Yubico Yubikey 2.2 [9/37] Функциональные блоки



9



Статичный режим предназначен для обеспечения среднего уровня безопасности, когда

для доступа к устаревшим системам требуется ключ. Хотя генерируемый одноразовый

пароль и является статичным, его длина и сложность делают его неуязвимым для простого

«угадывания пароля», его нельзя записать и, например, продиктовать кому-нибудь по

телефону.

Yubikey 2 имеет функцию, позволяющую пользователям менять свои статические пароли

без клиентского программного обеспечения. Это обеспечивает полную интеграцию в

имеющиеся у клиентов системы безопасности без необходимости модернизировать

серверное программное обеспечение.

2.2 Функциональные блоки

Yubikey включает в себя следующие функциональные блоки высокого уровня:

2.2.1 USB интерфейс

Yubikey вставляется в обычный порт типа «А». Yubikey - это «низкоскоростное» USB

устройство (1,5 Мбит/сек), которое соответствует характеристикам USB 2.0. Yubikey

имитирует USB HID клавиатуру, а также работает в дозагрузочном режиме.

Yubikey питается от компьютера через USB порт и отключается, когда компьютер

переходит в режим ожидания. У Yubikey нет внутренней батарейки или другого

аварийного источника питания.

Yubikey не сертифицирован для работы с кабелями-удлинителями А-А, так как эти

кабели не разрешены спецификацией USB. Хотя они «совершенно нормально работают»,

нарушаются электрические нормы (CE/FCC) и/или нормы USB.

2.2.2 Механизм генерирования одноразовых паролей

«Сердцем» Yubikey является микроконтроллер, генерирующий одноразовые пароли.

Аппаратная часть микроконтроллера хранится в ROM (постоянная память), и ее нельзя

обновить.

2.2.3 Интерфейс настройки конфигурации

Yubikey имеет интерфейс настройки конфигурации, который позволяет настраивать

параметры и данные генерируемого одноразового пароля через USB интерфейс. За

исключением информации о состоянии, интерфейс настройки конфигурации доступен

«только для ввода», т.е. введенную информацию считать в дальнейшем будет

невозможно.

2.2.4 Энергонезависимая память

Yubikey включает в себя энергонезависимую память, в которой хранятся настройки и

показания счетчика, когда устройство отключено от компьютера. Сохранность памяти

гарантируется минимум на 10 лет.