Aithint agus fíordheimhniú: coincheapa bunúsacha

Tá aitheantais agus fíordheimhnithe chun bunaithe ar bhogearraí agus crua-earraí slándála nua-aimseartha, mar aon seirbhísí eile Tá sé i gceist go príomha le haghaidh seirbhísiú na n-ábhar. Is ionann na coincheapa ar chineál an chéad líne chosanta, ag cinntiú slándáil spás eolais eagraíochta.

Cad é atá ann?

Aithint agus fíordheimhniú tá feidhmeanna éagsúla. An chéad Soláthraíonn ábhar (úsáideora nó próiseas gur ghníomhaíonn thar ceann) an deis a insint a n-ainm féin. Ag baint úsáide as fíordheimhnithe Is é an dara taobh go hiomlán cinnte go bhfuil an t-ábhar i ndáiríre an ceann a bhfuil sé ag éileamh a bheith. Go minic, mar aitheantas agus deimhniú synonym in ionad an abairt "Post-ainm" agus "fíordheimhniú".

Siad iad féin roinnte i cineálacha éagsúla. Next, a mheasamar a bheith go bhfuil sainaithint agus fíordheimhniú agus cad atá siad.

fíordheimhnithe

Soláthraíonn an coincheap do dhá chineál: aon-bhealach, ní mór don chliant a chruthú ar dtús chuig an bhfreastalaí a fhíordheimhniú, agus déthaobhacha, is é sin, nuair a bhíonn dearbhú frithpháirteach a rinneadh. is é sin le logáil isteach córas ar leith - sampla tipiciúil den chaoi a sheoladh caighdeánach um shainaithint agus fíordheimhniú na n-úsáideoirí. Dá bhrí sin, is féidir cineálacha éagsúla a úsáid i rudaí éagsúla.

I dtimpeallacht líonraithe, i gcás an aitheantais agus fíordheimhnithe chun na n-úsáideoirí a rinneadh ar geografach pháirtithe scaipthe, scrúdú a dhéanamh ar an tseirbhís atá idirdhealú ag dhá phríomhghné:

• go ngníomhóidh mar Fíordheimhnitheoir;
• conas a bhí sé d'eagraigh an malartú fíordheimhnithe sonraí agus sainaithint agus conas a chosaint air.

Chun deimhniú a bharántúlacht, ní mór an t-ábhar a chur i láthair ar cheann de na haonáin seo a leanas:

• faisnéis áirithe is eol dó (uimhir phearsanta, focal faire, eochair cryptographic speisialta, etc ...);
• rud áirithe úinéireacht aige (cárta phearsanta nó gléas éigin eile a bhfuil cuspóir den chineál céanna);
• rud áirithe, is cuid di (méarloirg, guth nó bithmhéadrach a aithint eile agus fíordheimhnithe na n-úsáideoirí).

gnéithe córas

Sa timpeallacht líonra oscailte, nach gcomhaontóidh na páirtithe a bhfuil cosán iontaofa, agus tá sé sin go ginearálta, is féidir leis an bhfaisnéis arna tarchur an duine is ábhar a bheith ar deireadh thiar difriúil ón bhfaisnéis a fuarthas agus a úsáideadh le haghaidh fíordheimhnithe. sábháilteacht atá riachtanach i gcás bolaidh líonra gníomhach agus éighníomhacha, is é sin, cosaint i gcoinne ceartúcháin, tascradh nó athsheinm sonraí éagsúla. Níl an rogha Pasfhocal aistriú i soiléir sásúil, agus díreach ní féidir a shábháil ar an lá, agus pasfhocail criptithe, toisc nach bhfuil siad ar fáil, cosaint athsheinm. Sin é an fáth go bhfuil sa lá atá inniu a úsáidtear prótacail fíordheimhnithe níos casta.

Is aitheantais iontaofa deacair, ní hamháin mar gheall ar éagsúlacht na bagairtí líonra, ach freisin le haghaidh ar chúiseanna éagsúla eile. Is féidir leis an chéad beagnach aon eintiteas fíordheimhniú a fhuadaigh, nó falsify nó Scouting. Is teannas idir hiontaofacht an chórais á n-úsáid freisin i láthair, ar thaobh amháin, agus an riarthóir an chórais nó an t-úsáideoir Áiseanna - ar an taobh eile. Dá bhrí sin, ar chúiseanna slándála de dhíth le roinnt minicíocht a iarraidh an t-úsáideoir a ath-thabhairt isteach a faisnéis fhíordheimhnithe (mar ionad d'fhéadfadh sé a suí roinnt daoine eile), agus é cruthaíonn ní hamháin deacracht breise, ach freisin méadú suntasach ar an seans is féidir go bhfuil duine éigin pry ionchur eolais. Lena chois sin, ciallaíonn an iontaofacht na cosanta tionchar suntasach aige ar a luach.

dtacaíonn córais aitheantas agus deimhniú nua-aimseartha an coincheap de síniú ar amháin leis an líonra, a fhreastalaíonn go príomha ar na ceanglais maidir le so-úsáideacht. Má tá an caighdeán an líonra corparáideach Tá a lán de na seirbhísí eolais, lena bhforáiltear go bhféadfaí d'scaipeadh neamhspleách, ansin a thiocfaidh an riarachán iolraí de shonraí pearsanta ró-ualach. I láthair na huaire tá sé fós dodhéanta a rá go bhfuil an úsáid a bhaint comhartha-ar amháin go líonra gnáth, mar nach bhfuil na réitigh is mó déanta go fóill.

Dá bhrí sin, tá cuid mhaith ag iarraidh teacht ar chomhréiteach idir inacmhainneachta, áisiúlacht agus iontaofacht na gcistí, a sholáthraíonn aitheantas / fíordheimhnithe. tá gá le húdarú Úsáideoir sa chás seo i gcrích de réir rialacha ar leith.

Ba chóir aird ar leith a thabhairt ar an bhfíric gur féidir leis an tseirbhís a úsáidtear a roghnú mar an réad na n-ionsaithe ar fáil. Má tá an chumraíocht chórais a rinneadh sa chaoi gur tar éis roinnt iarrachtaí teipthe chun dul isteach ar an bhféidearthacht a bheith faoi ghlas, ansin is féidir leis an ionsaitheoir stop a oibriú úsáideoirí dlisteanacha trí ach cúpla keystrokes.

fíordheimhniú pasfhocail

Is é an buntáiste is mó an chórais seo go bhfuil sé thar a bheith simplí agus eolas a an chuid is mó. Pasfhocail a bheith in úsáid le fada ag na córais oibriúcháin agus seirbhísí eile, agus leis an úsáid cheart Urrús dá bhforáiltear, atá inghlactha go leor d'eagraíochtaí mó. Ar an láimh eile, ag comhshraith tréithe córas den sórt sin go bhfuil acmhainn is laige trína bhféadfaidh aitheantais / fíordheimhnithe a chur i bhfeidhm. Thiocfaidh chun bheith Údarú sa chás seo simplí go leor, mar ní mór faire a bheith catchy, ach nach bhfuil sé deacair a buille faoi thuairim an teaglaim de simplí, go háirithe más eol don duine na roghanna úsáideoir ar leith.

Uaireanta, a tharlaíonn sé go bhfuil na pasfhocail, i bprionsabal, nach mbíonn á choinneáil faoi rún, mar go bhfuil luachanna deas caighdeán atá sonraithe sna doiciméid ar leith, agus ní i gcónaí tar éis an córas suiteáilte, iad a athrú.

Nuair a théann tú do phasfhocal is féidir leat a fheiceáil, i gcásanna áirithe, daoine a úsáid fiú uirlisí optúla speisialaithe.

Úsáideoirí, na príomhábhair aitheantas agus deimhniú, tá focal faire an eolas go minic comhghleacaithe leo siúd ag amanna áirithe tar éis athrú úinéir. Go teoiriciúil, i gcásanna den sórt sin bheadh sé níos mó ceart a úsáid rialuithe rochtana speisialta, ach i gcleachtas nach bhfuil sé in úsáid. Agus má tá a fhios an focal faire dhá daoine, tá sé méaduithe an-mór an seans go sa deireadh é agus níos mó a fhoghlaim.

Conas a shocrú é?

Tá roinnt uirlisí amhail sainaithint agus fíordheimhniú féidir a chosaint. An chomhpháirt próiseála faisnéise a d'fhéadfadh árachas a leanas:

• Forchur teorainneacha teicniúla éagsúla. leagtha An chuid is mó go minic rialacha maidir le fad phasfhocal agus ábhar na carachtair áirithe.
• Oifig dhul in éag focal faire, ie is gá iad a chur in ionad go tréimhsiúil.
• Rochtain teoranta gcomhad phasfhocal bhunúsach.
• Teorainn an líon iomlán na n iarrachtaí teipthe atá ar fáil nuair a logáil tú isteach. Mar ní mór ar seo attackers a chur i gcrích ach na gníomhaíochtaí comhchoiteanna aitheantais agus fíordheimhnithe chomh maith leis an modh sórtáil a dhéanamh nach féidir iad a úsáid.
• Oiliúint Réamh na n-úsáideoirí.
• Ag baint úsáide as speisialta gineadóir phasfhocal bogearraí is féidir a chruthú teaglaim den sórt sin a bheidh sách binn agus i gcuimhne.

Is féidir le gach ceann de na bearta sin a úsáid in aon chás, fiú amháin más rud mar aon le go mbeidh pasfhocail a úsáid chomh maith meán eile fíordheimhnithe.

pasfhocail One-am

Is iad na embodiments thuas ath-inúsáidte, agus i gcás a oscailt teaglamaí ionsaitheoir in ann chun oibríochtaí áirithe ar an úsáideora thar a cheann. Sin é an fáth mar mhodh níos resistant a an fhéidearthacht de bolaidh líonra éighníomhach, a úsáid pasfhocail aon-tráth faoina mbeidh aitheantas agus ar an gcóras fíordheimhnithe i bhfad níos sábháilte, cé nach bhfuil chomh áisiúil.

I láthair na huaire, tá sé ar cheann de na bogearraí is coitianta aon-uaire a gineadóir phasfhocal córas ar a dtugtar S / EOCHAIR, scaoileadh ag Bellcore. Is é an coincheap bunúsach an chórais seo go bhfuil feidhm áirithe den F, a bhfuil ar eolas ag an úsáideoir agus an freastalaí fíordheimhnithe araon. Seo a leanas K eochair rúnda, ar eolas ach d'úsáideoir ar leith.

Ag an úsáideoir riaracháin tosaigh, tá an fheidhm seo a úsáid chun eochair roinnt uaireanta, ansin is é an toradh a shábháil ar an bhfreastalaí. Ina dhiaidh sin, is é seo a leanas an nós imeachta fíordheimhnithe:

1. Ar chóras úsáideoir ón bhfreastalaí a thagann leis an uimhir atá 1 níos lú ná líon na n-amanna ag baint úsáide as an fheidhm chun an eochair.
2. Tá feidhm Úsáideora úsáidtear chun eochracha rúnda i líon na n-amanna atá leagtha síos sa chéad phointe, agus air sin go bhfuil an toradh a sheoladh tríd an líonra go díreach leis an bhfreastalaí fíordheimhnithe.
3. Úsáideann an freastalaí an fheidhm seo don luach a fuarthas, agus ansin is é an toradh i gcomparáid leis an luach a stóráil cheana. Má mheaitseáil leis na torthaí, ansin céannacht an úsáideora bunaithe, agus siopaí na freastalaí an luach nua, agus ansin laghduithe ar an gcuntar amháin.

Go praiticiúil, tá an cur i bhfeidhm na teicneolaíochta seo struchtúr beagán níos casta, ach i láthair na huaire nach ndéanann sé ábhar. Ós rud é go bhfuil an fheidhm-athraithe, fiú má tá an tascradh focal faire nó a fháil ar rochtain neamhúdaraithe nach bhfuil ar an bhfreastalaí fíordheimhnithe fáil ar an bhféidearthacht a fháil ar an eochair phríobháideach agus aon bhealach a thuar conas a rachaidh sé súil go díreach cosúil leis an focal faire aon-uaire a leanas.

Sa Rúis mar sheirbhís aontaithe, thairseach stát speisialta - "Córas uathúil sainaitheantais / fíordheimhniú" ( "ESIA").

Tá cur chuige eile chun córas fíordheimhnithe láidir ar an bhfíric gur gineadh an focal faire nua ag eatraimh gearr, a bhaint amach freisin trí úsáid a bhaint cláir speisialaithe nó cártaí cliste éagsúla. Sa chás seo, ní mór an fhreastalaí fíordheimhnithe glacadh leis an algartam a ghiniúint focal faire a fhreagraíonn agus paraiméadair áirithe a bhaineann leis, agus ina theannta sin, a bheith i láthair mar fhreastalaí sioncrónaithe, clog agus an cliant.

Kerberos

freastalaí fíordheimhnithe Kerberos don chéad uair le feiceáil i lár na 90s an chéid seo caite, ach ó shin i leith a fuair sé cheana féin a lán athruithe bunúsacha. I láthair na huaire, is iad na comhábhair aonair an córas atá ann i mbeagnach gach córas oibriúcháin nua-aimseartha.

Is é príomhchuspóir na seirbhíse chun an fhadhb seo a leanas a réiteach: tá neamh-slán líonra áirithe agus na nóid ina fhoirm comhchruinnithe i n-úsáideoirí ábhair éagsúla, agus freastalaí agus bogearraí cliant córais. Tá gach aonán den sórt sin i láthair eochair rúnda aonair, agus le hábhair deis a chruthú a bharántúlacht don ábhar don S, gan nach mbeidh sé seirbhís ach é, beidh gá é a ghlaoch ní amháin é féin, ach freisin chun a thaispeáint go bhfuil a fhios aige éigin eochair rúnda. Ag an am céanna Mura bhfuil aon bhealach a sheoladh díreach i dtreo do chuid S eochair rúnda mar atá sa chéad ásc tá an líonra oscailte, agus ina theannta sin, nach bhfuil S fhios, agus, i bprionsabal nár chóir, tá a fhios aige. Sa chás seo, a úsáid léiriú teicneolaíochta dhíreach atá ar eolas na faisnéise sin.

Soláthraíonn ríomhaitheantais / fíordheimhnithe via córas Kerberos le haghaidh a úsáide mar thríú páirtí iontaofa, a bhfuil eolas faoi na heochracha rúnda na láithreáin seirbhísithe agus cabhrú leo fíordheimhnithe pairwise dhéanamh más gá.

Dá bhrí sin, an gcliant a sheoladh ar dtús i ceist ina bhfuil an t-eolas is gá faoi, chomh maith leis an tseirbhís a iarradh. Da éis sin, tugann Kerberos dó ar chineál an ticéad atá criptithe le eochair rúnda ar an bhfreastalaí, chomh maith le cóip de roinnt de na sonraí ó sé, a bhfuil eochair rúnda an chliaint. Sa chás go bhfuil sé suite faisnéis go raibh deciphered an cliant sé i gceist, is é sin, bhí sé in ann a léiriú go bhfuil an eochair phríobháideach a dtugtar air i ndáiríre. Léiríonn sé seo go bhfuil an cliant an duine a bhfuil sé.

Ba cheart aird ar leith a dhéanamh anseo chun a chinntiú nach bhfuil a tharchur heochracha rúnda a dhéantar ar an ngréasán, agus tá siad-úsáidtear ach chun criptithe.

fíordheimhnithe ag baint úsáide as bithmhéadracht

Baineann bithmhéadracht meascán de uathoibrithe a aithint / fíordheimhnithe na ndaoine atá bunaithe ar a saintréithe iompraíochta nó fiseolaíocha. a chur ar fáil modh fisiciúil sainaitheanta agus fíordheimhnithe le reitine scanadh agus súl coirne, méarloirg, aghaidh agus geoiméadracht láimhe, chomh maith le faisnéis phearsanta eile. Áirítear ar na saintréithe iompraíochta chomh maith leis an stíl an obair leis an méarchlár agus an dinimic an síniú. Tá modhanna Comhcheangailte an anailís ar na tréithe éagsúla an guth daonna, chomh maith le haitheantas ar óráid a thug sé.

Den sórt sin a aithint / fíordheimhnithe agus criptiú córais a úsáidtear go forleathan i go leor tíortha ar fud an domhain, ach ar feadh i bhfad, tá siad costas an-ard agus castacht úsáide. Le déanaí, tá méadú tagtha ar an éileamh ar tháirgí bithmhéadracha suntasach mar gheall ar fhorbairt ríomh-thráchtáil, mar gheall ar, ó thaobh an t-úsáideoir é, i bhfad níos éasca a chur i láthair é féin, ná a cuimhneamh ar roinnt eolas. Dá réir sin, cruthaíonn soláthar éileamh, mar sin ar an margadh thosaigh sé le feiceáil táirgí sách íseal-phraghas, atá dírithe go príomha ar aitheantais méarloirg.

I bhformhór mór na gcásanna, tá bithmhéadracht úsáidtear in éineacht le authenticators eile ar nós cártaí cliste. Is minic fíordheimhnithe bithmhéadrach ach an chéad líne chosanta agus feidhmíonn sé mar mhodh chun an cárta cliste, lena n-áirítear rúin cryptographic éagsúla. Nuair a bheidh ag baint úsáide as an teicneolaíocht, tá an teimpléad bithmhéadracha atá stóráilte ar an gcárta céanna.

Tá gníomhaíocht sa réimse na bithmhéadrachta sách ard. Is cuibhreannas ábhartha atá ann cheana, chomh maith le hobair an-ghníomhach ar siúl a chaighdeánú ghnéithe éagsúla den teicneolaíocht. Sa lá atá inniu is féidir linn a fheiceáil go leor de earraí fógraíochta atá teicneolaíochtaí bithmhéadracha i láthair mar mheán idéalach sábháilteachta méadaithe a chur ar fáil agus ag an am céanna ar phraghas réasúnta le maiseanna.

ESIA

Is córas sainaitheanta agus fíordheimhniú ( "ESIA") seirbhís speisialta a ceapadh chun cur chun feidhme na gcúraimí éagsúla a bhaineann le fíorú ar bharántúlacht na n-iarratasóirí agus na comhaltaí an chomhair idirghníomhaireachta i gcás aon seirbhísí cathrach nó poiblí, i bhfoirm leictreonach.

Chun rochtain a fháil ar "tairseach amháin de na struchtúir stáit", chomh maith le haon eile bhonneagar córais faisnéise ríomh-rialtais atá ann faoi láthair a fháil, ní mór duit an chéad an cuntas a chlárú agus mar thoradh air sin, AEDs a fháil.

leibhéil

Soláthraíonn Tairseach ar córas aontaithe aitheantas agus deimhniú trí leibhéal bunúsach na gcuntas le haghaidh dhaoine aonair:

• Simplithe. Chun é a chlárú san áireamh go simplí ar do chéad ainm agus caite, chomh maith le roinnt cainéal ar leith cumarsáide i bhfoirm sheoladh ríomhphoist nó le fón póca. Seo bhunleibhéal, trí a úsáideann duine atá rochtain ach amháin le liosta teoranta seirbhísí rialtais éagsúla, chomh maith leis na cumais na gcóras faisnéise atá ann faoi láthair.
• Caighdeán. Chun a fháil is gá ar dtús cuntas simplithe a eisiúint, agus ansin le faisnéis bhreise, lena n-áirítear faisnéis ó na uimhir phas agus cuntas ar leith árachais ar fáil freisin. Tá an t-eolas a sheiceáil go huathoibríoch tríd an gcóras faisnéise an Chiste Pinsin, chomh maith leis an tSeirbhís Imirce Chónaidhme, agus, má tá an tástáil rathúil, tá an cuntas a chomhshó chun gnáthleibhéal, osclaíonn sé an t-úsáideoir ar an liosta leathnaithe de sheirbhísí stáit.
• Confirmed. Chun a fháil ar an leibhéal chuntais, córas aontaithe aitheantas agus deimhniú mór d'úsáideoirí chuig cuntas caighdeánach, chomh maith le cruthúnas céannachta, a dhéantar trí cuairt phearsanta roinn seirbhíse údaraithe nó ag a fháil cód gníomhachtúcháin trí litir chláraithe. Sa chás go bhfuil an deimhniú aonair rathúil, beidh an cuntas téigh go dtí leibhéal nua, agus an t-úsáideoir rochtain ar liosta iomlán de sheirbhísí poiblí ag teastáil a fháil.

In ainneoin gur féidir na nósanna imeachta cosúil go casta go leor chun a fheiceáil i ndáiríre an liosta iomlán de sonraí is gá a bheith go díreach ar an láithreán gréasáin oifigiúil, mar sin is féidir clárú a chur i gcrích ar feadh cúpla lá.