Настоящая работа является развитием темы, посвященной актуальным проблемам в области машиносчитываемых проездных документов (МСПД), начало которой было положено в [1].
Международная организация гражданской авиации (ИКАО) с 1997 г. ведет работу по внедрению в МСПД дополнительной информации (помимо номера документа, пола, даты рождения, гражданства владельца и пр.), включая биометрические данные. В качестве технического средства, используемого для электронного хранения данных в документе и отвечающего соответствующим требованиям (обеспечение достаточного объема памяти для хранения изображения лица и, возможно, других биометрических данных; удобство использования без необходимости помещать документ в считывающее устройство и др.), выбрана бесконтактная интегральная схема.
МСПД с имплантированной бесконтактной микросхемой получили название МСПД нового поколения (МСПД НП). Как минимум, микросхема МСПД НП должна содержать изображение лица и цифровую копию машиносчитываемой зоны (МСЗ).
How Fast is a 2 Hour Marathon Pace?
Базовый контроля доступа.
Документ ИКАО 9303, представляющий спецификации для машиносчитываемых проездных документов, в качестве факультативногомеханизма контроля доступа к данным, хранящимся в микросхеме, определяет протокол базового контроля доступа(Basic Access Control, BAC) [2], [3].
Протокол BAC используется для нескольких целей. Во-первых, микросхема, в которой реализован механизм BAC, запрещает доступ к содержимому до тех пор, пока считывающее устройство не докажет, что оно авторизовано. Доказательство выполняется в рамках запросно-ответного протокола, в ходе которого считывающее устройство должно продемонстрировать знание индивидуальных для микросхемы ключей доступа к документу. Эти ключи выводятся из информации МСЗ. Идея в том, что, как предполагается, никто не знает информацию МСЗ до тех пор, пока паспорт не открыт, и открытие паспорта символизирует, что владелец производит авторизацию на считывание.
Во-вторых, в соответствии со спецификациями требуется, чтобы BAC выполнял протокол согласования ключа между считывающим устройством и микросхемой для выведения симметричного сеансового ключа, с помощью которого производится шифрование канала между системой проверки и микросхемой.
Благодаря простоте применяемого подхода BAC оказался весьма успешным протоколом: он реализован почти во всех электронных паспортах. В настоящее время факультативный протокол базового контроля доступа является рекомендованнымэлементом для защиты конфиденциальности.
Границы безопасности, обеспечиваемой BAC, определяются концепцией протокола. Ключи доступа к документа генерируются из напечатанных в паспорте данных, которые характеризуются очень малой степенью случайности: номер документа, дата рождения, дата окончания срока действия документа. Как следствие, результирующие ключи обладают сравнительно низкой энтропией и являются криптографически слабыми.
Как отмечается в [4], атака прямого перебора в режиме прямого доступа над BAC может быть осуществлена в течение нескольких часов, во время которых считывающее устройство подключается к микросхеме и пытается угадать информацию МСЗ. Пассивное прослушивание коммуникации между авторизованным считывающим устройством и микросхемой делает возможным осуществление атаки прямого перебора в автономном режиме, что может повлечь за собой дешифрование коммуникаций между микросхемой и считывающим устройством.
Американский университет Pace. Пейс университет, Нью-Йорк
Протокол PACE как альтернатива базовому контролю доступа.
Распространено мнение, что в условиях текущего состояния криптографии, по-видимому, не существует возможности создания протокола согласования ключа, который мог бы противодействовать пассивным атакам, без использования методов криптографии с открытым ключом [5]. Очевидно, замена BAC некоторым протоколом, основанным на согласовании ключа Диффи-Хеллмана позволила бы защититься от пассивных атак.
В качестве подобной альтернативы Федеральным бюро Германии по защите информации (BSI) предложено использовать протокол установления соединения с парольной аутентификацией PACE [6].
PACE представляет собой протокол согласования ключей Диффи-Хеллмана с парольной аутентификацией, который обеспечивает безопасное соединение и основанную на пароле аутентификацию микросхемы МСПД НП и системы проверки. Схема выполнения протокола PACE представлена на рисунке 1.
Следует отметить, что РАСЕ является скорее инфраструктурой, допускающей различные варианты реализации в части отображений (mappings), алгоритмов, паролей и т. д., чем единым протоколом.
Рисунок 1 — Схема выполнения протокола PACE
К характерным особенностям PACE относятся:
— сильные сеансовые ключи обеспечиваются независимо от силы пароля;
— энтропия пароля, используемого для аутентификации терминала, может быть очень низкой (например, в общем случае достаточно 6 символов).
PACE использует ключи Kπ, выведенные из паролей. В [6] определено требование доступности следующего варианта для глобально совместимых МСПД: Kπ = KDFπ (МСЗ), где KDF — некая функция выведения ключа. В этом варианте ключ выводится из информации МСЗ (подобно тому, как это делается в протоколе BAC): номера документа, даты рождения владельца и даты истечения срока действия документа.
Безопасность протокола PACE.
Протокол PACE был разработан сравнительно недавно и, возможно, еще недостаточно широко изучен международным исследовательским сообществом. Например, не известны свидетельства о его надежности при использовании в больших масштабах. Поскольку на настоящий момент времени еще не сформировано общепринятое мнение относительно уровня безопасности, обеспечиваемого протоколом PACE, государства, принципиально поддерживая необходимость разработки альтернативы протоколу BAC, относятся к полномасштабному внедрению PACE с осторожностью. Существует мнение о том, что неразумно сразу начинать эксплуатировать этот протокол в критических приложениях в больших объемах (а в случае паспортов количество исчисляется миллионами экземпляров).
При этом необходимо отметить, что попытки проведения анализа безопасности протокола PACE предпринимаются. Так, в [7] представлен анализ протокола в модели случайного оракула и модели идеального шифра. В результате проведенного в [6] анализа установлено, что PACE предоставляет защиту «действительного-или-случайного» (real-or-random) в смысле [8] в модели случайного оракула и модели идеального шифра. Также установлено, что протокол обладает свойством заблаговременной безопасности (forward security).
В настоящее время рабочей группой ИСО/МЭК JTC1/SC17 разрабатывается технический отчет, который определяет место протокола PACE в системе контроля доступа МСПД НП. Относительно PACE принято решение, которое можно расценивать как компромиссное: PACE рассматривается как механизм контроля доступа, являющийся дополнительнымпо отношению к BAC. Устанавливается, что если требуется достижение глобальной совместимости документов, государства не должны реализовывать PACE, отказываясь от реализации BAC. В свою очередь, рекомендуется, чтобы системы проверки документов реализовывали PACE и использовали этот протокол в том случае, если его выполнение поддерживается микросхемой МСПД НП.
Таким образом, BAC остается механизмом контроля доступа «по умолчанию» для глобально совместимых МСПД НП до тех пор, пока он обеспечивает достаточную безопасность. Однако оговаривается, что в будущем механизм базового контроля доступа может быть признан не рекомендуемым, и в этом случае именно PACE будет признан механизмом контроля доступа «по умолчанию». Планируется, что данный подход позволит осуществить постепенный переход от BAC к PACE в течение ближайших 10-20 лет.
Литература
1 Лыдин С.С. Аспекты, связанные с оценкой целесообразности участия государств в системе PKD ИКАО // Комплексная защита информации. Материалы XIV международной конференции (19-22 мая 2009 г.). — Мн., 2009. — С. 154—156. [Электронный документ]. — http://www.okbsapr.ru/lydin_2009_1.html. Проверено 27.04.2010 г.
2 ICAO Doc 9303, Machine Readable Travel Documents — Part 1: Machine Readable Passport, Volume 2: Specifications for electronically enabled passports with biometric identification capabilities, 6th Edition, 2006.
3 ICAO Doc 9303, Machine Readable Travel Documents — Part 3: Machine Readable Official Travel Documents, Volume 2: Specifications for electronically enabled official travel documents with biometric identification capabilities, 3rd Edition, 2008.
4 Juels A., Molnar D. and Wagner D. Proc. of the First Int. Conf. on Security and Privacy for Emerging Areas in Communications Networks // SecureComm’05, 2005. — pp. 74-88.
5 Serge Vaudenay And Martin Vuagnoux. About Machine-Readable Travel Documents // ICS’07, 2007.
6 BSI TR-03110, Advanced Security Mechanisms for Machine Readable Travel Documents. Version 2.02, 2009
7 Jens Bender, Marc Fischlin, Dennis Kügler. Security Analysis of the PACE Key-Agreement Protocol // ISC ’09: Proceedings of the 12th International Conference on Information Security. — Pisa, Italy, 2009. — pp. 33-48.
8 Michel Abdalla, Pierre-Alain Fouque, and David Pointcheval. Password-based authentificated key exchange in the three-party setting // PKC 2005, Lecture Notes in Computer Science 3386, pp. 65-84. Springer-Verlag, 2005.
01.2010
Библиографическая ссылка:Лыдин С. С.Контроль доступа в машиносчитываемых проездных документах нового поколения: протокол PACE // Комплексная защита информации. Материалы XV международной научно-практической конференции (Иркутск (Россия), 1–4 июня 2010 г.). М., 2010. С. 124–128.
Источник: www.okbsapr.ru
Что такое Pace Anti-Piracy?
Pace Anti-Piracy — это компания по защите авторских прав и управлению лицензиями, которая обеспечивает лицензирование программного обеспечения на основе средств защиты электронного ключа и средств авторизации для защиты цифровых продуктов от несанкционированного использования. Из-за обширного списка клиентов разработчиков программного обеспечения, реализующих инструменты защиты от конфиденциальности Pace, потребители должны обращаться к компании-разработчику программного обеспечения для реализации технологии для решения общих вопросов и устранения неполадок, хотя Pace Anti-Piracy не предоставляет инструкции о том, как удалить ваши продукты, которые включены в программное обеспечение, которое больше не существует.
Сведения о компании
Pace Anti-Privacy, компания из Кремниевой долины, предлагает защиту от пиратства со стороны издателей и дистрибьюторов программного обеспечения с 1985 года. Pace создает инструменты, которые защищают программное обеспечение как в Mac OS X, так и в Windows. Его преимущества проистекают из модульной системы ценообразования с использованием модели ценообразования, основанной на распределении, которая включает годовую плату. Издатели программного обеспечения применяют технологию этой компании для защиты каналов распространения программного обеспечения и интеллектуальной собственности.
Клиентская база
Pace обслуживает нескольких крупных поставщиков программного обеспечения. В число клиентов входят такие коммерческие гиганты, как Nikon, Fijitsu, Philips, Sanyo, Walt Disney Company и Adobe. NotionMusic, Cognitone, Crane Song, Focusrite Audio Engineering, M-Audio и East West Sounds, Harman International, Dolby Laboratories, EMI и более 90 производителей профессионального программного обеспечения для аудио также полагаются на продукты Pace для защиты от пиратства. Apple и Corel также внедрили решения Pace по борьбе с пиратством.
товары
Продуктами защиты компании являются Interlok, iLok и программное обеспечение, основанное на защите клиентов Pace от потерь, связанных с пиратством. InterLok — это продукт Pace, который позволяет персонализировать авторизацию программного обеспечения, а iLock — это запатентованный USB-ключ безопасности Pace, в котором хранятся лицензии на программное обеспечение. Помимо защиты электронного ключа и технологии авторизации программного обеспечения, клиенты могут внедрять программные решения безопасности, которые полезны для клиентов, распространяющих пробные версии программного обеспечения.
Удаление
Если вы являетесь потребителем, который обнаружил защиту InterLok от пиратства на программном оборудовании компании, которое больше не существует, следуйте инструкциям Pace, чтобы удалить ее. Пользователи Windows могут удалить драйвер InterLock через Панель управления. Выберите параметр «Установка и удаление программ», затем удалите комплект драйверов InterLok.
Источник: ru1.whitneyschev.com
Что такое программа Medicare PACE?
Программа комплексного ухода за пожилыми людьми (PACE) предлагает поддержку людям, которые хотят жить дома, но нуждаются в постоянном медицинском уходе определенного уровня. Многие из тех, кто зачислен в PACE, имеют двойное право на Medicare и Medicaid, и эти организации работают вместе, чтобы предложить эту программу.
PACE покрывает несколько услуг, если вы проживаете в одной из ее зон обслуживания и соответствуете определенным критериям. Продолжайте читать, чтобы узнать, какие услуги покрываются, как получить квалификацию и многое другое.
Что такое программа ПАСЕ?
PACE был создан для людей, которым нужна помощь в управлении своим здоровьем, но которые живут в частном доме, а не в учреждении квалифицированного сестринского ухода. У вас должны быть определенные потребности, чтобы претендовать на участие в программе, и большинство участников PACE уже имеют двойное право на участие как в Medicare, так и в Medicaid.
Medicare и Medicaid совместно предлагают услуги PACE, которые предоставляются по всей стране местными бригадами по уходу. Команда PACE оценивает ваши потребности, которые могут быть удовлетворены в вашем собственном сообществе.
PACE — это общественная программа, которая может помочь вам получить необходимую медицинскую и социальную поддержку без больших дополнительных затрат и не выходя из дома. Программа охватывает все услуги, доступные в рамках программ Medicare и Medicaid, и многое другое.
Вот несколько примеров таких услуг:
- детский сад для взрослых
- Стоматологическая помощь
- помощь с едой и питанием
- домашний уход
- трудотерапия и физиотерапия
- отпускаемых по рецепту лекарств
- социальные услуги и консультации по социальной работе
- транспорт
Специализированная команда профессионалов собрана вместе, чтобы предоставить необходимые услуги для вашего ухода. В состав этой команды могут входить:
- диетврач
- водитель
- связь по уходу на дому
- медсестра
- трудотерапевт
- куратор центра PACE
- личный опекун
- физиотерапевт
- лечащий врач
- рекреационный терапевт
- социальный работник
Услуги в основном предоставляются в дневных медицинских центрах для взрослых, которые участвуют в программе PACE. Эти услуги дополняются уходом на дому и другими справочными услугами. Они основаны на ваших потребностях и в соответствии с указаниями медицинской команды PACE.
Когда вам нужна помощь в конце жизни, программа PACE предоставит вам все медицинские услуги, лекарства, отпускаемые по рецепту, и консультационные услуги. Исключение составляют случаи, когда вы решите воспользоваться услугами хосписа.
В этот момент вам необходимо выйти из программы PACE. Вы можете прекратить свое участие в программе PACE в любой момент и по другим причинам.
Могу ли я участвовать в этой программе?
Регистрация в программе PACE является добровольной. Если вы хотите зарегистрироваться, вы должны соответствовать определенным критериям, чтобы иметь право на участие. Вы должны:
- быть в возрасте 55 лет или старше
- жить в зоне обслуживания PACE
- быть сертифицированным вашим штатом (через Medicaid) как нуждающийся в уходе на уровне дома престарелых
- иметь возможность безопасно продолжать жить в сообществе с помощью услуг PACE
Если вы соответствуете этим критериям и хотите зарегистрироваться в программе PACE, вы не обязаны быть зачислены в программы Medicare или Medicaid. Кроме того, при определении вашего права на участие в программе PACE не учитываются финансовые критерии.
Однако, чтобы зарегистрироваться в программе PACE, вы не можете быть зарегистрированы ни в одной из следующих программ:
- план Medicare Advantage (часть C)
- план предоплаты Medicare
- план лекарств, отпускаемых по рецепту Medicare
- услуги хосписа
- некоторые другие программы
Сколько стоит программа PACE?
Существует ежемесячная премия, которая покрывает часть пособия PACE, связанную с долгосрочным уходом.
Если у вас нет Medicare или Medicaid, вы будете нести ответственность за оплату этого страхового взноса. Сумма страхового взноса будет зависеть от необходимых вам услуг и зоны обслуживания PACE.
Если вы не имеете права на участие в программе Medicaid, вы также будете платить надбавку за лекарства, принимаемые по программе Medicare Part D. Но вам не придется платить какие-либо франшизы или доплаты за услуги, предоставляемые вашей командой по уходу PACE.
Как зарегистрироваться?
Чтобы зарегистрироваться в программе PACE, вы должны соответствовать указанным выше критериям, а также любым другим требованиям вашей местной программы. Если вы решите зарегистрироваться, вы должны согласиться предоставить медицинскую и другую личную информацию, которая позволит вашей команде по уходу оценить ваши потребности и определить, какие услуги требуются.
Подписав соглашение о регистрации в программе PACE, вы получите дополнительную информацию о том, что покрывает программа, как получить услуги и планы неотложной помощи.
Когда вы зачислены в PACE, вам не нужно ежегодно повторно регистрироваться, если вы продолжаете соответствовать критериям программы. Вы можете выйти из программы PACE в любое время.
Из программы тоже можно вылететь. Вот некоторые из причин, по которым вас могут исключить:
- неуплата страховых взносов PACE
- участие в разрушительном, опасном или угрожающем поведении, которое может нанести вред вам или опекуну
- перемещение за пределы зоны обслуживания PACE
- штат больше не заключает с вашим поставщиком услуг PACE контракт на оказание медицинской помощи в рамках программы
- больше не имеет права на получение услуг, как это определено государством
Заключение
- PACE — это программа для людей, нуждающихся в дополнительных медицинских услугах на дому или по месту жительства.
- Чтобы получить право на участие, вам необходимо соответствовать определенным критериям, продолжать доказывать эти потребности и следовать всем правилам, установленным вашей местной программой.
- Если вы имеете право на участие в программах Medicare или Medicaid, эти агентства помогут оплатить стоимость услуг PACE.
- Вы можете зарегистрироваться в программе PACE или выйти из нее в любое время, независимо от периодов регистрации в Medicare.
Источник: drink-drink.ru