Системы с защитой от принудительного ввода пароля - Форум по вопросам информационной безопасности

Здравствуйте :)

мой диплом связан с разработкой программной реализации этой самой защиты...это подразумевается что допустим для зашифрованного файла есть 2 пароля: ложный и истинный...обычно он вводит 2й...но если допустим его взяли в заложники и заставляют ввести пароль, он может вести 1й пароль, программа как будто бы нормально все расшифрует, но результатом будет какой нибудь заданный в процессе шифрования мусор...а в это время программа, например, пошлет службе безопасности сообщение о принудительно м вводу пароля...так в идеале у меня должно получиться
но сначала я хотел бы почитать информацию об уже существующих подобных средств зашиты...догадываюсь, что что-то такое есть в мышках со сканером пальцев: ввел указательный палец - все ОК, средний - сообщилось куда нужно ... может быть есть и что-нибудь другое ... но где об этом можно почитать? я ничего не нашел в интернете ... подскажите пожалуйста

Неудачная тема для диплома, честно вам скажу. вы можете себе представить, кому такая фича может понадобиться (настолько, чтобы заплатить за ее внедрение)?

Во-первых, она может пригодиться только для интерфейсов, находящихся за пределами охраняемой зоны. Навскидку в голову приходят только системы охранной сигнализации и банкоматы. В банкоматном софте такого не делают: банк - не ЧОП, обязанности защищать клиента от грабителя у него нет. В охранных системах - возможно такое и сделано.

Во-вторых, даже если такая фича реализована, насколько она надежна? Принуждать будет профессионал, и делает он это довольно просто: "Сделаешь что-то не то, отрежу твоему ребенку уши". 99% людей под правильным принуждением введут правильный пароль, так что эффективность этой фичи близка к нулю.

Да я и сам догадываюсь что тема не самая удачная)) но мне ее дал преподаватель и мне главное написать ее хоть как нибудь и выпуститься из ВУЗа))

программную часть я уже начал писать, но еще нужна и теория, в которой нужно описать уже имеющиеся на рынке продукты ... но в инете я ничего не нашел про это, даже как это применяется в мышках со сканером пальцев ... посоветуйте, пожалуйста, можно ли где нибудь в сети найти какую нить информацию по этой теме?

даже как это применяется в мышках со сканером пальцев ... посоветуйте, пожалуйста, можно ли где нибудь в сети найти какую нить информацию по этой теме?
_____
не знаю сильно ли это поможет, но на сколько я знаю похожая технология используется в некоторых автомобильных противоугонных системах, основанных на аутентификации по отпечаткам пальцев.
там смысл в том, что запрограммированы несколько пальцев и при предъявлении "не того" машина проезжает несколько метров и глохнет.

Поищите по словосочетанию "тревожный пароль". в информационных системах такого не видел, в охранных сигнализациях - сигнализаторы AT-200/AT-300 (там есть спецпароль для снятия сигнализации с тревожным сигналом для внешней охраны, но без индикации на внутренних контроллерах) и СКУД Biosmart-Net (http://www.zvezda-sb.ru/resheniya/biometricheskaya_sistema_kontrolya_dostupa_i_ucheta_rabochego_vremeni_biosmart_net)

Спасибо всем за информация, почитаем...

если кто нибудь еще подкинет какие ссылки - буду очень признателен =)

Спасибо всем за информация, почитаем...

если кто нибудь еще подкинет какие ссылки - буду очень признателен =)

Документацию по TureCrypt c его Plausible deniability уже видели?

Вся информация по биометрии есть на сайте www.bio-smart.ru