Методы идентификации и аутентификации пользователей

Для защиты программного обеспечения и информации от несанкционированного доступа (НСД) необходимо классифицировать хранящуюся и обрабатывающуюся в компьютере информацию и пользователей этой информации, поставив полученные классы информации и пользователей в определенное соответствие друг другу. Доступ пользователей к различным классам информации должен осуществляться согласно парольной системе.

Контроль и разграничение доступа к ресурсам производится на основе таблиц, описывающих права пользователей по доступу к программному обеспечению и данным. Процесс доступа должен контролироваться программными средствами защиты. Если запрашиваемый доступ к защищаемым ресурсам не соответствует имеющимся в таблице правам доступа, то система защиты регистрирует факт НСД и инициализирует соответствующую реакцию.

Прежде чем получить доступ к ресурсам компьютерной системы, пользователь должен пройти процесс представления компьютерной системе, который включает две стадии:

—идентификацию — пользователь сообщает системе по ее запросу свое имя (идентификатор);

—аутентификацию — пользователь подтверждает идентификацию, вводя в систему уникальную, не известную другим пользователям информацию о себе (например, пароль).

Системы идентификации по отпечаткам пальцев являются самыми распространенными. Одна из основных причин широкого распространения таких систем заключается в наличии больших банков данных по отпечаткам пальцев. Основными пользователями таких систем во всем мире являются полиция, различные государственные и некоторые банковские организации.

Системы идентификации различаются по:

—геометрической форме руки используют сканеры формы руки, обычно устанавливаемые на стенах;

—лицу и голосу, являются наиболее доступными из-за их дешевизны, поскольку большинство современных компьютеров имеют видео-и аудиосредства. Системы данного класса широко применяются при удаленной идентификации в телекоммуникационных сетях;

—динамике рукописной подписи учитывают интенсивность каждого усилия подписывающегося, частотные характеристики написания каждого элемента подписи и начертания подписи в целом;

—биомеханическим характеристикам «клавиатурного почерка» основываются на том, что моменты нажатия и отпускания клавиш при наборе текста на клавиатуре существенно различаются у разных пользователей. Этот динамический ритм набора позволяет построить достаточно надежные средства идентификации.

Следует отметить, что применение биометрических параметров при идентификации субъектов доступа автоматизированных систем пока не получило надлежащего нормативно-правового обеспечения, в частности в виде стандартов. Поэтому применение систем биометрической идентификации допускается только в системах, обрабатывающих и хранящих персональные данные, составляющие коммерческую и служебную тайну.

Еще одной проблемой аутентификации является взаимная проверка подлинности пользователей при информационном обмене, выполняемая в начале каждого сеанса связи. Для решения этой задачи обычно применяются два механизма: запроса — ответа и отметки времени (так называемый «временной штемпель»).

Для взаимной проверки подлинности обычно используют процедуру «рукопожатия», которая базируется на указанных выше механизмах и заключается во взаимной проверке ключей, используемых сторонами. Иначе говоря, стороны признают друг друга законными партнерами, если докажут друг другу, что обладают правильными ключами. Процедуру «рукопожатия» применяют в компьютерных сетях при организации связи между пользователями, пользователем и хост-компьютером, между хост-компьютерами и т. д. Иногда пользователи хотят иметь непрерывную проверку подлинности отправителей в течение всего сеанса связи.

Дата добавления: 2014-01-11