Смарт-карты, Сведения о двухфакторной проверке подлинности – Инструкция по эксплуатации RIM BlackBerry Curve 8520

Страница 323

Advertising
background image

5. Измените значение поля Принять непроверенные CRL на Нет.
6. Нажмите клавишу Menu (Меню).
7. Щелкните Сохранить.

Устройство BlackBerry® не будет принимать список аннулированных сертификатов, которые не может
проверить служба BlackBerry® MDS Connection Service.

Смарт-карты

Информация об использовании смарт-карты вместе с устройством

Смарт-карты хранят сертификаты и закрытые ключи. Для импорта сертификатов со смарт-карты в хранилище
ключей на устройстве BlackBerry® можно использовать устройство для чтения смарт-карт, однако закрытые
ключи импортировать невозможно. В результате операции с закрытым ключом, например подписывание и
дешифрование, используют смарт-карту, а действия с открытым ключом, например проверка и шифрование,
используют открытые сертификаты на устройстве.

Если для проверки подлинности устройства используется сертификат смарт-карты, после подключения
устройства чтения смарт-карт к вашему устройству ваше устройство запрашивает проверку подлинности со
смарт-карты каждый раз при разблокировании устройства.

На устройство можно установить несколько драйверов смарт-карты, включая драйверы для смарт-карт
microSD, но проверку подлинности можно выполнять только для одной смарт-карты за раз. При выполнении
проверки подлинности с помощью смарт-карты microSD и необходимости передачи медиа-файлов между
смарт-картой microSD и компьютером в режиме устройства хранения необходимо временно отключить
двухфакторную проверку подлинности или выбрать другой вариант проверки подлинности.

Если пакет поддержки S/MIME Support Package для устройств BlackBerry® установлен на устройстве, можно
использовать сертификаты смарт-карты для отправки сообщений, защищенных с помощью S/MIME.

Сведения о двухфакторной проверке подлинности

Двухфакторная проверка подлинности создана для обеспечения дополнительной безопасности вашего
устройства BlackBerry®. Для двухфакторной проверки подлинности требуется имеющийся элемент (например
смарт-карта), а также элемент, который вам известен (например код доступа). Для проверки подлинности можно
использовать подключение устройства чтения смарт-карт без необходимости наличия смарт-карты.

Можно использовать смарт-карту или двухфакторную проверку подлинности при разблокировке устройства, а
также использовать маркер ПО для двухфакторной проверки подлинности при использовании устройства с ПО
RSA® в качестве аппаратного маркера. При наличии Wi-Fi® - совместимого устройства BlackBerry также можно
использовать программный маркер для двухфакторной проверки подлинности при входе в виртуальную
частную сеть или при подключении к сети Wi-Fi.

Руководство пользователя

Безопасность

321

Advertising
Эта инструкция подходит к следующим моделям: