Удаленная аутентификация пользователей с использованием пароля

Общие сведения

АУТЕНТИФИКАЦИЯ ПОЛЬЗОВАТЕЛЕЙ В ТКС

Аутентификация означает установление подлинности. Аутентификация пользователей обеспечивает работу в сети только санкционированных пользователей. Чаще всего аутентификация проводится при входе в сеть, но может проводиться и во время работы. Обычно проводится после процесса идентификации, во время которого пользователь сообщает свой идентификатор (называет себя). В процедуре аутентификации участвуют две стороны: пользователь доказывает свою подлинность, а сеть проверяет это доказательство и принимает решение. В качестве доказательства используют:

· знание секрета (пароля);

· владения уникальным предметом (физическим ключом);

· предъявления биометрической характеристики (отпечатка пальца, рисунка радужной оболочки глаза, голоса).

Наиболее распространенное средство аутентификации – пароль. Используется как при входе в систему, так и в процессе работы. Пароль может вводиться с клавиатуры, или с различных носителей цифровой информации или комбинировано. При использовании паролей необходимо соблюдать необходимые требования: по правилам генерации (длина, случайность символов), хранения (хранить в защищенном месте), использования (в зашифрованном виде), отзыва.

В качестве субъектов аутентификации могут выступать не только пользователи, но и различные устройства или процессы. Причем процесс аутентификации может носить обоюдный характер. Обе стороны должны доказать свою подлинность. Например, пользователь, обращающийся к корпоративному серверу, должен убедится, что имеет дело с сервером своего предприятия. В этом случае процедура называется - взаимная аутентификация.

Процесс удаленной аутентификации обычно выполняют в начале сеанса связи. Рассмотрим аутентификацию с использованием пароля.

Пусть стороны А и В знают друг друга и имеют одинаковый секретный ключ . Пользователь А вводит свой идентификатор Его программа, используя ключ и , вырабатывает пароль , который вместе с передается по сети к пользователю В. Пользователь В по находит в своей базе ключ , с помощью которого вырабатывает . После чего сравнивает значение полученного пароля и выработанного. Схема описанной аутентификации приведена на рис. 8.1.

Рис. 8.1. Схема аутентификации с использованием пароля

Рассмотренная схема имеет существенный недостаток: злоумышленник может перехватить пароль , и позднее использовать их для своей аутентификации. Для устранения этого недостатка используют механизм отметки времени ("временной штемпель"). Суть этого механизма заключается в том, что при выработке пароля наряду с ключом используется текущее время в виде некоторого интервала, в пределах которого пароль действителен, аналогично вырабатывается пароль на стороне В, в этом случае устаревшим паролем нельзя воспользоваться.

Дата добавления: 2014-12-16