Алгоритмдер жєне деректер структурасы
Идентификация (теңестіру) мен аутентификация
жүктеу/скачать 2,09 Mb.
|
OКА лекция каз
| Идентификация (теңестіру) мен аутентификация. Идентификация мен аутентификацияны қауіпсіздіктің бағдарламалы–техникалық құралдарының негізі ретінде санауға болады. Идентификация мен аутентификация – бұл қорғаныстың алғашқы жолы ұйымдастырудың ақпаратты кеңістігінің дәлізі. Идентификация субъектіге –нақты бір пайдаланушы атынан әрекет етуші қолданушыға немесе процеске өз атын хабарлап, өзін атауға жол береді. Аутентификация арқылы екінші жақ субъект шындығында өзі атап тұрған қолданушы екеніне сенеді. «Аутентификация» сөзінің синонимі ретінде кейде «түп нұсқалықты тексеру» тіркесін пайдаланады. Субъект өзінің түп нұсқалығын растай алады, егер жоқ дегенде мына мәнердің біреуін көрсетсе:
өзі білетін: пароль, жеке идентификациялық нөмір, криптографиялық кілт және т.с.с. біреуін; ол не жеке карточка немесе ұқсас белгідегі басқа құрылғының біреуін; оның өзінің бір бөлігі болып табылатын дауысы, саусақ таңбасы және т.с.с., яғни өзінің биологиялық сипаттамасының бірдемеснің; Онымен қоғамдастыққа бірдеңені, мысалы, координаттарды. Пароль аутентификацияның басты құндылығы. Парольдар операциялық жүйелер мен басқа сервистерде баяғыда құрылған. Дұрыс қолданғанда парольдер көптеген ұжымдар үшін қолайлы қауіпсіздік деңгейін қамтамассыз ете алады. Әйткенмен сипаттамалардың жиынтығы бойынша оларды түпнұсқалықты тексерудің ең әлсіз құралы екенін мойындаған жөн. Парольдердің сенімділігі оларды есте сақтап, жасырын ұстау қабілеттеріне сүйенеді. Парольдердің енгізілуін қадағалауға болады. Парольдерді өрескел күш әдісімен, мүмкін сөздік қолдана отырып біліп алуға болады. Егер пароль файлы шифрленген, бірақ оқуға болатын болса, онда оны өз компьютеріңе аударып алып, толық таңдауды бағдарламалап, парольді таңдап көруге болады. Парольдер электронды қамтуға қатысты әлсіз–бұл пайдаланушыларды үйренуімен немесе әкімшілдік жақсартуымен орнын толтыруға болмайтын анағұрлым принципшіл кемістік. Жалғыз шешім – байланыс желісімен жіберер алдында парольді шифрлеу үшін криптографияны қолдану. Алайда, мына шаралар парольді қорғаныстың сенімділігін едәуір жоғарылатуға мүмкіндік береді. Техникалық шектеулер қою (пароль тым қысқа болмауы тиіс) онда әріптер, шифрлар, тыныс белгілері және т.с. болуы тиіс; Парольдің жұмыс істеу мерзімімен олардың мерзімдік ауысымын басқару; Пароль файлына енуді шектеу; Жүйеге кіруге сәтсіз аяқталатын ұмтылыстарға шек қою, бұл қатты күш жұмсау әдісін қолдануды қиындатады; Пайдаланушыны оқыту мен тәрбиелеу; Қиын емес тәртіптерге сүйене отырып, жағымды, сондықтан да оңай есте қалатын парольдарды тудыруы мүмкін парольдардың бағдарламалық генераторларын қолдану. Аталған шараларды, типті егер парольмен қатар аутентификацияның мысалы токендер қолданылуына негізделген басқа әдістері пайдаланылса да әрқашан қолданған дұрыс. Токен – бұл иелігі пайдаланушының түп нұсқалығын растайтын зат немесе құрылғы. Токендер есте сақтауы бар токен және интеллектуалды токендер (белсенді) болып бөлінеді. Есте сақтайтын токендердің ең көп тараған түрі магниттік жолақты карточкалар болып табылады. Мұндай токендерді пайдалану үшін клавиатуралармен және процессормен жабдықталған оқу құрылғысы қажет. Әдетте пайдаланушы бұл клавиатурада өзінің жеке идентификация нөмірін тереді де, бұдан соң оның карточкада жазылғанмен сәйкестілігін, сондай-ақ карточканың өзінің түп нұсқалығын тексереді. Осылайша бұл жерде қорғаныстың екі әдісінің қосындысы қолданылады, бұл қаскүнемнің әрекетін едәуір қиындатады. Оқу құралының өзіне компьютерге жіберілінуінсіз аутентификациялы ақпараттың өңделуі қажет – бұл электронды қамтуды жоққа шығарады. Кейде корточкаларды өз бетімен жеке идентификация нөмірінсіз қолданады. Біз білетіндей қаскүнем қолындағы ең күшті құралдардың бірі парольдар тексеріліп қана қоймай, әрі қарайды рұқсатсыз қолданысы үшін есіне сақтап қалатын аутентификация бағдарламаларының өзгерісі болып табылады. Интеллектуалды токендер өзінің есептеуіш күштілігімен сипатталады. Олар интеллектуалды карталар, стандартталған ISO және басқа да токендерге бөлінеді. Карталар интерфейсті құрылғыны қажетсінеді, басқа токендер әдетте қол интерфейстеріне ие болады және сырт түрімен калькуляторларды еске салады. Токен жұмыс істей бастау үшін қолданушы өзінің жеке идентификация номерін енгізуі тиіс. Принцип бойынша интеллектуалды токендердің жұмысын мына категорияларға бөлуге болады. Парольдермен статикалық алмасу: әдеттегі түрмен қолданушы токенге өзінің түп нұсқалығын дәлелдейді, содан кейін токен компьютер жүйесімен тексеріледі; Парольдердің динамикалық генерациясы токен парольдерді мезгілмен өзгерте отырып шайқалтады. Компьютер жүйесінде парольдердің үйлестірілген генераторы болуы тиіс. Ақпарат токеннен электронды интерфейс арқылы түседі немесе пайдаланушы оны терминал клавиатурасында тереді. Сұрақ–жауап жүйелері: компьютер токенде құрылған криптографиялық механизммен түрленетін кездейсоқ санды береді, бұдан соң нәтиже компьютерге тексеру үшін қайтады. Мұнда сондай-ақ электронды немесе қол интерфейсі пайдаланылуы да мүмкін. Соңғы жағдайда қолданушы терминал экранынан сұрақты оқиды да оны токен клавиатурасында тереді, ал токен дисплейінде жауабын көреді де оны терминал клавиатурасына көшіреді. жүктеу/скачать 2,09 Mb. Достарыңызбен бөлісу:
|