Программно-аппаратные средства идентификации и аутентификации пользователей

На практике для обеспечения свойств целостности и конфиденциальности информационных ресурсов часто используется подход, основанный на разработке и применении соответствующих политик безопасности, позволяющих производить разграничение доступа субъектов к объектам компьютерной системы. Использование политики безопасности требует введения специальных процедур идентификации и аутентификации пользователей.

Классификация подсистем идентификации и аутентификации пользователей

Реализация никакой из политик безопасности не будет возможна в случае, если компьютерная система не сможет распознать (идентифицировать) субъекта, пытающегося получить доступ к объекту. Поэтому защищенная компьютерная система в обязательном порядоку включает в себя подсистему идентификации, позволяющую распознать инициирующего доступ субъекта.

Под идентификацией понимают присвоение пользователю некоторого уникального идентификатора, который он должен предъявить СЗИ при осуществлении доступа к объекту, то есть назвать себя.

Идентификаторы субъектов не являются секретной информацией и могут храниться в компьютерной системе в открытом виде.

Для нейтрализации угроз, связанных с хищением идентификаторов и подменой злоумышленником легального пользователя необходимы дополнительные проверки субъекта, заключающиеся в подтверждении им владения предъявленным идентификатором. Данные проверки проводятся на этапе аутентификации пользователя.

Под аутентификацией понимают подтверждение пользователем предъявленного идентификатора, проверка его подлинности и принадлежности именно данному пользователю. Аутентификация выполняется для устранения фальсификации на этапе идентификации.

Атаки на подсистему идентификации и аутентификации пользователя являются одними из наиболее распространенных и привлекательных для злоумышленника, так как пройдя этап И/АУ злоумышленник получает все права легального пользователя, идентификатор которого был использован. В связи с этим, обеспечение стойкости ко взлому подсистемы И/АУ пользователя является очень важной задачей для безопасного функционирования компьютерной системы.

Стойкость к взлому подсистемы идентификации и аутентификации определяется гарантией того, что злоумышленник не сможет пройти аутентификацию, присвоив чужой идентификатор, либо украв его.

Наиболее распространенными методами идентификации и аутентификации пользователя являются:

· парольные системы;

· идентификация/аутентификация с использованием технических устройств;

· идентификация/аутентификация с использованием индивидуальных биометрических характеристик пользователя.

Дата добавления: 2014-01-11