Этот баннер — требование Роскомнадзора для исполнения 152 ФЗ.
«На сайте осуществляется обработка файлов cookie, необходимых для работы сайта, а также для анализа использования сайта и улучшения предоставляемых сервисов с использованием метрической программы Яндекс.Метрика. Продолжая использовать сайт, вы даёте согласие с использованием данных технологий».
Политика конфиденциальности
|
|
|
защита электронным ключом
|
|||
|---|---|---|---|
|
#18+
Кто-нибудь имел опыт защиты веб-приложения электронным USB-ключом? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 10.11.2006, 07:33 |
|
||
|
защита электронным ключом
|
|||
|---|---|---|---|
|
#18+
да было дело, делали сайт с доступом по eToken-ам ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 10.11.2006, 10:39 |
|
||
|
защита электронным ключом
|
|||
|---|---|---|---|
|
#18+
Здравствуйте, Nisus, Вы писали: N>да было дело, делали сайт с доступом по eToken-ам N> данное сообщение получено с www.gotdotnet.ru N>ссылка на оригинальное сообщение по какому принципу у вас работала защита? хотелось бы по-подробнее узнать как совмещается с веб-приложением. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.11.2006, 04:18 |
|
||
|
защита электронным ключом
|
|||
|---|---|---|---|
|
#18+
Ну вообще вариантов тут при работе с IIS-ом не много Идешь в свойства сайта -> Directory Security -> Secure Communications\Edit и ставишь галочку напротив Require Client Certificates, также по желанию мапишь пользователя с сертификатом на локального пользователя. В приложении авторизуешь пользователя по Request.ClientCertificate, либо просто по смапленному пользователю. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.11.2006, 10:39 |
|
||
|
защита электронным ключом
|
|||
|---|---|---|---|
|
#18+
Здравствуйте, Nisus, Вы писали: N>Ну вообще вариантов тут при работе с IIS-ом не много Идешь в свойства сайта -> Directory Security -> Secure Communications\Edit и ставишь галочку напротив Require Client Certificates, также по желанию мапишь пользователя с сертификатом на локального пользователя. В приложении авторизуешь пользователя по Request.ClientCertificate, либо просто по смапленному пользователю. N> данное сообщение получено с www.gotdotnet.ru N>ссылка на оригинальное сообщение мы думали так поступить с защитой на сервере: для asp.net-приложения генерируется и в него же внедряется функция по работе с usb-ключом. если ключ вставлен, то dll запускается на IIS, иначе нет. ну и дополнительно в ключ прошивать какую-то информацию о клиенте, количество лицензий. что-то типа такой защиты не делали? и вообще SDK для ключа позволяет работать с .net приложениями? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.11.2006, 11:29 |
|
||
|
защита электронным ключом
|
|||
|---|---|---|---|
|
#18+
не знаю по-моему никакого SDK для ключа вообще нет, просто в систему добавляется еще один специфичный криптопровайдер, соответственно из приложения вы можете только определить есть ли устройство в USB и есть ли на нем валидный сертификат(ы). Возможно что сейчас и появились какие-то методы дополнительной работы с ключами, не знаю честно говоря. В-принципе схема выглядит вполне рабочей, но у нас такой задачи не стояло, нам надо было обеспечить аутентификацию пользователей по ключам, а не защиту самого серверного ПО. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 13.11.2006, 12:00 |
|
||
|
защита электронным ключом
|
|||
|---|---|---|---|
|
#18+
Здравствуйте, Nisus, Вы писали: N>не знаю по-моему никакого SDK для ключа вообще нет, просто в систему добавляется еще один специфичный криптопровайдер, соответственно из приложения вы можете только определить есть ли устройство в USB и есть ли на нем валидный сертификат(ы). Возможно что сейчас и появились какие-то методы дополнительной работы с ключами, не знаю честно говоря. В-принципе схема выглядит вполне рабочей, но у нас такой задачи не стояло, нам надо было обеспечить аутентификацию пользователей по ключам, а не защиту самого серверного ПО. Для защиты ПО у них есть HASP HL, дотнет тоже вроде как поддерживает ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.11.2006, 23:32 |
|
||
|
|
start [/forum/topic.php?fid=18&fpage=824&tid=1387366]: |
0ms |
get settings: |
8ms |
get forum list: |
15ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
27ms |
get topic data: |
8ms |
get forum data: |
2ms |
get page messages: |
38ms |
get tp. blocked users: |
1ms |
| others: | 215ms |
| total: | 320ms |
| 0 / 0 |
