Курс на Stepik
Обложка курса «Информационная безопасность аппаратных токенов доступа» на Stepik
490 ₽

Информационная безопасность аппаратных токенов доступа ★ 5.000

Открыть на
STEPIK.ORG

Практический курс по архитектуре, протоколам и защите аппаратных носителей ключевой информации: от RFID-меток и SIM-карт до смарт-карт, PKCS#11-токенов и ключей FIDO2.

Показатель Текущие показатели Рост
Значение 🏆 Рейтинг 3 дн 7 дн 30 дн
Количество учеников на курсе «Информационная безопасность аппаратных токенов доступа»Учеников на курсе 1
Сертификаты, выданные на курсе «Информационная безопасность аппаратных токенов доступа»Сертификатов выдано 2
Отзывы о курсе «Информационная безопасность аппаратных токенов доступа»Отзывов получено 1
Рейтинг курса «Информационная безопасность аппаратных токенов доступа»Рейтинг курса 5.000
Уроки в курсе «Информационная безопасность аппаратных токенов доступа»Количество уроков 33
Тесты в курсе «Информационная безопасность аппаратных токенов доступа»Количество квизов 110
Стоимость курса «Информационная безопасность аппаратных токенов доступа»Стоимость курса 490 ₽ —
Обновления курса «Информационная безопасность аппаратных токенов доступа»Обновления курса — —
Дата публикации курса «Информационная безопасность аппаратных токенов доступа»Дата публикации курса — ———
Последнее обновление курса «Информационная безопасность аппаратных токенов доступа»Последнее обновление — ———

Содержание курса

Разделы в курсе «Информационная безопасность аппаратных токенов доступа» 7 разделов Уроки в курсе «Информационная безопасность аппаратных токенов доступа» 33 урока Тесты в курсе «Информационная безопасность аппаратных токенов доступа» 110 тестов Последнее обновление курса «Информационная безопасность аппаратных токенов доступа» обн. 12 ноября 2026

Архитектура аппаратных токенов и модель угроз

5 уроков
1. Введение в аппаратные токены: правовые рамки и модель угроз ↗
2. Схемотехника защищённого микроконтроллера (Secure Element) ↗
3. Физические интерфейсы и протокол обмена командами APDU ↗
4. Аппаратные атаки по сторонним каналам и внесение сбоев ↗
5. Лабораторная работа 1. Диагностика смарт-карты через APDU ↗

Безопасность бесконтактных смарт-карт СКУД (MIFARE)

5 уроков
1. Архитектура семейства MIFARE и карта памяти MIFARE Classic ↗
2. Протокол взаимной аутентификации и потоковый шифр Crypto-1 ↗
3. Криптоанализ и алгебраические атаки на алгоритм Crypto-1 ↗
4. Защита систем контроля доступа и переход на MIFARE DESFire ↗
5. Лабораторная работа 2. Аудит дампа MIFARE и защита СКУД ↗

Защищённость абонентских модулей идентификации (SIM и USIM)

5 уроков
1. Схемотехника, файловая система и архитектура SIM, USIM и eSIM ↗
2. Программные компоненты Java Card и криптография аутентификации ↗
3. Атаки на программную среду SIM-карт: Simjacker и WIBattack ↗
4. Методы защиты абонентских модулей и профилей eSIM ↗
5. Лабораторная работа 3. Аудит файловой системы и апплетов USIM ↗

Безопасность банковских смарт-карт и стандарта EMV

5 уроков
1. От магнитной полосы к микрочипу: архитектура стандарта EMV ↗
2. Криптографическая аутентификация карты: SDA, DDA и CDA ↗
3. Уязвимости и логические атаки на протоколы EMV ↗
4. Механизмы защиты транзакций и токенизация платёжных данных ↗
5. Лабораторная работа 4. Анализ защищённости транзакции EMV ↗

Защита криптографических USB-токенов и смарт-карт PKCS#11

5 уроков
1. Архитектура токенов PKCS#11 на примере JaCarta и Рутокен ↗
2. Аутентификация, ЭЦП и управление жизненным циклом токена ↗
3. Уязвимости интеграции и атаки на инфраструктуру PKCS#11 ↗
4. Контрмеры и безопасная эксплуатация корпоративных токенов ↗
5. Лабораторная работа 5. Настройка и аудит токена PKCS#11 ↗

Аппаратные ключи двухфакторной аутентификации (YubiKey и…

5 уроков
1. Устройство мультиядерных токенов YubiKey и режимы работы ↗
2. Криптография протоколов U2F и FIDO2 (WebAuthn и CTAP2) ↗
3. Уязвимости и векторы атак на аппаратные ключи безопасности ↗
4. Безопасное развёртывание FIDO2 и корпоративные политики ↗
5. Лабораторная работа 6. Защита сервиса с помощью FIDO2 ↗

Итоговый аудит инфраструктуры токенов и развитие в профессии

3 урока
1. Методика комплексного аудита аппаратных носителей в компании ↗
2. Лабораторная работа 7. Сквозной аудит и план защиты токенов ↗
3. Самопроверка навыков и траектория развития специалиста ↗