Ставлю в атрибутах доступа к карте "Привязку к ключу".
Однако это никак не препятствует открытию карты на другом компьютере с другим ключем
А что собственно имелось в виду?
| Аналитика http://geosystema.net/forum/ |
|
| Не работает ПРИВЯЗКА К КЛЮЧУ http://geosystema.net/forum/viewtopic.php?f=5&t=249 |
Страница 1 из 1 |
| Автор: | Павел Корыстин [ 17 ноя 2006 11:30 ] |
| Заголовок сообщения: | Не работает ПРИВЯЗКА К КЛЮЧУ |
Ставлю в атрибутах доступа к карте "Привязку к ключу". Однако это никак не препятствует открытию карты на другом компьютере с другим ключем
А что собственно имелось в виду? |
|
| Автор: | Sergey Oleynik [ 17 ноя 2006 11:56 ] |
| Заголовок сообщения: | |
Дело в том, что все ограничения, накладываемые на карту паролем с определенным уровнем привилегий действуют только на пароли более низкого уровня. Т.е. самому себе ничего запретить нельзя 
Схема привязки к ключу следующая: 1) Создайте пароль нулевого уровня (неизвестный пользователю) и наложите необходимые запреты, в т.ч. и привязку к ключу. 2) Создайте пароль первого уровня, который сообщите пользователю. С паролем пользователя карта откроется только на этом же ключе, а с паролем нулевого уровня - на любом. |
|
| Автор: | Павел Корыстин [ 20 ноя 2006 12:13 ] |
| Заголовок сообщения: | |
Теперь понятно. Есть желание защитить карту так, чтоб даже при утечке пароля враг не смог ее открыть. 
Я вошел в нее под уровнем 0, создал пароль уровня 1, поставил на него привязку к ключу, а пароль уровня 0 удалил. Т.е. на карте один пароль и она привязана к ключу. Открыть ее на другом ключе невозможно никак? Верно? Но что будет если ключ сгорит, потеряется и т.д.? Номер ключа уникален? Нельзя сгоревший ключ восстановить с тем же номером? 
(Извините за глупый вопрос, но вдруг....) |
|
| Автор: | Sergey Oleynik [ 20 ноя 2006 15:21 ] |
| Заголовок сообщения: | |
Так не получится, так как ограничение на привязку к ключу как раз и хранится в наборе данных для нулевого пароля. Если его удалить, то пропадет и ограничение. А те ограничения, которые наложены на уровне юзера на него не действуют. (по принципу самому себе ничего запретить нельзя) |
|
| Автор: | Павел Корыстин [ 20 ноя 2006 16:38 ] |
| Заголовок сообщения: | |
Но ведь получилось же! 
Я ж вам описываю свершившиеся действия. Я создал пустой файл вообще без паролей, включил все запреты и создал пароль 1-го уровня. Катра открывается с паролем только на моем ключе 
На других не открывается |
|
| Автор: | Скачков Алексей [ 28 ноя 2006 15:22 ] |
| Заголовок сообщения: | |
Павел, зачем вам новый велосипед? Может дешевле/проще/быстрее будет попробовать криптование данных на конкретном компе? |
|
| Автор: | Павел Корыстин [ 29 ноя 2006 09:19 ] |
| Заголовок сообщения: | |
Скачков Алексей писал(а): Павел, зачем вам новый велосипед?
Может дешевле/проще/быстрее будет попробовать криптование данных на конкретном компе? К сожалению нет.  Есть особенности... Не буду объяснять по понятным причинам
|
|
| Страница 1 из 1 | Часовой пояс: UTC + 2 часа |
| Powered by phpBB © 2000, 2002, 2005, 2007 phpBB Group http://www.phpbb.com/ |
|