トークン - これは何ですか？

情報は常に人間の活動の重要な一部となっています。 他が制限されている間、いくつかの種は、広く普及しました。 常に一定の情報の一部を非表示にする方法がありました。 メディアに機密情報へのアクセスを制限するには、人々の唯一の小さな円を知っていた厳重な場所に配置します。

データキャリアが電子となっている現在、で、機密情報の保護のための新たな要件があります。 これは、これらの手段の一つが、この記事で説明しますです。

定義

コンピュータはそれで利用可能な情報のさまざまな部分へのアクセス権を持っている人々によって使用することができます。 アクセス、識別と認証手続の利用を制限します。

簡単に言えば、質問に対して「アクセスする必要がある？」という質問、および認証に対する回答の識別は、「彼は誰彼は主張した場合にすべき？」。

情報にアクセスすることを希望すると、公然と自分自身を呼び出し、認証情報の保護を保証して複雑な手順、であるとして同定は、何のトリックを必要としません。

現在、認証の最も信頼性の高い方法は、トークンが使用される一つであると考えられています。 トークンとは何ですか？ 私たちは、以下のこの質問に答えます。

技術文献では、情報セキュリティを確保する、小さな寸法のデバイスとして定義され、その所有者を識別するために、加えて、使用されるトークン。 この定義は、任命のアイデアを提供しますが、それでもトークンとして、このような概念の全体像を与えるものではありません。

完全な意味でのトークンとは何ですか、それは後に考慮されます。 私たちは、このトピックに関する詳細な情報を与えるでしょう。 さらなる議論の過程で、用語「トークン」は、対応するコンテキストを含む単語場合に「デバイス」と置き換えてもよいです。

デバイスの種類

次のタイプのデバイス：

• 接続していません。
• 接続。

あなたはタイトルからもわかるように、最初は、コンピュータに接続されていません。 彼らは、ユーザー数と必要なリソースへのアクセスを確保し、手動でコンピュータに入力された最後のユーザーによって表示されている上に表示しています。

後者は、有線または無線でコンピュータに接続されなければなりません。 そのようなデバイスは、接続がそれによって手動で入力された情報への必要性を排除し、確立された直後に、コンピュータに必要なときに、識別情報を送信します。

コンピュータは、対応する入力を必要とするワイヤを有するデバイスを接続するために、具体的には、USBポートとすることができます。

トークンやスマートカード - 最も有名なのは、接続されたデバイスのUSBです。

ワイヤレストークン - それは何ですか？ デバイスがあってもよいので、より便利な使用を提供し、この装置は、例えば、キーフォブは、特に、それらを保存する処理を簡略化します。

デバイスによって実行されるその他の機能

すでに約形の理解かかわらまで追加することができ、上からものを、トークンそれは、それがどのように動作しますか。 しかし、認証および識別に加えて、それはまた、次のことができます。

1. 暗号化アルゴリズムに従って暗号化と復号化を実装します。
2. 暗号化キーの生成を確認してください。
3. デジタル署名を作成し、確認します。
4. ハッシュデータを実行します。

それは、迅速かつ長期メモリとマイクロプロセッサを持っているのでトークンは、実際にマイコンとみなすことができます。

デバイスで発生する問題

現時点では、トークンは、認証の最も信頼性の高い手段ですが、彼らは脆弱である可能性があります。 それは、まず第一に、あなたはトークンとして、この電子キーについて知っておくべき？ そのような装置は、傷やその保護をバイパスすることができます。

それは理解できる脆弱性がある - それは彼の損失です。 誰かがデバイスを引き継いだ場合、彼は普通に行われることに起因し、関連情報へのアクセス、獲得することができませんので、しかし、一般的に、データセキュリティの問題が、生じない 二要素認証を。

しかし、攻撃者は二人のユーザーの交換でメッセージを傍受し、それらの任意の変更を加えることができるので、ユーザがセキュリティの面で信頼性の高いネットワークが脆弱することができ、十分ではありませんインターネット、で認証することを可能にするシステム。

一般的には、トークンについて、すでに十分すぎるほどと言われています。 しかし、インターネットで提供された定義に加えて、それはまた、ゲーム業界と呼ばれます。 インターネット上では珍しい質問は、「間違ったトークンは何ですか？」、ではありません。 この圧倒的な例は、上述の話題とは関係ありません。 これは、様々なゲームの要素に、原則として、です。 そして、どのように関連した問題をトラブルシューティングするために、各特定のゲームに関連して対処する必要があります。