Смарт-карты, Сведения о двухфакторной проверке подлинности – Инструкция по эксплуатации Blackberry Curve 8520

Страница 323

Advertising
background image

5. Измените значение поля Принять непроверенные CRL на Нет.
6. Нажмите клавишу Menu (Меню).
7. Щелкните Сохранить.

Устройство BlackBerry® не будет принимать список аннулированных сертификатов, которые не может
проверить служба BlackBerry® MDS Connection Service.

Смарт-карты

Информация об использовании смарт-карты вместе с устройством

Смарт-карты хранят сертификаты и закрытые ключи. Для импорта сертификатов со смарт-карты в хранилище
ключей на устройстве BlackBerry® можно использовать устройство для чтения смарт-карт, однако закрытые
ключи импортировать невозможно. В результате операции с закрытым ключом, например подписывание и
дешифрование, используют смарт-карту, а действия с открытым ключом, например проверка и шифрование,
используют открытые сертификаты на устройстве.

Если для проверки подлинности устройства используется сертификат смарт-карты, после подключения
устройства чтения смарт-карт к вашему устройству ваше устройство запрашивает проверку подлинности со
смарт-карты каждый раз при разблокировании устройства.

На устройство можно установить несколько драйверов смарт-карты, включая драйверы для смарт-карт
microSD, но проверку подлинности можно выполнять только для одной смарт-карты за раз. При выполнении
проверки подлинности с помощью смарт-карты microSD и необходимости передачи медиа-файлов между
смарт-картой microSD и компьютером в режиме устройства хранения необходимо временно отключить
двухфакторную проверку подлинности или выбрать другой вариант проверки подлинности.

Если пакет поддержки S/MIME Support Package для устройств BlackBerry® установлен на устройстве, можно
использовать сертификаты смарт-карты для отправки сообщений, защищенных с помощью S/MIME.

Сведения о двухфакторной проверке подлинности

Двухфакторная проверка подлинности создана для обеспечения дополнительной безопасности вашего
устройства BlackBerry®. Для двухфакторной проверки подлинности требуется имеющийся элемент (например
смарт-карта), а также элемент, который вам известен (например код доступа). Для проверки подлинности можно
использовать подключение устройства чтения смарт-карт без необходимости наличия смарт-карты.

Можно использовать смарт-карту или двухфакторную проверку подлинности при разблокировке устройства, а
также использовать маркер ПО для двухфакторной проверки подлинности при использовании устройства с ПО
RSA® в качестве аппаратного маркера. При наличии Wi-Fi® - совместимого устройства BlackBerry также можно
использовать программный маркер для двухфакторной проверки подлинности при входе в виртуальную
частную сеть или при подключении к сети Wi-Fi.

Руководство пользователя

Безопасность

321

Advertising