Например, Бобцов

Разработка и анализ комплекса программ и протоколов программно-аппаратного менеджера паролей

Сборник тезисов
Конференция:V Всероссийский конгресс молодых ученых
Раздел:Информационные и интеллектуальные системы и технологии
Рубрика:Информационная безопасность, проектирование, технология элементов и узлов компьютерных систем
Год:2016

Разработка и анализ комплекса программ и протоколов программно-аппаратного менеджера паролей

УДК:004.056.53

Аннотация

Важной современной проблемой информационной безопасности является использование пользователями простых паролей. С целью решения этой проблемы разработана система для безопасного хранения и автоматизированного ввода символьных паролей, состоящая из комплекса программ, протоколов и устройств. Система представляет из себя два устройства, обменивающиеся данными через Bluetooth. Одно из устройств эмулирует клавиатуру и соединяется через usb к компьютеру на который надо ввести пароль. Другое устройство служит для выбора пароля, который нужно ввести. Для обеспечения безопасности каждый пароль разделяется на две части, которые хранятся на разных устройствах, гарантируя, что утеря одного из устройств не позволит скомпрометировать пользовательские пароли злоумышленнику. Для шифрования обмена данными разработан протокол с изменяющимся ключом шифрования, который не позволяет расшифровать трафик, даже если устройство попало к злоумышленнику.

Материалы конференций