Kimlik Doğrulama Aracısı ile belirteç ve akıllı kart kullanma
Şifrelenmiş sabit sürücülere erişirken kimlik doğrulama için bir belirteç veya akıllı kart kullanılabilir. Bunu yapmak için bir belirtecin veya akıllı kartın elektronik sertifika dosyasını Kimlik Doğrulama Aracısı hesaplarını yönet görevine eklemelisiniz.
Sadece bilgisayarın sabit sürücüleri AES256 şifreleme algoritması kullanılarak şifrelendiyse şifrematik veya akıllı kart kullanımı mümkündür. Bilgisayarın sabit sürücüleri AES56 şifreleme algoritması kullanılarak şifrelenişse elektronik sertifika dosyasının komuta eklenmesi reddedilecektir.
Kaspersky Endpoint Security aşağıdaki belirteçler, akıllı kart okuyucular ve akıllı kartları destekler:
- SafeNet eToken PRO 64K (4.2b);
- SafeNet eToken PRO 72K Java;
- SafeNet eToken 4100-72K Java;
- SafeNet eToken 5100;
- SafeNet eToken 5105;
- SafeNet eToken 7300;
- EMC RSA SID 800;
- Gemalto IDPrime.NET 510;
- Gemalto IDPrime.NET 511;
- Rutoken ECP;
- Rutoken ECP Flash;
- Athena IDProtect Laser;
- SafeNet eToken PRO 72K Java;
- Aladdin-RD JaCarta PKI.
Bir Kimlik Doğrulama Aracısı hesabı oluşturma komutuna bir belirteç veya akıllı kart elektronik sertifikası dosyasını eklemek için önce dosyayı üçüncü taraf sertifika yönetme yazılımı kullanarak kaydetmeniz gerekir.
Belirteç veya akıllı kart sertifikası aşağıdaki özelliklere sahip olmalıdır:
- Sertifika X.509 standardıyla uyumlu olmalıdır ve sertifika dosyasında DER kodlaması olmalıdır.
- Sertifika, en az 1024 bit uzunluğunda bir RSA anahtarı içerir.
Belirteç veya akıllı kartın elektronik sertifikası gereklilikleri karşılamadığı takdirde, bir Kimlik Doğrulama Aracısı hesabı oluşturmak için sertifika dosyasını komuta yükleyemezsiniz.
Sertifikanın KeyUsage parametresi, keyEncipherment veya dataEncipherment değerine sahip olmalıdır. KeyUsage parametresi sertifikanın parametresini belirler. Parametre farklı bir değere sahipse Kaspersky Security Center sertifika dosyasını indirir ancak bir uyarı görüntüler.
Kullanıcı bir belirteç veya akıllı kartı kaybetmişse yönetici, bir Kimlik Doğrulama Aracısı hesabı oluşturmak için belirteç veya akıllı kart elektronik sertifika dosyasını komuta eklemelidir. Kullanıcı daha sonra şifrelenmiş cihazlara erişim sağlama veya şifrelenen cihazlardaki verilerin kurtarılması prosedürlerini tamamlamalıdır.