Сборники тезисов • Информационные и интеллектуальные системы и технологии • Информационная безопасность, проектирование, технология элементов и узлов компьютерных систем
Сборник тезисов докладов конгресса молодых ученых. Электронное издание. – СПб: Университет ИТМО, 2016.
Разработка и анализ комплекса программ и протоколов программно-аппаратного менеджера паролей
УДК: 004.056.53
Аннотация:
Важной современной проблемой информационной безопасности является использование пользователями простых паролей. С целью решения этой проблемы разработана система для безопасного хранения и автоматизированного ввода символьных паролей, состоящая из комплекса программ, протоколов и устройств. Система представляет из себя два устройства, обменивающиеся данными через Bluetooth. Одно из устройств эмулирует клавиатуру и соединяется через usb к компьютеру на который надо ввести пароль. Другое устройство служит для выбора пароля, который нужно ввести. Для обеспечения безопасности каждый пароль разделяется на две части, которые хранятся на разных устройствах, гарантируя, что утеря одного из устройств не позволит скомпрометировать пользовательские пароли злоумышленнику. Для шифрования обмена данными разработан протокол с изменяющимся ключом шифрования, который не позволяет расшифровать трафик, даже если устройство попало к злоумышленнику.