Компания Aladdin Software Security R.D., разработчик систем аутентификации и защиты информации, сообщила о выходе нового решения: eToken для аутентификации в Oracle.
Oracle 9i — первая СУБД, которая была выбрана компанией для интеграции технологий eToken со встроенной подсистемой аутентификации Oracle по цифровым сертификатам.
Аутентификация пользователей с применением USB-ключей и смарт-карт eToken возможна с рабочих станций под управлением операционной системы Microsoft Windows 2000/XP. Технология предлагаемой компанией Aladdin двухфакторной аутентификации такова: для аутентификации используется цифровой сертификат X.509 v.3, установленный на eToken. Связанный с ним закрытый ключ шифрования хранится в защищенной памяти, доступ к которой имеет только встроенный в eToken криптопроцессор. Чтобы выполнить криптографические операции с закрытым ключом, пользователь должен ввести персональный PIN-код.
Данная технология аутентификации прозрачна для приложений, использующих стандартные программные интерфейсы для доступа к базе данных Oracle — OCI, JDBC или ODBC. Это означает, что переход на данную технологию аутентификации не требует изменений в существующих приложениях.
Двухфакторная аутентификация в Oracle основана на использовании стандартного протокола SSL v.3, который обеспечивает шифрование сетевого трафика в процессе работы приложений с сервером базы данных. На основе предложенной технологии возможно интегрированное применение всех средств защиты данных, предоставляемых СУБД Oracle для разработчиков программного обеспечения и администраторов безопасности.
В настоящий момент с новым решением компании Aladdin можно познакомиться на демонстрационных стендах компаний-партнеров Oracle: «Борлас», «Инфосистемы-Джет», «ФОРС», а также в компании Aladdin Software Security R.D. В ближайшее время еще несколько партнеров планируют установить предлагаемое решение на свои демонстрационные стенды: РДТЕХ, Открытые Технологии, КРОК.
Выход коробочного решения для клиентских рабочих станций под управлением Windows 2000/XP планируется на середину апреля 2004 года. Продажа продукта, как ожидается, будет осуществляться через технологических и бизнес-партнеров компании Aladdin, одновременно являющихся партнерами Oracle.
Стоимость коробочного решения в стандартной поставке Enterprise на 50 пользователей не будет превышать 99 у.е. для одной рабочей станции. В состав комплекта будет входить: CD-ROM с программным обеспечением и информационными материалами от компании Aladdin, USB-ключ eToken PRO с 32 Кб памяти, брошюра «Краткое руководство» и гарантийный талон.