Китайская компания Alipay, предоставляющая услуги по электронным платежам, заключила договор о сотрудничестве с фирмой Huawei – производителем телефонов. Целью данного партнерства является создание особой системы, способной стать помощницей для пользователей в проведении мобильных платежей с использованием отпечатков пальцев.
Компания «АльтЭль» сертифицировала доверенную виртуальную среду ALTELL seOS VT в Федеральной службе безопасности Российской Федерации. Сертификат №СФ/112-2433 подтверждает соответствие разработки «АльтЭль» требованиям ФСБ по защите информации от несанкционированного доступа с использованием криптографических средств в автоматизированных информационных системах до 2 класса. Это позволяет использовать ALTELL seOS VT для обработки информации содержащей сведения, составляющие государственную тайну.
Британские исследователи из Бристольского университета впервые продемонстрировали возможность использования квантового шифрования для передачи данных между мобильными устройствами. С этой целью ими были разработаны специальные криптографические протоколы rfiQKD, основанные на интегрированных квантовых контурах и позволяющих обмениваться квантовой информацией в нестабильной среде.
Интернет-магазин CryptoStore, сообщает о выходе нового комплекта – «Крипто eToken». Он предназначен для организаций, использующих в своей деятельности электронную цифровую подпись без использования дополнительного программного обеспечения.
Компания R-Style Softlab представляет новый продукт в линейке InterBank - InterBank Mobile, предназначенный для реализации полнофункционального мобильного банковского сервиса для юридических лиц на платформах Android и iOS. Защита транзакций и аутентификация в продукте обеспечена как собственными технологиями компании, так и решениями ведущего российского разработчика и поставщика продуктов для обеспечения информационной безопасности - компании "Аладдин Р.Д.".
Компании "ЭОС (Софт)" и "Аладдин Р.Д." по итогам проведённых испытаний новой версии мобильного решения iEOS подписали сертификаты, подтверждающие корректность работы USB-токенов и смарт-карт eToken и JaCarta с программным комплексом iEOS 2.
Компания Аванпост – российский разработчик систем идентификации и управления доступом к информационным ресурсам предприятия (IDM) – официально объявляет о получении положительного заключения ФСБ России о корректности встраивания средств криптографической защиты информации (СКЗИ) «КриптоПро CSP» в ПК «Avanpost», – систему идентификации и управления доступом к информационным ресурсам предприятия (IDM), а также систему управления инфраструктурой открытых ключей (PKI) и однократной аутентификацией (SSO).
Интеграция систем контроля доступа и защиты информации способна существенно повысить как уровень защищенности системы, так и комфорт ее эксплуатации. Сценарии работы таких объединенных систем могут быть почти бесконечно разнообразны и учитывать самые прихотливые правила и особенности регламентов работы на предприятии. Предпосылки, которые необходимо иметь в виду при постановке задачи такой интеграции – обобщены в этой статье.
Продолжим рассмотрение атак на приложения и протоколы, в которых используется алгоритм хэширования MD5.
В ноябре 2005 г. вышла работа [1] двух известных экспертов по криптографии: Брюса Шнайера (Bruce Schneier) и Пола Хоффмана (Paul Hoffman), посвященная текущим атакам на алгоритмы хэширования MD5 и SHA-1 (в меньшей степени, чем MD5, поскольку атаки по поиску коллизий для SHA-1 на тот момент требовали несравнимо большей трудоемкости, чем атаки на MD5), широко используемые в различных сетевых протоколах.
В статье описаны варианты использования алгоритмов, широко применяемых в современной криптографии, для сжатия данных. Прежде чем перейти к обсуждению целесообразности такого использования алгоритмов, опишем модель, с которой будем работать.
3
