информационная безопасность
без паники и всерьез
 подробно о проектеRambler's Top100
Сетевые кракеры и правда о деле ЛевинаSpanning Tree Protocol: недокументированное применение
BugTraq.Ru
Русский BugTraq
 Анализ криптографических сетевых... 
 Модель надежности двухузлового... 
 Специальные марковские модели надежности... 
 Бэкдор в xz/liblzma, предназначенный... 
 Три миллиона электронных замков... 
 Doom на газонокосилках 
главная обзор RSN блог библиотека закон бред форум dnet о проекте
bugtraq.ru / форум / site updates
Имя Пароль
ФОРУМ
все доски
FAQ
IRC
новые сообщения
site updates
guestbook
beginners
sysadmin
programming
operating systems
theory
web building
software
hardware
networking
law
hacking
gadgets
job
dnet
humor
miscellaneous
scrap
регистрация





Легенда:
  новое сообщение
  закрытая нитка
  новое сообщение
  в закрытой нитке
  старое сообщение
  • Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
  • Новичкам также крайне полезно ознакомиться с данным документом.
Я себе так все представляю 21.10.05 13:33  Число просмотров: 4633
Автор: whiletrue <Роман> Статус: Elderman
<"чистая" ссылка>
> Вопрос: а как в проверяющее устройство попадает
> хеш/оцифровка при первичном заведении юзера в систему?

Устройство (будем считать, что оно "литое") во-первых имеет свой уникальный идентификатор, во-вторых сканирует палец. Палец сканируется, внутри оцифровывается как-то (ну там находятся ключевые точки, меряется пульс и т.д.), и все это вместе с уникальным идентификатором хэшируется и подается на выход девайса. Все работа его закончилась.

Дальше этот хэш и будет паролем к системе. Как там при заведении нового юзера: введите пароль... вот и прислонит палец. Как система будет это хранить? Ну посчитает хэш от хэша... ну или даже допустимо, имхо, в таком виде и хранить - это уже технически.

Ну а если надо иметь доступ к этой системе с разных девайсов одному и тому-же человеку - то можно построить аутентификацию на основе групповой подписи.. Ну, правда, придется челу побегать и поприслонять везде свой палец (по принципу, как замок с "таблеткой")

Ну и если украдут один из хэшей - да, конкретно к этой системе доступ поимеют - ну разломать тогда конкретный девайс и выкинуть. Но, главное, что человек может пользоваться своим пальцем на других девайсах.
<site updates> Поиск 






Rambler's Top100
Рейтинг@Mail.ru


  Copyright © 2001-2024 Dmitry Leonov   Page build time: 0 s   Design: Vadim Derkach