Dokumentace aplikace Chemon Vydání 2.0
Technologie 2000
18.09.2015
Obsah
1
Správa uživatelu˚ programu Chemon 1.1 Popis systému uživatel˚u . . . . . . . . . . . . . . . . . . 1.2 Identifikace uživatel˚u . . . . . . . . . . . . . . . . . . . . 1.3 Registrace uživatele . . . . . . . . . . . . . . . . . . . . 1.4 Pˇrihlášení do systému . . . . . . . . . . . . . . . . . . . 1.5 Správa zapamatovaných uživatel˚u na klientském pracovišti
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
. . . . .
1 1 1 1 1 3
i
ii
KAPITOLA 1
Správa uživatelu˚ programu Chemon
1.1 Popis systému uživatelu˚ Uživatelé systému Chemon jsou identifikováni unikátním uživatelským jménem. Uživatelské jméno je sekvence písmen A-Z, cˇ íslovek a podtržítek. Rozlišují se malá a velká písmena. Uživatelé systému jsou spravováni samostatným administrátorským nástrojem. Pˇrihlášení do administrátorského nástroje se provádí uživatelským jménem a heslem nezávislým na nastavení bˇežných uživatel˚u. Uživatelé mají pˇridˇelená oprávnˇení k provádˇení r˚uzných aktivit. Aktivity které aktuálnˇe podléhají autorizaci jsou: • vyhlášení a ukonˇcení havárie • aktivace terminál˚u TAOS Prohlížení aktuálních stav˚u všech prvk˚u je umožnˇeno všem uživatel˚um kteˇrí se mohou do aplikace Chemon pˇrihlásit.
1.2 Identifikace uživatelu˚ Každá instalace aplikace Chemon si udržuje seznam zapamatovaných uživatelských jmen pro pˇrihlášení do systému. Pro pˇrihlášení do systému se uživatel m˚uže identifikovat dvojím zp˚usobem: • Heslem uloženým na serveru spravovaným administrátorem. • Kryptografickým klíˇcem uloženým na klientském PC, šifrovaným heslem. Na rozdíl od pˇrihlášení pouze heslem je pˇrihlášení klíˇcem odolné proti odposlechu podvrženým serverem. Kryptografický klíˇc je vždy pˇriˇrazen ke konkrétnímu zapamatovanému uživateli na klientském PC. Klíˇc se sestává z veˇrejné cˇ ásti která se pˇridá do seznamu povolených klíˇcu˚ na serveru a z privátní cˇ ásti která je chránˇená heslem a nemˇela by opustit klientské pracovištˇe.
1.3 Registrace uživatele Pˇridání uživatele do seznamu zapamatovaných uživatel˚u je možné doprovodit vygenerováním nového kryptografického klíˇce a pˇridáním do seznamu povolených klíˇcu˚ na serveru. Uživatel se tak pˇrihlásí jednou administrátorem pˇridˇeleným heslem a dále m˚uže používat pˇrihlášení klíˇcem pro které si m˚uže zvolit heslo vlastní. Viz: Dialog registrace uživatele
1.4 Pˇrihlášení do systému Nastavení Pˇrepne obrazovku do režimu úpravy zapamatovaných uživatel˚u.
1
Dokumentace aplikace Chemon, Vydání 2.0
Obrázek 1.1: Obrazovka pˇrihlášení aplikace Chemon Registrovat nového uživatele Zobrazí Dialog registrace uživatele. Takto vytvoˇrený uživatel se bude pˇrihlašovat kryptografickým klíˇcem poté co se jednou autentikuje heslem uloženým na serveru. Uživatel Vybere uživatele pro pˇrihlášení do systému ze seznamu zapamatovaných uživatel˚u. Uživatelé s pˇriˇrazeným kryptografickým klíˇcem jsou zobrazeni s ikonou klíˇce. Heslo Heslo pro dešifrování klíˇce pokud ho uživatel má pˇriˇrazen, jinak heslo pro pˇrihlášení do systému Chemon uložené na serveru. Pˇripojit Pˇripojí vybraného uživatele.
1.4.1 Dialog registrace uživatele
Obrázek 1.2: Dialog registrace nového uživatele Uživatelské jméno Jméno uživatele který registruje nový klíˇc na server. Uživatel musí být na serveru již pˇridán pomocí administrátorského nástroje a musí mu být pˇriˇrazeno heslo. Heslo pro registraci Heslo pˇriˇrazené administrátorem pro daného uživatele. Heslo pro klíˇc Pokud uživatel chce používat pro klíˇc jiné heslo než je heslo pro registraci, m˚uže ho zadat zde. Tato volba je možná pouze pokud uživatel už nemá pˇriˇrazený kryptografický klíˇc, jinak se heslo klíˇce nemˇení. Kontrola hesla Ovˇeˇrení hesla pro klíˇc, pokud je zadáno.
2
Kapitola 1. Správa uživatelu˚ programu Chemon
Dokumentace aplikace Chemon, Vydání 2.0
1.5 Správa zapamatovaných uživatelu˚ na klientském pracovišti Po stisku tlaˇcítka nastavení v pravém horním rohu obrazovky se zobrazí možnosti manipulace se seznamem zapamatovaných uživatel˚u.
Obrázek 1.3: Obrazovka nastavení pˇrihlášení aplikace Chemon Zmˇenit heslo Zmˇení heslo pro kryptografický klíˇc pˇridružený k vybranému uživateli. Viz: Dialog zmˇeny hesla klíˇce. Pˇridat Pˇridá nového uživatele bez pˇridruženého kryptografického klíˇce. Takto vytvoˇrený uživatel se bude pˇrihlašovat heslem uloženým na serveru. Upravit Zobrazí Dialog úpravy uživatele. Odebrat Odstraní zapamatovaného uživatele, vˇcetnˇe kryptografického klíˇce.
1.5.1 Dialog úpravy uživatele
Obrázek 1.4: Dialog úpravy uživatele Uživatelské jméno Umožní pˇrejmenování zapamatovaného uživatele. Stejnou úpravu je tˇreba provést na serveru pomocí administrátorského nástroje, aby uživatelská jména korespondovala. Veˇrejný klíˇc Textová podoba veˇrejné cˇ ásti kryptografického klíˇce. Tento text je možné vložit do seznamu povolených klíˇcu˚ pomocí administrátorského nástroje. Privátní klíˇc Umožˇnuje manipulaci s kryptografickým klíˇcem jako je vytvoˇrení nového nebo odstranˇení existujícího klíˇce.
1.5. Správa zapamatovaných uživatelu˚ na klientském pracovišti
3
Dokumentace aplikace Chemon, Vydání 2.0
ˇ ˇ 1.5.2 Dialog zmeny hesla klíce
Obrázek 1.5: Dialog zmˇeny hesla klíˇce Puvodní ˚ heslo Heslo kterým je zašifrovaná privátní cˇ ást klíˇce. Nové heslo Nové heslo pro privátní cˇ ást klíˇce. Kontrola hesla Ovˇeˇrení nového hesla pro privátní cˇ ást klíˇce. Kryptografický klíˇc se nemˇení, pouze heslo pro jeho dešifrování. Není nutné opakovat registraci uživatele.
4
Kapitola 1. Správa uživatelu˚ programu Chemon