|
Повсеместная автоматизация, внедрение компьютеров практически во все аспекты нашей жизни - это факт, говорить об этом не имеет смысла; тем самым обостряется вопрос цены информации и, соответственно, её защиты. Если говорить о домашних компьютерах, то здесь особой значимости нет, если, конечно, вы не храните на нем особо секретные данные. Но есть много информационных систем, несанкционированный доступ к которым может иметь сокрушительные последствия, например, доступ к сложному оборудованию, оружию, пересечению границ, распределению денежных средств. В общем, поговорим об идентификации и аутентификации пользователей.
Идентификация - процесс, позволяющий субъекту (пользователю, процессу) назвать себя. Аутентификация - проверка подлинности пользователя. Системы идентификации могут различаться по входным данным. Пользователь может предъявлять системе:
" То, что он знает,
" То, чем он владеет,
" То, что является частью его самого;
В первом пункте речь идет о паролях и идентификационных номерах, во втором - о картах доступа и т.д. Ни то, ни другое нельзя назвать стопроцентной защитой от несанкционированного доступа. Конечно, пароль - это просто и привычно. Но его можно угадать, подсмотреть ввод, подобрать простым перебором. Пользователь может сам сообщить его, например, коллеге, что бы тот подменил его. Та же беда и с аутентификаторами второй группы: их можно украсть или подделать.
Аутентификаторы третьей группы на сегодняшний день являются самыми надежными. К ним относятся: отпечатки пальцев, рук; снимок радужной оболочки глаза, голос, форма ушных раковин, изображение лица и т.д., в общем, биометрические характеристики человека (БХЧ). Преимущества биометрическ
|
|
знаний, 1999.
2. Современные информационные технологии совместной работы. М., 2000.
3. Энциклопедия по информатике / Под ред. Д.А. Поспелова. М.: Просвещение, 1994. Куперштейн В.И., СПб., 1999.
4. Попов И.И. Информационные ресурсы и системы: реализация, моделирование, управление. М.: Альянс, 1996.
5. Принципы построения интеллектуальных информационных систем
http://lc.kubagro.ru/aidos/aidos04/Lk-07/lk-07.htm
6. Лекции Интернет-Университета "Интуит". Идентификация и аутентификация. Управление доступом.
http://www.intuit.ru/department/security/secbasics/
|
На уровень вверх
Купить