Identification ati ìfàṣẹsí: ipilẹ agbekale

Identification ati ìfàṣẹsí ni o wa ni igba ti igbalode software ati hardware aabo, bi eyikeyi miiran iṣẹ ti wa ni o kun a ti pinnu fun isẹ ti awọn wọnyi wonyen. Awọn wọnyi ni agbekale soju kan ni irú ti akọkọ ila ti olugbeja, aridaju aabo ti alaye aaye agbari.

Ki ni o?

Identification ati ìfàṣẹsí ni orisirisi awọn iṣẹ. Ni igba akọkọ ti pese a koko (olumulo tabi ilana ti o ìgbésẹ lori dípò ti) ni anfani lati so fun ara wọn orukọ. Nipa ọna ti ìfàṣẹsí ni keji ẹgbẹ jẹ patapata gbagbọ pe awọn koko gan ni ọkan fun ẹniti o ira lati wa ni. Igba, bi a synonym idanimọ ati ìfàṣẹsí ti wa ni rọpo nipasẹ awọn gbolohun "Post orukọ" ati "ìfàṣẹsí".

Nwọn ara wọn ti wa ni pin si orisirisi orisirisi. Next, ti a ro pe ohun idanimọ ati ìfàṣẹsí wa ati ohun ti won ba wa.

ìfàṣẹsí

Yi Erongba pese fun meji orisi: ọkan-ọna, awọn ose gbọdọ akọkọ mule si olupin awọn lati fi jeri, ati ipinsimeji, ti o ni, nigbati a pelu ìmúdájú ti wa ni o waiye. Aṣoju apẹẹrẹ ti bi o lati se kan boṣewa idanimọ ati ìfàṣẹsí ti awọn olumulo - ni lati wọle sinu kan pato eto. Bayi, yatọ si orisi le ṣee lo ni orisirisi nkan.

Ni a networked ayika, ibi ti awọn idanimọ ati ìfàṣẹsí ti awọn olumulo ṣe lori geographically dispersed ẹni, wo awọn iṣẹ ti wa ni yato si nipasẹ meji akọkọ ise:

• ti o ìgbésẹ bi ohun authenticator;
• bi o ti ṣeto nipasẹ awọn paṣipaarọ ti data ìfàṣẹsí ati idanimọ ati bi o lati dabobo o.

Lati jẹrisi awọn oniwe-ododo, awọn koko gbọdọ wa ni gbekalẹ si ọkan ninu awọn wọnyi oro:

• awọn alaye ti o mọ (ẹni nọmba, a ọrọigbaniwọle, a pataki cryptographic bọtini, be be lo ...);
• awọn ohun ti o ni (ẹni kaadi tabi diẹ ninu awọn ẹrọ miiran nini a iru idi);
• awọn ohun, eyi ti o jẹ ohun ano ti o (fingerprint, ohùn tabi awọn miiran biometric idanimọ ati ìfàṣẹsí ti awọn olumulo).

eto ẹya ara ẹrọ

Ni ìmọ nẹtiwọki ayika, awọn ẹni ti ko ni a gbẹkẹle ona, ati awọn ti o wa ni wi pe ni apapọ, awọn alaye ti zqwq nipa awọn koko le bajẹ wa ni o yatọ lati awọn alaye ti gba ati ki o lo fun ìfàṣẹsí. Beere fun aabo ti nṣiṣe lọwọ ati ki o palolo nẹtiwọki sniffer, ti o ni, Idaabobo lodi si atunṣe, interception tabi sẹhin ti o yatọ si data. Ọrọigbaniwọle gbigbe aṣayan ni awọn ko o ni ko itelorun, ati ki o kan ko le fi awọn ọjọ, ati ti paroko awọn ọrọigbaniwọle, nitori won ti wa ko ti pese, Sisisẹsẹhin Idaabobo. Ti o ni idi loni o ti lo eka sii ìfàṣẹsí Ilana.

Gbẹkẹle idanimọ jẹ nira ko nikan nitori ti a orisirisi ti nẹtiwọki irokeke, sugbon o tun fun orisirisi kan ti miiran idi. Ni igba akọkọ ti fere eyikeyi ìfàṣẹsí nkankan le wa ni fifa, tabi falsify tabi Scouting. a ẹdọfu laarin awọn wa dede ti awọn eto ni lilo jẹ tun bayi, lori awọn ọkan ọwọ, ati awọn eto administrator tabi olumulo ohun elo - lori awọn miiran. Bayi, fun idi ti aabo ti a beere pẹlu awọn igbohunsafẹfẹ beere awọn olumulo lati tun-ifihan ti awọn oniwe-ìfàṣẹsí alaye (bi dipo on ki o le ni lati joko diẹ ninu awọn miiran eniyan), ati awọn ti o ko nikan ṣẹda afikun wahala, sugbon tun significantly mu ki awọn anfani ti ti ẹnikan ti le pry alaye input. Ni afikun, awọn dede ti aabo tumo si significant ikolu lori awọn oniwe-iye.

Modern idanimọ ati ìfàṣẹsí awọn ọna šiše ni atilẹyin awọn Erongba ti nikan ami-lori si awọn nẹtiwọki, eyi ti o nipataki caters si awọn ibeere ni awọn ofin ti olumulo-friendliness. Ti o ba ti boṣewa ajọ nẹtiwọki ni o ni a pupo ti alaye iṣẹ, pese fun awọn seese ti ohun ominira san, ki o si awọn ọpọ isakoso ti ara ẹni data di ju si nira. Ni akoko ti o jẹ si tun soro lati so pe awọn lilo ti nikan ami-on to nẹtiwọki ni deede, bi awọn ti ako solusan ti wa ni ko sibẹsibẹ akoso.

Bayi, ọpọlọpọ awọn ti wa ni gbiyanju lati wa a ni ogorun laarin awọn affordability, wewewe ati dede ti owo, eyi ti o pese idanimọ / ìfàṣẹsí. Olumulo ašẹ ninu apere yi ni ti gbe jade ni ibamu si olukuluku ofin.

Pataki ifojusi yẹ ki o wa san si ni otitọ wipe awọn iṣẹ ti lo le ti wa ni ti a ti yan bi awọn ohun ti ku lori wiwa. Ti o ba ti eto iṣeto ni ni ṣe ni iru kan ona ti lẹhin ti awọn nọmba kan ti kuna igbiyanju lati tẹ awọn seese ti a ti pa, ki o si awọn attacker le da isẹ abẹ awọn olumulo nipa kan kan diẹ keystrokes.

ọrọ aṣínà

Awọn ifilelẹ ti awọn anfani ti yi eto ni wipe o jẹ lalailopinpin o rọrun ki o si faramọ si julọ. Awọn ọrọigbaniwọle ti gun a ti lo nipa awọn ọna šiše ati awọn miiran iṣẹ, ati pẹlu awọn to dara lilo ti pese aabo, ti o jẹ ohun itewogba fun julọ ajo. Lori awọn miiran ọwọ, nipa a wọpọ ṣeto ti abuda kan ti iru awọn ọna šiše ni o wa ni weakest ọna nipa eyi ti idanimọ / ìfàṣẹsí le wa ni muse. Ašẹ ninu apere yi di ohun ti o rọrun, nitori awọn ọrọigbaniwọle gbọdọ jẹ catchy, sugbon o jẹ ko soro lati gboju le won awọn apapo ti o rọrun, paapa ti o ba awọn eniyan mọ awọn lọrun ti kan pato olumulo.

Ma ti o ṣẹlẹ wipe ọrọigbaniwọle ti wa ni, ni opo, kò si pa ìkọkọ, bi wa ni lẹwa boṣewa papo pato ninu awọn kan pato iwe, ki o si ko nigbagbogbo lẹhin ti awọn eto ti wa ni sori ẹrọ, yi wọn.

Nigbati o ba tẹ ọrọ aṣínà rẹ o ti le ri, ni awọn igba, awon eniyan ani lo specialized opitika ohun èlò.

Awọn olumulo, awọn ifilelẹ ti awọn wonyen ti idanimọ ati ìfàṣẹsí, awọn ọrọigbaniwọle ti wa ni igba fun elegbe si awon ni awọn igba ti yi pada eni. Ni yii, ni iru ipo ti o yoo jẹ diẹ ti o tọ lati lo pataki wiwọle idari, sugbon ni asa ti o ni ko ni lilo. Ati ti o ba awọn ọrọigbaniwọle mọ meji eniyan, o ti wa ni gan gidigidi mu ki awọn Iseese ti ni opin ti o si ni imọ siwaju sii.

Bi o si fix o?

Nibẹ ni o wa ni ọpọlọpọ awọn irinṣẹ bi idanimọ ati ìfàṣẹsí le ti wa ni idaabobo. Awọn alaye ti processing paati le mu daju wọnyi:

• Awọn igbọwọle-ti awọn orisirisi imọ idiwọn. Julọ igba ṣeto awọn ofin lori ọrọigbaniwọle gigun ati akoonu ti awọn kikọ.
• Office ọrọigbaniwọle ipari, ie ti won nilo lati paarọ rẹ lorekore.
• Limited wiwọle si ipilẹ ọrọigbaniwọle faili.
• Aropin ti awọn lapapọ nọmba ti kuna igbiyanju ti o wa nigbati o wọle. Nitori ti yi attackers gbọdọ wa ni ti gbe jade nikan ni sise lati ṣe idanimọ ati ìfàṣẹsí bi daradara bi awọn ayokuro ọna ko le ṣee lo.
• Alakoko ikẹkọ ti awọn olumulo.
• Lilo specialized software ọrọigbaniwọle monomono ti o le ṣẹda iru awọn akojọpọ eyi ti o wa to melodious ati ki o to sese.

Gbogbo ti awọn wọnyi igbese le ṣee lo ni eyikeyi nla, paapa ti o ba pọ pẹlu awọn ọrọigbaniwọle yoo tun lo ọna miiran ti ìfàṣẹsí.

Ọkan-akoko awọn ọrọigbaniwọle

Awọn loke embodiments ni o wa reusable, ati ninu ọran ti nsii awọn akojọpọ attacker ni anfani lati ṣe awọn mosi lori awọn olumulo ká dípò. Ti o ni idi bi a okun ọna sooro si awọn seese ti a palolo nẹtiwọki sniffer, lo ọkan-akoko awọn ọrọigbaniwọle nipa eyi ti idanimọ ati ìfàṣẹsí eto ti wa ni Elo diẹ ni aabo, ko tilẹ bi rọrun.

Ni akoko, ọkan ninu awọn julọ gbajumo software ọkan-akoko ọrọigbaniwọle monomono ni a eto ti a npe ni S / bọtini, tu nipa Bellcore. Awọn ipilẹ Erongba ti yi eto ni wipe o wa ni kan awọn iṣẹ ti awọn F, eyi ti o ti wa ni mo lati mejeji awọn olumulo ati awọn ìfàṣẹsí server. Awọn wọnyi ni a ìkọkọ bọtini K, mo nikan lati kan pato olumulo.

Ni ibẹrẹ isakoso olumulo, iṣẹ yi ti wa ni lo lati bọtini nọmba kan ti igba, ki o si awọn esi ti wa ni fipamọ lori olupin awọn. Paradà, awọn ìfàṣẹsí ilana jẹ bi wọnyi:

1. Lori awọn olumulo eto lati server ba de si awọn nọmba ti o wa ni 1 kere ju awọn nọmba ti igba lilo awọn iṣẹ to awọn bọtini.
2. User iṣẹ wa ni lo lati ìkọkọ bọtini ni awọn nọmba ti igba ti o ti a ti ṣeto ni akọkọ ojuami, whereupon awọn esi ti wa ni rán nipasẹ awọn nẹtiwọki taara si awọn ìfàṣẹsí server.
3. Awọn olupin nlo iṣẹ yi si awọn gba iye, ati ki o si awọn esi ti wa ni akawe pẹlu awọn tẹlẹ ti o ti fipamọ iye. Ti o ba ti awọn esi ti baramu, ki o si awọn olumulo ká idanimo wa ni idasilẹ, ati awọn server tọjú titun iye, ati ki o dinku awọn counter nipa ọkan.

Ni asa, awọn imuse ti yi ọna ti o ni awọn kan ni itumo diẹ idiju be, sugbon ni akoko ti o ko ni pataki. Niwon awọn iṣẹ ni irreversible, paapa ti o ba awọn ọrọigbaniwọle interception tabi gba laigba wiwọle si awọn ìfàṣẹsí server ko ni pese awọn seese lati gba awọn ikọkọ bọtini ati ki o eyikeyi ọna lati ṣe asọtẹlẹ bi o ti yoo pato wo bi awọn wọnyi ọkan-akoko ọrọigbaniwọle.

Ni Russia bi awọn kan ti iṣọkan iṣẹ, pataki kan ipinle portal - "Unique eto ti idanimọ / ìfàṣẹsí" ( "ESIA").

Miran ona to lagbara ìfàṣẹsí eto da ni o daju pe awọn titun ọrọigbaniwọle ti a ti ipilẹṣẹ ni kukuru arin, eyi ti o ti tun woye nipasẹ lilo awọn specialized eto tabi orisirisi smati kaadi. Ni idi eyi, awọn ìfàṣẹsí server gbọdọ gba awọn ti o baamu ọrọigbaniwọle ti o npese alugoridimu ati awọn sile ni nkan ṣe pẹlu o, ati ni afikun, gbọdọ wa ni bayi bi aago amuṣiṣẹpọ server ati awọn ose.

Kerberos

Kerberos ìfàṣẹsí server fun igba akọkọ han ni aarin-90s ti o kẹhin orundun, sugbon niwon ki o si ti o ti tẹlẹ gba a pupo ti Pataki awọn ayipada. Ni akoko, awọn ẹni kọọkan irinše ti awọn eto ni o wa bayi ni fere gbogbo igbalode ẹrọ.

Awọn ifilelẹ ti awọn idi ti yi iṣẹ ni lati yanju awọn wọnyi isoro: nibẹ ni kan awọn ti kii-ni aabo nẹtiwọki ati awọn apa ninu awọn oniwe-ogidi fọọmu ni orisirisi wonyen users, ati olupin ati ni ose software awọn ọna šiše. Kọọkan iru nkankan ni bayi olukuluku ìkọkọ bọtini, ati ki o si wonyen pẹlu ohun anfani lati fi mule won ti ododo si awọn koko awọn S, lai si eyi ti o nìkan yoo ko Iṣẹ o, o yoo nilo lati ko nikan pe ara, ṣugbọn lati fi hàn pé ó mọ diẹ ninu awọn ìkọkọ bọtini. Ni akoko kanna Pẹlu ko si ona lati kan fi ni awọn itọsọna ti rẹ ìkọkọ bọtini S bi ni akọkọ apeere nẹtiwọki wa ni sisi, ati ni afikun, S kò mọ, ati, ni opo, ko yẹ ki o mọ ọ. Ni ipo yìí, lo kere qna ọna ti ifihan ti imo ti ti alaye.

Itanna idanimọ / ìfàṣẹsí nipasẹ Kerberos eto pese fun awọn oniwe-lilo bi a gbẹkẹle kẹta, ti o ni alaye nipa awọn ìkọkọ bọtini ti iṣẹ ojula ati ràn wọn ni rù jade pairwise ìfàṣẹsí ti o ba wulo.

Bayi, awọn ni ose akọkọ rán ni a ìbéèrè ti o ni awọn pataki alaye nipa o, bi daradara bi awọn beere iṣẹ. Lẹhin eyi, Kerberos fún un a irú ti tiketi ti o ti wa ni enkiripiti pẹlu kan ikoko bọtini ti awọn server, bi daradara bi a daakọ ti awọn ti awọn data lati o, ti o jẹ ìkọkọ bọtini ti awọn ose. Ni awọn nla ti o ti wa ni idasilẹ wipe ose ti a deciphered alaye ti a ti pinnu o, ti o ni, o je anfani lati fi hàn pe awọn ikọkọ bọtini ti wa ni mo fun u gan. Eleyi tọkasi wipe ni ose ni awọn eniyan fun eyi ti o jẹ.

Pataki ifojusi yẹ ki o nibi o wa ni ya lati rii daju wipe awọn gbigbe ti ìkọkọ awọn bọtini ko ba wa ni ti gbe jade lori awọn nẹtiwọki, nwọn si ti wa ni lilo ti iyasọtọ fun ìsekóòdù.

ìfàṣẹsí lilo Biometrics

Biometrics je a apapo ti aládàáṣiṣẹ idanimọ / ìfàṣẹsí ti awọn eniyan orisun lori wọn iwa tabi iwulo abuda. Ti ara ọna ti idanimọ ati ìfàṣẹsí pese a retina scan ati oju cornea, itẹka, oju ati ọwọ geometry, bi daradara bi miiran alaye ti ara ẹni. Awọn iwa abuda tun ni awọn ara ti ise pẹlu awọn keyboard ati awọn dainamiki ti awọn Ibuwọlu. Ni idapo ọna ni o wa ni onínọmbà ti awọn ti o yatọ abuda kan ti awọn eniyan ohùn, bi daradara bi ti idanimọ ti oro re.

Iru idanimọ / ìfàṣẹsí ati ìsekóòdù ọna šiše ti wa ni lo ni opolopo ni ọpọlọpọ awọn orilẹ-ede ni ayika agbaye, sugbon fun igba pipẹ, ti won ba wa lalailopinpin giga iye owo ati complexity ti lilo. Die laipe, awọn lori fun biometric awọn ọja ti pọ significantly nitori awọn idagbasoke ti e-kids, nitori, lati ojuami ti wo ti awọn olumulo, jẹ Elo rọrun lati mu ara, ju lati ranti diẹ ninu awọn alaye. Accordingly, eletan ṣẹda ipese, ki awọn oja bẹrẹ si han jo kekere-owole awọn ọja, eyi ti o wa ni o kun lojutu lori fingerprint ti idanimọ.

Ni awọn lagbara to poju ti awọn igba miran, Biometrics ti lo ni apapo pẹlu miiran authenticators bi smati kaadi. Igba biometric ìfàṣẹsí jẹ nikan ni igba akọkọ ti ila ti olugbeja ati ki o ìgbésẹ bi a ọna ti igbelaruge awọn smartcard, pẹlu orisirisi cryptographic asiri. Nigba lilo yi ọna, awọn biometric awoṣe ti o ti fipamọ lori kanna kaadi.

Aṣayan iṣẹ-ṣiṣe ni awọn aaye ti Biometrics ni to ga. Ti o yẹ wa tẹlẹ Consortium, bi daradara bi gidigidi lọwọ iṣẹ ni Amẹríkà to standardize orisirisi ise ti awọn ọna ti. Loni a ti le ri pupo ti ipolongo ìwé ti biometric imo ero ti wa ni gbekalẹ bi ohun bojumu ọna ti pese pọ ailewu ati ni akoko kanna ti ifarada si awọn ọpọ eniyan.

ESIA

eto ti idanimọ ati ìfàṣẹsí ( "ESIA") jẹ pataki kan iṣẹ še lati rii daju awọn imuse ti awọn orisirisi awọn iṣẹ-ṣiṣe jẹmọ si gégé ti awọn ti ododo ti awọn ibẹwẹ ati awọn ọmọ ẹgbẹ ti interagency ifowosowopo ninu awọn iṣẹlẹ ti eyikeyi idalẹnu ilu tabi àkọsílẹ iṣẹ ni itanna fọọmu.

Ni ibere lati jèrè wiwọle si a "nikan portal ti ipinle ẹya", bi daradara bi eyikeyi alaye miiran awọn ọna šiše amayederun ti wa tẹlẹ e-ijoba, o akọkọ nilo lati forukọsilẹ awọn iroyin ati bi kan abajade, gba AEDs.

awọn ipele

Portal kan ti a ti iṣọkan eto ti idanimọ ati ìfàṣẹsí pese meta ipilẹ awọn ipele ti àpamọ fun ẹni-kọọkan:

• Yepere. Fun awọn oniwe-ìforúkọsílẹ nìkan ni rẹ iṣaju ati ti ikẹhin orukọ, bi daradara bi diẹ ninu awọn pato ikanni ti awọn ibaraẹnisọrọ ni awọn fọọmu ti adirẹsi imeeli tabi a foonu alagbeka. Eleyi jc ipele, nipa eyi ti a eniyan yoo fun wiwọle nikan lati kan lopin akojọ ti awọn orisirisi ijoba awọn iṣẹ, bi daradara bi awọn agbara ti wa tẹlẹ alaye awọn ọna šiše.
• Standard. Lati gba lakoko pataki lati oro kan ni iwonyi iroyin, ati ki o si tun pese afikun alaye, pẹlu alaye lati irinna nọmba ati insurance olukuluku iroyin. Yi alaye ti wa ni laifọwọyi ẹnikeji nipasẹ awọn alaye eto ti awọn Pension Fund, bi daradara bi awọn Federal ijira Service, ati, ti o ba ti igbeyewo ni aseyori, awọn iroyin ti wa ni iyipada si kan boṣewa ipele, o ṣi awọn olumulo si ohun ti fẹ akojọ ti awọn ipinle iṣẹ.
• Timo. Lati gba yi ipele ti iroyin, a ti iṣọkan eto ti idanimọ ati ìfàṣẹsí nilo awọn olumulo lati kan boṣewa iroyin, bi daradara bi atilẹba ti o ti idanimo, eyi ti o ti ṣe nipasẹ a ti ara ẹni ibewo ohun aṣẹ iṣẹ Eka tabi nipa gba ohun ibere ise koodu nipasẹ a aami-lẹta. Ni awọn iṣẹlẹ ti awọn ẹni kọọkan ìmúdájú jẹ aseyori, awọn iroyin yoo lọ si titun kan ipele, ati si awọn olumulo yoo jèrè wiwọle si a pipe akojọ ti awọn ti nilo àkọsílẹ iṣẹ.

Bíótilẹ o daju wipe awọn ilana le dabi eka to lati kosi ri awọn ti kun akojọ ti awọn ti a beere data le wa ni taara lori osise aaye ayelujara, ki o jẹ ṣee ṣe lati pari ìforúkọsílẹ fun ọjọ kan diẹ.