10_клас_15.04

Ідентифікація та аутентифікація користувачів

Методи, що забезпечують санкціонованим особам доступ до об'єктів:

1. Авторизація

2. Аутентифікація

3. Ідентифікація

Апаратна аутентифікація

Апаратна аутентифікація ґрунтується на визначенні особистості користувача за певним предметом, ключем, що перебуває в його ексклюзивному користуванні.

Аутентифікація за відбитками пальців

Переваги засобів доступу по відбитку пальця – простота використання, зручність і надійність.

Весь процес ідентифікації здійснюється досить швидко і не вимагає особливих зусиль від користувачів.

Вірогідність помилки при ідентифікації користувача набагато менша порівняно з іншими біометричними методами.

Авторизація – це визначення прав доступу до ресурсів і управління цим доступом

Приклади авторизації:

1. Відкриття двері після провертання ключа в замку

2. Доступ до електронної пошти після введення пароля

3. Розблокування смартфона після сканування відбитку пальця

4. Видача коштів в банку після перевірки паспорта та даних про вашому рахунку

Розмежування доступу зареєстрованих користувачів

Розмежування може здійснюватися:

1. За рівнями таємності

2. За спеціальними списками

3. За матрицями повноважень

Система розмежування доступу до програм і даних:

1. блок ідентифікації і аутентифікації суб'єктів доступу;

2. диспетчер доступу, реалізується у вигляді апаратно-програмних механізмів і забезпечує необхідну дисципліну розмежування доступу суб'єктів до об'єктів доступу (у тому числі і до апаратних блоків, вузлів, пристроїв);

3. блок криптографічного перетворення інформації при її зберіганні і передачі;

4. блок очищення пам'яті.