Идентификация, аутентификация и управление доступом
dlyachainikov.ru · Основы информационной безопасностиОсновные понятия идентификации и аутентификации
- Идентификация – это процесс установления личности субъекта или объекта с целью его регистрации в системе.
- Аутентификация – подтверждение подлинности идентифицированного пользователя или устройства.
- Запрос идентификационных данных (логин, пароль).
Многофакторная аутентификация
- Фактор знания: пароль, PIN-код.
- Фактор владения: физический токен, смарт-карта.
- Фактор обладания: биометрические данные (отпечатки пальцев, радужка глаза).
Политики управления доступом
- Разграничение доступа: определение прав пользователей.
- Минимизация привилегий: предоставление минимально необходимых полномочий.
Механизмы контроля доступа
- Список контроля доступа (ACL): таблица разрешений для каждого ресурса.
- Модель Белла-ЛаПадула: иерархическая модель безопасности.
Пример реализации
Пропуски для самопроверки
- идентификация
- простая_аутентификация
- список_контроля_доступа