微信公众号搜"智元新知"关注
微信扫一扫可直接关注哦!

windows – 使用标准USB闪存盘作为安全令牌

我们希望公司的用户使用他们的USB闪存盘或其他东西登录他们的计算机.有没有办法在不从公司购买USB令牌的情况下实现这一目标?
安全令牌是防篡改处理器. USB闪存盘是存储介质.从根本上说,这些是两件不同的事情.你在比较苹果和橘子.

安全令牌包含无法(轻松)从设备中删除的机密(私钥,随机生成器种子等).这种防篡改是设备(实际上,基于这些设备的整个系统)具有任何安全属性的原因.您可以合理地确定安全令牌内的位仅存在于该令牌内,并且无法复制到其他令牌/设备.

USB闪存盘(至少绝大多数)不是活动的处理元件.他们无法执行加密操作(签名消息,生成消息的HMAC等),并且他们存储的位在设计上易于复制.

恶意攻击者(在物理连接到计算机的安全令牌的情况下,包含受损计算机)不能从安全令牌中窃取秘密(至少,这是个想法).

原文地址:https://www.jb51.cc/windows/369863.html

版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。

相关推荐