Arcot บริษัทสัญชาติอเมริกันเปิดตัว AccessFort ซึ่งเป็นโซลูชัน PMI ที่รวดเร็วมาก ข้อเสนอนี้ยังรวมถึง ArcotID ซึ่งเป็นคอนเทนเนอร์ซอฟต์แวร์สำหรับการตรวจสอบความถูกต้องที่รัดกุม ซึ่งรับประกันความปลอดภัยในระดับเดียวกับใบรับรองที่จัดเก็บไว้ในสมาร์ทการ์ด
อาร์คอท- ชื่อนี้อาจไม่มีความหมายสำหรับคุณมากนัก บริษัทเอกชนสัญชาติอเมริกันแห่งนี้ ก่อตั้งขึ้นในเดือนกันยายน 1997 มีความเชี่ยวชาญในการตรวจสอบสิทธิ์และการควบคุมการเข้าถึงที่เข้มงวด เมื่อถูกสร้างขึ้น ชื่อดังในวงการวิทยาการเข้ารหัสลับอย่าง Bruce Schneier และ Martin Diffie-Helmann ได้รับเชิญให้แสดงความคิดเห็นเกี่ยวกับเทคโนโลยีที่ใช้ พวกเขาตัดสินใจเป็นผู้ถือหุ้นด้วยการเปิดตัวโซลูชันการจัดการการเข้าถึง PMI(โครงสร้างพื้นฐานการจัดการสิทธิ์)AccessFort, Arcot แข่งขันกับผู้เล่นที่มีการตรวจสอบสิทธิ์ที่แข็งแกร่งเช่น RSA Security ด้วย SecurID; หรือ Vasco Data Security และกลุ่มผลิตภัณฑ์ DigiPass
การควบคุมการเข้าถึงและสิทธิ์ของผู้ใช้
AccessFort ใช้เพื่อจัดการการควบคุมการเข้าถึงและสิทธิ์ของผู้ใช้ Arcot ยืนยันประสิทธิภาพด้วยการประกาศความเร็วที่เร็วกว่าคู่แข่งหลักถึงสี่เท่า Netegrity ซึ่งเป็นผู้นำตลาดโลกที่มีส่วนแบ่ง 75% (ที่มา: Meta Group, มกราคม 2544) ปัญหาเดียว: การทดสอบที่ดำเนินการโดยบริษัทอิสระ InfoSys Technologies นั้นถูกโต้แย้งโดยบริษัทอื่น เช่น Mindcraft ซึ่งเป็นแหล่งอ้างอิงในสาขานี้ ในแง่ของการรับรองความถูกต้องที่เข้มงวด Arcot โดดเด่นด้วย ArcotID คอนเทนเนอร์ซอฟต์แวร์นี้มีองค์ประกอบที่จำเป็นในการสร้างข้อมูลประจำตัวของผู้ใช้และสร้างลายเซ็นดิจิทัล ArcotID อาศัยการรับรอง X.509 โดยไม่ต้องใช้โซลูชัน PKI เพื่อปกป้องใบรับรอง มีวิธีแก้ไขสองวิธีที่เป็นไปได้: เก็บใบรับรองไว้ในไมโครโปรเซสเซอร์ของสมาร์ทการ์ด หรือใช้ ArcotID ซึ่งทำหน้าที่เป็นคอนเทนเนอร์ที่ปลอดภัยโดยใช้อัลกอริธึมลายพรางการเข้ารหัสที่ได้รับสิทธิบัตร“การจัดเก็บใบรับรองโดยใช้ซอฟต์แวร์ธรรมดาบนพีซีด้วยวิธีดั้งเดิมไม่สามารถตอบสนองความต้องการด้านความปลอดภัยPhilippe Delberghe ซีอีโอของ Arcot France อธิบายการขโมย PIN ของใบรับรองดิจิทัลโดยใช้การโจมตีแบบ Brute Force ใช้เวลาน้อยกว่าสองนาทีด้วย Pentium III”และเพื่อเพิ่ม:“นอกเหนือจากแง่มุมนี้ สถานีไคลเอนต์บางแห่งมีเครื่องอ่านสมาร์ทการ์ด และการใช้งานเหล่านี้ไม่ตอบสนองความต้องการของคอมพิวเตอร์มือถือ”
ArcotID ข้อเสนอที่สร้างความแตกต่าง
ความพยายามในการถอดรหัส ArcotID แต่ละครั้งจะสร้างคีย์ซึ่งดูเป็นไปได้ แฮกเกอร์จึงจำเป็นต้องทดสอบทีละรายการ แน่นอนว่าหลังจากพยายามไม่สำเร็จตามจำนวนที่กำหนด ArcotID จะถูกปิดใช้งาน และผู้ใช้จะได้รับการปกป้องอย่างถาวร ในด้านพีซี ข้อกำหนดเบื้องต้นเป็นแบบคลาสสิก สิ่งที่คุณต้องมีคือเว็บเบราว์เซอร์และดาวน์โหลดปลั๊กอินที่ลงนามแล้วหรือแอปเพล็ต Java ที่ลงนามแล้ว
🔴 เพื่อไม่พลาดข่าวสาร 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-
