SKID nadaje szyfrem

Przeczytaj także: Zmiany w oprogramowaniu MacroSoftu

Potrzeba ochrony kryptograficznej nie jest ani wynalazkiem „e-gospodarczego boomu” ostatnich lat ani żadną fanaberią. O ile przedsiębiorstwa są w stanie skutecznie chronić swoje dane za murami to przesyłane informacji siecią jest narażone na przechwytywanie i podsłuchiwanie. Już dziewięćdziesiąt lat temu przedsiębiorcy widzieli celowość szyfrowania przesyłanych danych. Najbardziej znanym przykładem jest maszyna szyfrująca Enigma, która pierwotnie była zaprojektowana do celów gospodarczych.

Najnowsza wersji oferowanego przez MacroSoft systemu SKID w konfiguracji trójwarstwowej, jest przygotowana do szyfrowania połączeń z wykorzystaniem protokołu typu SSL wraz z algorytmami szyfrującymi RSA i RC4. Serwer aplikacji obsługuje szyfrowanie między thin client (cienkim klientem) a serwerem zarówno w wersji działającej na platformie Windows, jak i Linux. Zastosowana w rozwiązaniu końcówka (Winterm.exe) zapewnia obsługę szyfrowania połączeń w dowolnej wersji systemu Windows.

Wprowadzenie szyfrowania jest wyjściem MacroSoftu naprzeciw potrzebom klientów z sektora MSP. Największe oczekiwania w tym zakresie wykazują przedsiębiorstwa przesyłające informacje na bardzo duże odległości pomiędzy oddziałami, przedstawicielami etc.. Przedsiębiorstwa średniej wielkości nie są w stanie sfinansować budowy prywatnych sieci tak jak to robią instytucje finansowe np. banki. Szyfrowanie jest, zatem wygodnym i na tyle skutecznym rozwiązaniem, iż przedsiębiorstwo może skupić się wyłącznie na mechanicznym zabezpieczeniu danych pozostających na serwerze za zasłoną firewalla.

Zastosowanie w systemie zintegrowanym protokółu kryptograficznego SSL zapewnia bezpieczny kanał komunikacyjny do przesyłania za pośrednictwem Internetu danych. Stworzony w ten sposób kanał jest odporny na próby podsłuchiwania. Jego podstawowymi cechami są: certyfikowanie, czyli metody autoryzacji serwerów, szyfrowanie gwarantujące poufność przesyłanych informacji i sumy kontrolne zapewniające integralność danych.

Równie istotnym zabezpieczeniem wprowadzanym przez MacroSoft w najnowsze wersji pakietu SKID jest możliwość zabezpieczenia dostępu do stacji roboczych za pośrednictwem SmartCard (kart chipowych). W tym celu system został zintegrowany z najpopularniejszymi na rynku urządzeniami firm CryptoTech, Unizeto i ActivCard. Obsługa kart jest dostępna na stacjach roboczych, w opcji trójwarstwowej lub bez tej opcji, działających w systemie Windows XP (lub nowszych).

Proces uwierzytelniania klienta za pomocą karty polega na wysłaniu przez serwer aplikacji danych, które są szyfrowane kluczem prywatnym znajdującym się na karcie. Zaszyfrowane dane są następnie odsyłane do serwera aplikacji, gdzie są deszyfrowane kluczem publicznym. Jeśli wynik jest zgodny z wysłanymi danymi, to proces uwierzytelnienia kończy się sukcesem.

W rozwiązaniu typu SmartCard nie ma możliwości eksportu klucza prywatnego zapisanego na karcie, przez co jest zabezpieczony przez włamaniami z sieci. Wszystkie informacje przesyłane w procesie uwierzytelniania pomiędzy klientem a serwerem są szyfrowanie i deszyfrowanie na karcie a dodatkowo dostęp do klucza prywatnego jest zabezpieczony kodem PIN. W przypadku kradzieży karty trzy kolejne nieudane próby wprowadzenia PIN kończą się jej blokadą.