Программная аутентификация и идентификация в
сетевых операционных системах
Адрес |
http://90.189.213.191:4422/temp/nkpsis/tema_mdk03_tc33/lek5/lek5.doc инд: 2-124-3-5 каталог_программ |
Идентификация субъекта доступа заключается в том, что субъект
сообщает системе идентифицирующую информацию о себе (имя, учетный номер и т.д.)
и таким образом идентифицирует себя.
Аутентификация (authentification) предотвращает доступ к сети
нежелательных лиц и разрешает вход для легальных пользователей. Процесс
аутентификации следует отличать от процесса идентификации.
Термин «аутентификация» в
переводе с латинского означает «установление подлинности». Аутентификацию
следует отличать от идентификации. Идентификаторы пользователей используются в
системе с теми же целями, что и идентификаторы любых других объектов, файлов,
процессов, структур данных, но они не связаны непосредственно с обеспечением
безопасности. Идентификация заключается в сообщении пользователем системе
своего идентификатора, в то время как аутентификация – это процедура
доказательства пользователем того, что он есть тот, за кого себя выдает, в
частности, доказательство того, что именно ему принадлежит введенный им
идентификатор.
В процедуре аутентификации
участвуют две стороны: одна сторона доказывает свою аутентичность, предъявляя
некоторые доказательства, а другая сторона - аутентификатор - проверяет эти
доказательства и принимает решение. В качестве доказательства аутентичности
используются самые разнообразные приемы:
·
аутентифицируемый может продемонстрировать знание некоего общего
для обеих сторон секрета: слова (пароля) или факта (даты и места события,
прозвища человека и т. п.);
·
аутентифицируемый может продемонстрировать, что он владеет неким
уникальным предметом (физическим ключом), в качестве которого может выступать,
например, электронная магнитная карта;
·
аутентифицируемый может доказать свою идентичность, используя
собственные биохарактеристики: рисунок радужной оболочки глаза или отпечатки
пальцев, которые предварительно были занесены в базу данных аутентификатора.
Практическое задание-1 «Выполнение идентификации входа в Виртуальную операционную систем WM»
Действия:
Оценка ПЗ-1
Электронные источники:
Подготовил Шабронов
А.А. тс +7-913-905-8839 shabronov@ngs.ru
Ред.2018-9-26 ,Ред.2020-9-20 ,Ред.2021-9-10