Настоящая криптографическая карта для аутентификации в СКУД (не RFID) (Страница 1 из 2)

А чем хуже было бы использовать недорогой одноплатник ARM Cortex A7 с Linux на борту вместо считывателя Криптон ССК?

Думаю, нетрудно сделать скриптик, который при подключении по USB криптотокена типа Rutoken ECP 2 отправлял бы в какой-нибудь интерфейс код TM, дешифрованный криптотокеном. Вопрос, как к ARM одноплатнику подключить эмулятор TM, чтобы программно можно было бы отправлять любой код? Может быть существуют адаптеры USB->TM или по другим доступным на одноплатниках интерфейсам?

Может быть, даже удалось бы сделать автоматический номеронабиратель на клавиатуре СКУД вместо эмуляции TM?

Наружу из металического ящика с платами, торчал бы только один USB разъем одноплатника для криптотокена.

Дрова для USB HID типа клавы и мышки можно отключить, чтобы избавиться от части уязвимостей так называемых badusb.

Кроме того такой вариант преобразователя Криптотокена на TM мог быть бы удобен для использования разных вариантов криптотокенов в т.ч. open source OpenPGP card типа NitroKey 2 Pro, японского варианта и т.п.

А что делать, если предположить, что атакующие хорошо знают устройство моей защиты и могут быстро телепортироваться в мою комнату с центральной панелью охраны и почти мгновенно (намного быстрее запаса времени входа - снятия) открыть металлический ящик и замкнуть нужную цепь для срабатывания iButton без коммутатора микрокомпьютера?

Если на время постановки с помощью реле блокировать металлический ящик изнутри электромагнитной свободно открытой защелкой, то это поможет от такой быстрой атаки и продлит ее на время разряда аккумулятора если исключить вандальный взлом ящика?

Или сильным внешним электромагнитным воздействием можно открыть электромагнитную защелку? Воздействием на защелку или микропроцессоры?

Почему то номер этой ветки оканчивается на 777, опять "случайное" совпадение.

Пожалуйста НЕ предлагайте карты MIFARE, судя по гуглу, они могут быть склонированы:
https://www.google.com/search?q=clone+m … one+mifare

Интересно, насколько легко клонируемы DS1961S?

http://www.gaw.ru/html.cgi/txt/ic/Maxim … s1961s.htm

Вроде бы пишут про необходимость подбора 160 битного кода, но такой подбор маловероятен? Обычно ведь криптографы действуют не тупым перебором, а анализом уязвимостей, чтобы снизить сложность брута? Есть ли другие уязвимости у DS1961S?

Но ведь DS1961S - это challenge respone? Там значение какого-то параметра плавает и передается в обоих направлениях, в одном - само плавающее значение, а в обратном - результат вычисления необратимой хэшфункции внутри криптобатона, ведь так?

А в MIFARE - односторонняя статика, поэтому ее и ломают(клонируют)?

Добрый день, sanyo.

Попытаюсь ответить на Ваши вопросы. Так как запросов много, могу что-то упустить - тогда задавайте дополнительно.
1. iButoon в большинстве случаев являются средством однофакторной аутентификации - фактор наличия у Вас нужной iButton. Токены и смарт-карты используются как средство двухфакторной аутентификации. Второй фактор - знания PIN-кода является одним защитных барьеров. Но требует как минимум цифровой панели, которой нет в вашем решении.
2. Все изделия производства Фирма «АНКАД», на которые Вы ссылаетесь предназначены для установки в ПК и работают в паре с АПМДЗ. На мой взгляд это слишком усложняет Вашу систему.
3. Идеи с эмуляцией или коммутацией iButton наверное возможны, хотя я и не вижу очевидных плюсов с точки зрения безопасности. Проще тогда взять сложно копируемые RFID метки, типа iClass
4. Про замок и электромагнитное воздействие - лучше обратиться к экспертам в этих вопросах, например, производителям таких замков.
5. Про уязвимости и криптостойкость DS1961S ничего не могу сказать. Схема похожа на Challenge–response. Но использование SHA-1, как минимум должно настораживать. И конечно это не сравнится по безопасности с криптографическим токеном.
6. Откуда взять ценник в 2-3 тыс. рублей не понятно. Розничная цена на Рутокен ЭЦП PKI 64КБ, который подходит для решений по аутентификации на данный момент (март 2019) составляет - 1395 рублей.

Криптон отправили по вопросам смарткарт на завод Микрон, а по словам представителя Микрона делают криптографические смарткарты на базе микросхем Микрон следующие производители: Печатный Двор, Алиот, Новокард, Разан

Но в розницу якобы не продают, а потом я поинтересовался про Рутокен и бинго! оказывается в розницу такие карты делает как раз Rutoken :)

Rutoken 2151

Получается, вашу карту Rutoken 2151 можно использовать в паре с Криптон ССК?

Только  к сожалению, Криптон ССК не подходит для решения моей задачи.