Библиотека Интернет Индустрии I2R.ru

Объединение аппаратных средств шифрования IBM с новыми инструментами Acrobat 6.0 призвано поддерживать аутентичность, целостность и конфиденциальность электронных документов. Возможности чипа безопасности IBM в персональных компьютерах позволят пользователям документов в формате Adobe Portable Document Format (PDF) добавлять к этим файлам цифровые подписи и средства контроля документов. Подсистема IBM Embedded Security Subsystem использует аппаратный чип безопасности и загружаемое ПО защиты. При этом аутентификация гарантирует, что документ был действительно получен от отправившего его пользователя, и что содержимое документа не было изменено, подтасовано или просмотрено посредством несанкционированного доступа.

Например, страховой оценщик, изучающий обстоятельства автомобильной аварии, может написать отчет на месте происшествия, используя для этого Acrobat 6.0 и ноутбук IBM ThinkPad, поставить под ним цифровую подпись с именем пользователя и паролем в цифровом сертификате и отправить заполненный бланк в головной офис компании. В случае утери или кражи ноутбука оценщика информация о клиенте остается на жестком диске в зашифрованном и защищенном виде. Поскольку цифровые сертификаты, используемые инфраструктурой PKI, могут оказаться уязвимыми на незащищенном жестком диске или дискете, заказчики могут воспользоваться функциями подсистемы IBM Embedded Security Subsystem для повышения степени защиты создаваемых с помощью Acrobat 6.0 цифровых документов, прибегнув к защищенному хранению цифровых сертификатов с помощью аппаратного чипа безопасности.

Кроме того, подсистему IBM Embedded Security Subsystem можно настроить таким образом, чтобы перед тем, как пользователь получит право подписать (с помощью цифровой подписи) или открыть документ Adobe PDF, он должен будет пройти проверку на соответствие предварительно заданным критериям. В число таких методов аутентификации могут входить отпечатки пальцев, идентификационные фразы и смарткарты. Критерии аутентификации помогают защитить электронные документы даже в случае утери компьютера, на котором они размещены.