификация)

Запросы пользователя

SG Core

Enterprise S200

MyIdentity

NG Flash

Что

нужно

пользователю:Идентификация / аутентификация: CC PKI Smart Card, PKCS#11

Гибкость / возможность настройки: SIM, MicroSD, SDK, HID/CCID switch

Защита данных: AES-шифрование encryption, сертификат FIPS, безопасный

браузер, TMSACR100SIM Flash

Cardman 6121

09/01/2013

Безопасные

сервисы

для

конечного пользователя

5

Безопасный удаленный доступДвухфакторная аутентификация на базе сертификата на смарт-карте

Безопасный доступ в ИнтернетМобильный браузер с контролируемой зоной просмотра пользователемБорьба с фишингом, атаками типа man-in-the-middle и man-in-the-browser

Защита от утечки данных (DLP)Конфиденциальные данные хранятся на безопасном секторе с AES-шифрованиемЗащита от потери документов и несанкционированной копии или передачи

Мобильный офисИнтерфейс VPN-доступом к корпоративным данным и приложениямПозволяет пользователю работать удаленно или используя публичную точку доступа

09/01/2013

Что

у

него

внутри?

609/01/2013

Высокоскоростной

интерфейс

USB 2.0 к обширному флэш- хранилищу

Ридер

смарт-карты

ID-000 с

переключателем

HID / CCIDИнтерфейс

карты

Micro SDHC

Дополнительные

возможности

:1.

Автоматический

запуск

приложений

(эмуляция

CD-ROM), поставщики

решений

могут

автоматически

загружать

приложения и

исполнять

непосредственно

с

токеном2.

Безопасная

флэш-память, использующая

алгоритм

шифрования AES 256 и

ключ

на

борту

или

на

смарт-карте

Платформанового

поколения

безопасных

токенов:

Привлекательный

внешний

вид

и

удобство

USB Shell Pro Token

v1

709/01/2013

Суперсовременный

дизайн

809/01/2013

ИнструментыСредства конфигурацииРеселлеры могут конфигурировать IDBridge K3000 дляиспользования в качестве образцов или в пилотных проектах

Формат microSD, загрузка Read Only-контента, управлениепользовательскими данными на токене, Конфигурация метода коммуникации с интерфейсом смарт-карты (HID, CCID)

Средства разработкиOEM-партнеры могут разрабатывать собственные решения наплатформе IDBridge K3000 с поддержкой Windows, Linux, Mac OS :

Библиотеки для управления функциями токена (данные на токене, безопасное хранилище, световые индикаторы, подтверждающаякнопка…) Руководство программистаПримеры программного кода и документация

909/01/2013

Toolbox features

1009/01/2013

•

Инициализация

µSD•

Создание

и

модификация

таблицы

секторов

Инструменты:•

Плагин

конфигурации

•

Задание

ключей

администратора•

Удаление

данных

по

умолчанию

Инструменты

:•Credential

plugin

•

Конфигурация

ПИН-

кода•

Конфигурация

публичного

и

конфиденциального

секторов•

Конфигурация

интерфейса

со

смарт-

картой

Инструменты

:• Settings plugin• Secure storage

plugin

•

Разработка

мобильных

приложений•

Линк

приложений

к

библиотеками

токена

и

смарт-карты•

Загрузка

контента

секторов

Инструменты

:• Примеры

приложений•Библиотеки

Token SDK• Библиотеки

Smart card

•

Генерация

данных

из

контента

секторов•Загрузка

контента

на

токен

Инструменты

:•

Data package creation

plugin•Data package download

plugin

Инициали- зация

памяти(µSD)

Создание приложений

Конфигурация устройства

Загрузка приложений

IDBridge K3000 без

изменений Кастомизация

Конфигурация

параметров

безопасности

Smart Card

Winlogon

на

токене

HID Мобильное

и

корпоративное

использование

IDBridge K3000 конфигурирован в режиме HID (zero-footprint token) с PKCS#11 для мобильных приложений

Пример: аутентификация в VPN для удаленногосотрудника (из дома или из интернет-кафе)

При использовании nв офисе, IDBridge K3000 автоматическипереключается на режим CCID сервисом, исполняемым напользовательском ПК для использования с корпоративнымприложением Microsoft на базе смарт-карты

Пример: логин в Windows с использованием смарт-карты

После удаления из ПК, IDBridge K3000 автоматическипереводится назад в режим HID

1109/01/2013

Внешний

вид

инструментария

USB Shell Pro Token

v1

1209/01/2013

13

Решение, готовое для использования со стандартами ГОСТ: токен(стандарта PC/SC CCID) поддерживает любую карту стандарта ГОСТР34.10-2001 / ГОСТ Р34.11-94 (Магистра, eToken, и т.д.).

Безопасный удаленный доступ благодаря использованию данныхпользователя, сохраненных на сертифицированной смарт-карте икастомизированного, безопасного VPN-клиента (КриптоПро Ipsec), запускаемого с сегмента read-only флэш-памяти токена

Безопасный доступ в Интернет благодаря данным пользователя,

сохраненным на сертифицированной смарт-карте и кастомизированному, безопасному браузеру (КриптоПро FireFox), запускаемому с сегмента read-only флэш-памяти токена

Двух- и более факторная аутентификация на базе «того, что у вас есть»(токена), «того, что вы знаете» (ПИН-код) и «того, что вы контролируете(кнопка)

Предложение

Gemalto для

российского

рынка

09/01/2013

14

Возможности персонализации – включают электрическийпрофиль смарт-карты, брендинг оборудования и настройкусекторов флеш-памяти. SDK и инструментарий конфигурацииобеспечивают возможность разработки специальных решений

Легкость интеграции - переключение на уровне прошивкимобильное использование / корпоративное использование

Гибкость – использование стандартного интерфейса флэш-памяти µSD и возможности использовать разную величинудискового пространства (упрощение процесса заказа)

Готовность к массовому внедрению – опыт массовой поставкиридеров и токенов Gemalto

Преимущества

IDBridge

K3000

09/01/2013

Спасибо

gammacard@gammacard.ruТел. +7 495 276 06 33