Ідентифікація та аутентифікація користувачів. Розмежування доступу зареєстрованих користувачів до ресурсів автоматизованих систем by https://padlet.com/anastasiachemis/hleiqvxf60odyzi9 en-us 2020-05-05 19:18:10 UTC 2020-05-05 19:36:28 UTC hello@padlet.com Ідентифікацію й аутентифікацію можна вважати основою програмно-технічних засобів безпеки, оскільки інші сервіси розраховані на обслуговування іменованих суб'єктів. Ідентифікація й аутентифікація - це перша лінія оборони, "прохідна" інформаційного простору організації. anastasiachemis https://padlet.com/anastasiachemis/hleiqvxf60odyzi9/wish/553070250 2020-05-05 19:25:12 UTC https://padlet.com/anastasiachemis/hleiqvxf60odyzi9/wish/553070250 Ідентифікація (від латинського identifico - ототожнювати): присвоєння суб'єктам і об'єктам ідентифікатора і / або порівняння ідентифікатора з переліком привласнених ідентифікаторів. Наприклад, уявлення людини на ім'я по батькові - це ідентифікація. anastasiachemis https://padlet.com/anastasiachemis/hleiqvxf60odyzi9/wish/553070958 2020-05-05 19:25:32 UTC https://padlet.com/anastasiachemis/hleiqvxf60odyzi9/wish/553070958 Аутентифікація (від грецького: αυθεντικός; реальний або справжній): підтвердження достовірності чого-небудь або кого небудь. Наприклад, пред'явлення паспорта - це підтвердження автентичності заявленого імені по батькові. anastasiachemis https://padlet.com/anastasiachemis/hleiqvxf60odyzi9/wish/553071765 2020-05-05 19:25:51 UTC https://padlet.com/anastasiachemis/hleiqvxf60odyzi9/wish/553071765 Авторизація є функцією визначення прав доступу до ресурсів і управління цим доступом. anastasiachemis https://padlet.com/anastasiachemis/hleiqvxf60odyzi9/wish/553072352 Авторизація - це не те ж саме що ідентифікація та аутентифікація: ідентифікація - це називання особою себе системі; аутентифікація - це встановлення відповідності особи, призначеному ним самим ідентифікатором; а авторизація - надання цій особі можливостей у відповідність до покладених йому правами або перевірка наявності прав при спробі виконати будь-яку дію. Наприклад, авторизацією є ліцензії на здійснення певної діяльності.]]> 2020-05-05 19:26:02 UTC https://padlet.com/anastasiachemis/hleiqvxf60odyzi9/wish/553072352 У мережевому середовищі, коли сторони ідентифікації/аутентифікації територіально рознесені, у розглянутого сервісу є два основних аспекти: - що служить аутентифікатором (тобто використовується для підтвердження дійсності суб'єкта); - як організований(і захищений) обмін даними ідентифікації/аутентифікації. Суб'єкт може підтвердити свою дійсність, пред'явивши принаймні одну з наступних сутностей: - щось, що він знає (пароль, особистий ідентифікаційний номер, криптографічний ключ і т.п.); - щось, чим він володіє (особисту картку або інший пристрій аналогічного призначення); - щось, що є частиною його самого (голос, відбитки пальців і т.п., тобто свої біометричні характеристики). anastasiachemis https://padlet.com/anastasiachemis/hleiqvxf60odyzi9/wish/553075753 2020-05-05 19:27:30 UTC https://padlet.com/anastasiachemis/hleiqvxf60odyzi9/wish/553075753 Біометрія являє собою сукупність автоматизованих методів ідентифікації й/або аутентифікації людей на основі їх фізіологічних і поведінкових характеристик. До числа фізіологічних характеристик відносяться особливості відбитків пальців, сітківки й роговиці очей, геометрія руки й особи й т.п. До поведінкових характеристик відносяться динаміка підпису (ручний), стиль роботи із клавіатурою. На стику фізіології й поводження перебувають аналіз особливостей голосу й розпізнавання мови. anastasiachemis https://padlet.com/anastasiachemis/hleiqvxf60odyzi9/wish/553084890 2020-05-05 19:31:19 UTC https://padlet.com/anastasiachemis/hleiqvxf60odyzi9/wish/553084890 Kerberos - це програмний продукт, розроблений у середині 1980-х років у Масачусетському технологічному інституті і зазнав з тих часів, принципових змін. Клієнтські компоненти Kerberos присутні в більшості сучасних операційних систем. anastasiachemis https://padlet.com/anastasiachemis/hleiqvxf60odyzi9/wish/553087125 Система Kerberos являє собою довірену третю сторону (тобто сторону, якій довіряють усе), яка володіє секретними ключами суб'єктів, яких обслуговують, і допомагаючої їм у попарній перевірці дійсності]]> 2020-05-05 19:32:24 UTC https://padlet.com/anastasiachemis/hleiqvxf60odyzi9/wish/553087125 Рольове керування доступом оперує наступними основними поняттями: • користувач (людина, інтелектуальний автономний агент і т.п.); anastasiachemis https://padlet.com/anastasiachemis/hleiqvxf60odyzi9/wish/553089066
  • сеанс роботи користувача;
  • роль (звичайно визначається відповідно до організаційної структури);
  • об'єкт (сутність, доступ до якої розмежовується; наприклад, файл ОС або таблиця СУБД);операція (залежить від об'єкта; для файлів ОС - читання, запис, виконання й т.п.; для таблиць СУБД - вставка, видалення й т.п., для прикладних об'єктів операції можуть бути більш складними);
  • право доступу (дозвіл виконувати певні операції над певними об'єктами).

    • ]]>     2020-05-05 19:33:21 UTC https://padlet.com/anastasiachemis/hleiqvxf60odyzi9/wish/553089066