| Autor |
Mensagem |
![[Post New]](/templates/default/images/icon_minipost_new.gif) 06/07/2007 16:11:56
|
fre_d
Java Ninja
Membro desde: 13/06/2007 17:42:02
Mensagens: 259
Localização: Lages - SC
Offline
|
Pessoal, alguem já desenvolveu sistema com proteção através de USB ?
Alguem pode mandar dicas de como implementar, Tokens USB, custos, etc.
Valeu
|
|
|
 |
|
|
![[Post New]](/templates/default/images/icon_minipost_new.gif) 06/07/2007 16:58:56
|
Edson Watanabe
Debugger
Membro desde: 05/07/2007 12:38:12
Mensagens: 58
Localização: SP
Offline
|
Dê uma telefonada para eles:
Safenet Brasil -> Sentinel Hardware Key DRM Solutions
Quanto é que custa, e se isso funciona com Java, são outros 500.
|
|
|
 |
![[Post New]](/templates/default/images/icon_minipost_new.gif) 10/07/2007 20:15:58
|
Aldrin Leal
JavaEvangelist
![[Avatar]](/images/avatar/ea8cd589f6cde4edf01ef2ad6b2d67d9.png)
Membro desde: 10/07/2007 17:04:34
Mensagens: 330
Localização: Belem / PA / Brazil
Offline
|
Estes tokens precisam de drivers, mas implementam um padrão chamado PKCS#11.
E surpresa: JDK 1.5 já traz um provider pra isso no JSSE. O que fica faltando? Bem, domínio de todo o JSSE :)
No caso de aplicações web, é possível habilitar o driver no browser, utilizando ele para autenticação de chave de cliente SSL. Até aonde me lembre, Firefox Implementa (e não duvido que o IE idem. Apenas não quero procurar no menu :lol: )
|
-- Aldrin Leal, http://www.leal.eng.br/mnemetica/ |
|
|
 |
![[Post New]](/templates/default/images/icon_minipost_new.gif) 10/07/2007 20:28:30
|
fre_d
Java Ninja
Membro desde: 13/06/2007 17:42:02
Mensagens: 259
Localização: Lages - SC
Offline
|
Encontrei esse site
http://www.pronova.com.br/solutions/epass2k.htm
Na apresentaçao do token eles comentam que vários aplicativos são compativeis.
"assinatura digital e uso de SSL no Internet Explorer, Outlook, Outlook Express, Netscape Communicator ou qualquer outro software baseado em Microsoft CAPI ou nos padrões PKCS#11. "
Dependendo do nivel de segurança da aplicação o custo não é muito alto
R$ 119,00 por unidade, pode-se adicionar autenticação através de tokens somente em algumas rotinas da aplicação.
|
|
|
 |
![[Post New]](/templates/default/images/icon_minipost_new.gif) 11/07/2007 10:24:10
|
thingol
Moderador
Membro desde: 29/07/2004 16:10:13
Mensagens: 17543
Offline
|
Esse hardware que você citou (http://www.pronova.com.br/solutions/epass2k.htm) parece mais apropriado para aplicações que exigem certificados digitais, como controle de acesso a sistemas e a VPNs; não diz nada sobre proteção de software (que tem requisitos ligeiramente diferentes) e muito menos se é fácil integrar com Java.
|
|
|
 |
![[Post New]](/templates/default/images/icon_minipost_new.gif) 11/07/2007 10:33:20
|
fre_d
Java Ninja
Membro desde: 13/06/2007 17:42:02
Mensagens: 259
Localização: Lages - SC
Offline
|
Eles tem outras soluções
http://www.pronova.com.br/files/solutions.htm
Smart Card
Leitoras de Smart Card
Tokens USB
Logon Seguro
Proteção de Software
Logon Seguro + Criptografia
Soluções de Biometria
Token OTP
Bry Signer
Pen Drive
Produtos Symantec
BioCofre
Thin Clients
Certificados Digitais
|
|
|
 |
![[Post New]](/templates/default/images/icon_minipost_new.gif) 11/07/2007 10:37:09
|
thokk
Virtual Machine Man
![[Avatar]](/images/avatar/1a3d6a5affbc4a3a84214366730c4a80.jpg)
Membro desde: 18/10/2006 17:04:08
Mensagens: 521
Offline
|
http://www.smartsec.com.br/loja.asp
Vende alguns Tokens USB e coletores de digitais.
De uma olhada
|
Na vida temos um dia único e feliz. Este dia foi quando conheci minha esposa!!!! |
|
|
 |
![[Post New]](/templates/default/images/icon_minipost_new.gif) 11/07/2007 10:38:47
|
thingol
Moderador
Membro desde: 29/07/2004 16:10:13
Mensagens: 17543
Offline
|
Então você precisa do "Proteção de Software".
É bom investigar se eles têm uma solução específica para Java; já vi alguns cujo hardware é muito bom, mas a solução Java era um "afterthought", e se o programa fosse em Java a proteção seria facilmente quebrada.
|
|
|
 |
![[Post New]](/templates/default/images/icon_minipost_new.gif) 11/07/2007 10:50:21
|
fre_d
Java Ninja
Membro desde: 13/06/2007 17:42:02
Mensagens: 259
Localização: Lages - SC
Offline
|
Vou investigar e continuar pesquisando. Valeu
|
|
|
 |
![[Post New]](/templates/default/images/icon_minipost_new.gif) 12/07/2007 01:59:07
|
Aldrin Leal
JavaEvangelist
![[Avatar]](/images/avatar/ea8cd589f6cde4edf01ef2ad6b2d67d9.png)
Membro desde: 10/07/2007 17:04:34
Mensagens: 330
Localização: Belem / PA / Brazil
Offline
|
Thingol, tens razão...
Bem, pra mim, token USB sempre é pra cripto. Mas se são fáceis, bem, meu post acima mostrou que eles tão bastante bem suportados atualmente, certo? :)
|
-- Aldrin Leal, http://www.leal.eng.br/mnemetica/ |
|
|
 |
![[Post New]](/templates/default/images/icon_minipost_new.gif) 13/07/2007 17:19:04
|
Mromero
Smalltalk
Membro desde: 13/07/2007 17:11:13
Mensagens: 1
Offline
|
Olá FRED ...
Trabalho já há algum tempo com proteção à software. Existem alguns modelos no mercado. A pouco tempo conheci um produto chamado UNIKEY. Ele é Driverless tem 4k de memória padrão , faz proteção até de arquivos FLASH e tem algumas outras caracteristicas que o diferenciam dos demais.
Acesse o site dos caras ...
http://www.brazma.com.br
Abs
|
|
|
 |
|
|