12:2001 июня 200612:20
33просмотров
12:2001 июня 2006
Компания создала систему доступа в Active Directory по отпечатку пальца.
Петербургская компания АстроСофт завершила проект по организации аутентификации сотрудников для крупнейшей российской нефтяной компании ОАО "Сургутнефтегаз". На данный момент это самое значительное внедрение биометрии в России. Кроме того, внедренная система является первым в России биометрическим решением, полностью интегрированным с механизмами Kerberos и инфраструктурой Active Directory.
Программное обеспечение разработано на платформе продукта MatchLogon компании АстроСофт (прежнее название – AstroSoft Protected Office) и предназначено для аутентификации пользователей в домене Microsoft Active Directory на основе биометрических характеристик. В рамках этого решения 8 тысяч сотрудников ОАО "Сургутнефтегаз" перейдут со стандартной схемы аутентификации, основанной на вводе имени учетной записи и пароля, на аутентификацию по отпечатку пальца. Первые полторы тысячи рабочих мест уже оборудованы сканерами отпечатков пальцев. В рамках данного внедрения используются сканеры компаний BioLink и Digent.
"Биометрия позволяет идентифицировать самого человека, а не предъявляемые им пароли или устройства аутентификации", – комментирует заместитель начальника управления информационных технологий ОАО "Сургутнефтегаз" Алексей Коробков. – "В то же время вход по отпечатку пальца предельно прост для конечного пользователя. Эти качества биометрии стали ключевыми при выборе нового стандарта аутентификации. Предложенное компанией АстроСофт решение удовлетворяло главному требованию – независимости от выбора конкретных биометрических устройств".
Высокая масштабируемость решения АстроСофт была достигнута благодаря полной интеграции разработанной системы со службой каталогов Microsoft Active Directory. Active Directory используется в качестве централизованного средства хранения эталонных цифровых моделей отпечатков пальцев пользователей, где они защищены от несанкционированного доступа системными средствами Microsoft CryptoAPI. Администрирование пользователями централизовано и осуществляется средствами Active Directory при помощи расширенной MMC консоли Active Directory Users and Computers (ADUC).<br>Инфраструктура предложенного компанией АстроСофт решения полностью основана на стандартных механизмах доверия и аутентификации Active Directory, которые реализуются контроллером домена и центром распределения ключей Kerberos. Такой подход обеспечивает аутентификацию пользователя на любом из имеющихся серверов, т. е. распределенную аутентификацию, и гарантирует целостность и защищенность данных при их передаче от клиента серверу или между серверами.
Поддержка биометрических устройств решением AstroSoft MatchLogon основана на использовании открытого стандарта BioAPI, который в ближайшее время должен стать первым международным ISO/IEC стандартом в области разработки и использовании биометрических технологий и систем. Применение стандарта BioAPI позволило избежать ориентации на какого-либо определенного производителя и использовать практически любые существующие на рынке биометрические устройства. Более того, с точки зрения архитектуры решения, нет никакой принципиальной разницы между биометрическими и не биометрическими устройствами аутентификации. То есть аутентификаторами могут служить электронные ключи, smart-карты, proximity-карты и другие аппаратные средства аутентификации. <br><br><b>Справка</b><br>Компания АстроСофт (www.astrosoft.ru) образована в Санкт-Петербурге в 1991 году и занимается поставкой продуктов и услуг в области информационных технологий. Имеет статус Microsoft Gold Certified Partner. Среди клиентов АстроСофт: Организация Объединенных Наций (ООН), Совет Министров Северных стран, Пенсионный Фонд России, Центральный Банк России, Правительство Москвы, Администрация Санкт-Петербурга, ОАО "Сургутнефтегаз", Samsung Electronics, Alcatel и др.
Компания: АстроСофт, группа компаний АстроСофт <br>Контактное лицо: Семенова Ольга <br>телефон/факс: (812) 324-7700 <br>E-mail: <a href="mailto:olgas@astrosoft.ru">olgas@astrosoft.ru</a>