Zkušenosti s nasazováním HW tokenů pro uživatele METACentra
Title in English | Deployment of HW Tokens among METACentre Users |
---|---|
Authors | |
Year of publication | 2006 |
Type | Article in Proceedings |
Conference | Sborník příspěvků z XXVIII. konference EurOpen.CZ |
MU Faculty or unit | |
Citation | |
Keywords | hardware tokens; PKI; authentication; grid |
Description | Projekt METACentrum poskytuje prostředí pro distribuované zpracování dat a realizaci náročných výpočtů, tzv. Grid. Základním autentizačním mechanismem v METACentru je Kerberos, řada služeb ale používá také PKI. V příspěvku popisujeme naše zkušenosti s nasazením USB tokenů, které nabízí bezpečné úložiště pro soukromý klíč, podobně jako např. čipové karty. Zabýváme se možnými způsoby propojení systémů PKI a Kerberos, které uživatelům umožňují snadno přecházet mezi službami vyžadujícími různé autentizační mechanismy. Dále jsou popsány další oblasti, kde jsme úspěšně použili dvoufaktorovou autentizaci pomocí HW tokenů, jako je přístup k WiFi sítím a Radius serverům nebo VPN přístup pro mobilní uživatele. |